Нужно ли одновременно проводить внутренний контроль и аудит персональных данных, если компания обрабатывает только персданные работников

298

23 апреля

Вопрос:

Наша организация занимается обработкой лишь персональных данных работников. Обязаны ли мы проводить одновременно внутренний контроль и аудит персональных данных?

Ответ подготовил:
Специалист Службы правового консалтинга компании РУНА Исаева Елена

Ответ:

Нет. Вы вправе по своему усмотрению провести только одно мероприятие (внутренний контроль или аудит) или оба сразу (по смыслу п. 4 ч. 1 ст. 18.1 закона о персональных данных).