Утверждены правила защиты персональных данных

18 февраля 2019

На официальном интернет-портале правовой информации опубликованы Правила организации и осуществления государственного контроля и надзора за обработкой персональных данных, которые были утверждены постановлением Правительства №146 от 13.02.2019.

Указанные правила не распространяются на контроль и надзор за выполнением организационных и технических мер по обеспечению безопасности персональных данных (ПД), обрабатываемых в информационных системах (ИС) персональных данных, установленных в соответствии со ст. 19 152-ФЗ «О персональных данных».

Они регламентируют порядок организации и проведения проверок юридических лиц (юрлиц) и индивидуальных предпринимателей (ИП), которые являются операторами ПД, а также порядок организации и осуществления государственного контроля и надзора за обработкой персональных данных иными лицами, являющимися операторами ПД.

Плановые проверки должны проводиться в соответствии с ежегодными планами деятельности органов по контролю и надзору, опубликованным на официальных сайтах в сети Интернет. Включать в подобные планы будут операторов, государственная регистрация которых в качестве юрлица или ИП состоялась 3 года назад либо по истечении 3 лет со с момента последней плановой проверки оператора. Срок проведения подобной проверки не должен превышать 20 рабочих дней и может быть однократно продлен не более чем на 20 рабочих дней.

Основание для организации внеплановых проверок — это приказ органа по контролю и надзору, который может быть издан по ряду причин, в том числе «по результатам рассмотрения обращения граждан», в случае если в обращении будут предоставлены факты нарушения прав заявиетлей (ст. 14-17 152-ФЗ). Проверка «не по плану» не должна длиться более 10 рабочих дней, срок проведения может быть однократно продлен не более чем на 10 рабочих дней.

Если «проверяемый» оператор действует в нескольких субъектах РФ, то сроки проверок должны определяться по каждому филиалу (представительству) отдельно, в сумме не превышая 60 рабочих дней.

В качестве профилактических мер предусмотрено ведение разъяснительной работы в СМИ, выдача предостережений, информирование о наиболее часто встречающихся нарушениях и прочее.

Оператор имеет право обжаловать решение о своем действии (бездействии), в том числе электронном при помощи квалифицированной электронной подписи (КЭП).

Полную версию документа можно найти в Государственной системе правовой информации (номер опубликования 0001201902150008).

Утверждены правила защиты персональных данных

Читайте также:

На сайте mos.ru можно оплатить транспортные и образовательные услуги без комиссии

Немецкие СМИ: Россия превращается в великую IT-державу