Правительственным Постановлением от 29.02.2021 № 1046 утверждено «Положение о госконтроле за обработкой персданных». Документ вступил в силу с 1 июля и заменил ранее применявшиеся правила.
Новым Положением определено, что предметом госконтроля является выполнение операторами обязательных требований в области персданных. Операторы – это лица, занимающиеся обработкой персданных. Контроль осуществляет Роскомнадзор.
К подконтрольным объектам относятся:
- деятельность по обработке персданных, а также ее результаты;
- результаты разработки документации и ЛА подконтрольных лиц.
Контролируемые объекты распределяют по категориям риска. В приложении к Положению приведены критерии, по которым это делают. От присвоенной категории зависит частота планового контроля.
- высокий риск — раз в 2 года;
- значительный — раз в 3 года;
- средний — раз в 4 года;
- умеренный — раз в 6 лет.
Для категории низкого риска плановый контроль не проводится.
Госконтроль представлен тремя мероприятиями:
- инспекционный визит;
- документарная проверка;
- выездная проверка.
Последние два не могут проводиться больше 10 рабочих дней. При этом указанные мероприятия проводятся в порядке, регламентированном Законом от 31.07.2020 № 248-ФЗ.
Также определены вопросы профилактики нарушений, порядок обжалования решений контролеров, организация мероприятий по контролю без взаимодействия с контролерами.