Роскомнадзор обновит проверочный лист по персональным данным

Роскомнадзор разработал проект приказа о внесении изменений в форму проверочного листа. Документ актуализирует контрольные вопросы, которые задают при проверках соблюдения требований закона о персональных данных.

Одно из ключевых нововведений — появление двух новых строк в проверочном листе. Первая касается уничтожения или обезличивания персональных данных после достижения целей обработки. Вторая — обезличивания в соответствии с требованиями самого Роскомнадзора. Таким образом, ведомство намерено уделять больше внимания тому, как операторы избавляются от данных, когда необходимость в их обработке отпадает.

Не обошли стороной и вопросы, связанные с получением согласия на обработку. Проверяющие теперь будут интересоваться, соответствует ли согласие критериям конкретности, предметности, информированности, сознательности и однозначности. Кроме того, согласие должно оформляться отдельно от других документов, а не быть частью, например, договора или оферты. Отдельный контроль вводится за содержанием согласия на распространение персональных данных — его форма должна строго соответствовать требованиям Роскомнадзора.

Следующее изменение касается процедуры уведомления об обработке. В проекте приказа появляется новый вопрос, который проверяет, насколько детально оператор прописывает в уведомлении информацию по каждой цели обработки. Потребуется указывать категории данных, категории субъектов, правовое основание, перечень действий и способы обработки.

Кроме того, уточнена формулировка вопроса о соблюдении требований по локализации баз данных — части 5 статьи 18 Закона № 152-ФЗ. Речь идет о записи, систематизации, накоплении и хранении персональных данных граждан РФ. Все эти операции должны осуществляться с использованием баз данных, физически находящихся на территории России.

Из проверочного листа при этом убираются три строки — 14, 20¹ и 33. Эти вопросы, как следует из логики изменений, утратили актуальность и больше не будут задаваться при проверках.

Отдельно проект приказа вносит дифференциацию по категориям операторов. Для юридических лиц уточняется вопрос о принятии мер, необходимых и достаточных для выполнения обязанностей по закону. Для государственных и муниципальных органов аналогичные уточнения вносятся в строки 50–57.

В настоящий момент проект находится в стадии общественного обсуждения. После утверждения приказ заменит действующую редакцию проверочного листа, утвержденную приказом Роскомнадзора от 24 декабря 2021 г. № 253.