Роскомнадзор обновляет проверочный лист по обработке персональных данных. Как бизнесу подготовиться к изменениям?
3 августа на Федеральном портале проектов нормативных правовых актов появился проект приказа о внесении изменений в форму проверочного листа, который Роскомнадзор применяет при контроле за обработкой персональных данных.
Для тех, кто не в курсе: проверочный лист – это перечень контрольных вопросов, ответы на которые показывают, соблюдает ли оператор обязательные требования. Утверждён он приказом РКН № 253 от 23.12.2021. Именно в него сейчас и вносят правки.
Проект пока на стадии общественного обсуждения, но я рекомендую операторам привести процессы обработки ПД в порядок уже сейчас, не дожидаясь финальной версии.
✔️Что меняется:
1️⃣ Появляются вопросы об уничтожении и обезличивании ПД после достижения целей обработки и о соблюдении требований к этим процедурам. Важно не просто прописать всё «на бумаге», а реально выполнять – и иметь тому подтверждение.
2️⃣ Будет проверяться соблюдение требования об отдельном согласии на обработку ПД. Требование это действует давно, однако многие операторы до сих пор «прячут» согласие внутри других документов, которые подписывает гражданин. Теперь такое нарушение будут выявлять целенаправленно.
3️⃣ Усиливается контроль за корректностью уведомления о начале обработки ПД. Для каждой цели должны быть указаны собственные основания обработки, категории данных и перечень действий.
📍Напоминаю: сведения в уведомлении должны совпадать с тем, что написано в политике обработки ПД.
📌Как подготовиться уже сейчас?
По большому счёту, ничего принципиально нового в лист не вносят – все эти требования давно закреплены в законе, и операторы обязаны их соблюдать. Но чтобы проверка прошла без стресса, лучше навести порядок заранее.
👣Проведите ревизию документов и процессов:
- Какие основания для обработки вы используете и как именно собираете согласия.
- Соответствуют ли формы согласий актуальным требованиям.
- Как у вас организованы обезличивание и уничтожение ПД – и организованы ли вообще, или существуют только на бумаге.
- Корректно ли заполнено уведомление: все ли цели указаны, есть ли для каждой своё основание, категории и способы обработки.
✔️Лучше потратить время на самопроверку и устранение недочётов сейчас, чем потом разбираться с предписанием. Поверьте, это куда менее мучительно.
Если нужна помощь, пишите @anna_from_york
3 августа на Федеральном портале проектов нормативных правовых актов появился проект приказа о внесении изменений в форму проверочного листа, который Роскомнадзор применяет при контроле за обработкой персональных данных.
Для тех, кто не в курсе: проверочный лист – это перечень контрольных вопросов, ответы на которые показывают, соблюдает ли оператор обязательные требования. Утверждён он приказом РКН № 253 от 23.12.2021. Именно в него сейчас и вносят правки.
Проект пока на стадии общественного обсуждения, но я рекомендую операторам привести процессы обработки ПД в порядок уже сейчас, не дожидаясь финальной версии.
✔️Что меняется:
1️⃣ Появляются вопросы об уничтожении и обезличивании ПД после достижения целей обработки и о соблюдении требований к этим процедурам. Важно не просто прописать всё «на бумаге», а реально выполнять – и иметь тому подтверждение.
2️⃣ Будет проверяться соблюдение требования об отдельном согласии на обработку ПД. Требование это действует давно, однако многие операторы до сих пор «прячут» согласие внутри других документов, которые подписывает гражданин. Теперь такое нарушение будут выявлять целенаправленно.
3️⃣ Усиливается контроль за корректностью уведомления о начале обработки ПД. Для каждой цели должны быть указаны собственные основания обработки, категории данных и перечень действий.
📍Напоминаю: сведения в уведомлении должны совпадать с тем, что написано в политике обработки ПД.
📌Как подготовиться уже сейчас?
По большому счёту, ничего принципиально нового в лист не вносят – все эти требования давно закреплены в законе, и операторы обязаны их соблюдать. Но чтобы проверка прошла без стресса, лучше навести порядок заранее.
👣Проведите ревизию документов и процессов:
- Какие основания для обработки вы используете и как именно собираете согласия.
- Соответствуют ли формы согласий актуальным требованиям.
- Как у вас организованы обезличивание и уничтожение ПД – и организованы ли вообще, или существуют только на бумаге.
- Корректно ли заполнено уведомление: все ли цели указаны, есть ли для каждой своё основание, категории и способы обработки.
✔️Лучше потратить время на самопроверку и устранение недочётов сейчас, чем потом разбираться с предписанием. Поверьте, это куда менее мучительно.
Если нужна помощь, пишите @anna_from_york