В какой форме роскомнадзор проводит проверки

Процедура осуществления государственного контроля и надзора за обработкой персональных данных

Порядок проведения проверок

Плановые проверки в отношении операторов проводятся в соответствии с ежегодными планами деятельности органов по контролю и надзору, размещаемыми на официальных сайтах органов по контролю и надзору в информационно-телекоммуникационный сети «Интернет» (далее соответственно — сеть «Интернет», план по контролю).

Основанием для включения плановой проверки в отношении оператора в план по контролю является истечение 3 лет со дня:

а) государственной регистрации оператора в качестве юридического лица, индивидуального предпринимателя;

б) окончания последней плановой проверки оператора.

Плановая проверка в отношении оператора включается в план по контролю и проводится с периодичностью не чаще одного раза в 2 года со дня окончания его последней плановой проверки в следующих случаях:

а) оператор осуществляет обработку персональных данных в информационных системах персональных данных, имеющих в соответствии с федеральными законами статус государственных информационных систем;

б) оператор осуществляет сбор биометрических и специальных категорий персональных данных;

в) оператор осуществляет трансграничную передачу персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных;

г) оператор осуществляет обработку персональных данных по поручению иностранного государственного органа, иностранного юридического лица, иностранного физического лица, которые не зарегистрированы в установленном порядке на территории Российской Федерации.

Внеплановые проверки проводятся на основании приказа органа по контролю и надзору, изданного:

а) в случае неисполнения или частичного исполнения оператором предписания об устранении выявленного нарушения, выданного органом по контролю и надзору;

б) по результатам рассмотрения обращений граждан, поступивших в орган по контролю и надзору, при условии наличия в обращении материалов, подтверждающих факт нарушения их прав, определенных статьями 14 — 17 Федерального закона «О персональных данных», действиями (бездействием) оператора при обработке их персональных данных;

в) в соответствии с поручениями Президента Российской Федерации, Правительства Российской Федерации;

г) на основании требования прокурора об осуществлении внеплановой проверки;

д) на основании решения руководителя органа по контролю и надзору по итогам рассмотрения докладной записки, содержащей выводы о наличии нарушений требований, выявленных по результатам проведения мероприятий по контролю без взаимодействия с оператором.

Орган по контролю и надзору уведомляет оператора о проведении плановой проверки не позднее чем за 3 рабочих дня до даты начала ее проведения посредством направления копии приказа заказным почтовым отправлением с уведомлением о вручении, или посредством направления электронного документа, подписанного усиленной квалифицированной электронной подписью уполномоченного должностного лица, по адресу электронной почты оператора, если такой адрес содержится на сайте оператора в сети «Интернет» либо ранее был представлен оператором в орган по контролю и надзору, или иным доступным способом (далее — любой доступный способ).

О проведении внеплановой проверки оператор уведомляется органом по контролю и надзору не менее чем за 24 часа до начала ее проведения посредством направления копии приказа любым доступным способом.

Порядок проведения документарных проверок

Документарная проверка осуществляется в рамках проведения плановой проверки посредством анализа документов и информации, полученных от оператора по письменному запросу органа по контролю и надзору (далее — запрос). Запрос направляется оператору органом по контролю и надзору любым доступным способом.

Направленные оператору в соответствии с Федеральным законом «О порядке рассмотрения обращений граждан Российской Федерации» запросы о получении информации по существу вопросов, указанных в обращениях граждан и иных лиц, поступивших в орган по контролю и надзору, не являются документарной проверкой.

Оператор обязан представить в орган по контролю и надзору документы и информацию, необходимые для проведения документарной проверки, в течение 5 рабочих дней со дня получения запроса.

Указанные документы представляются в виде копий, заверенных печатью (при ее наличии) и подписью руководителя оператора или иного уполномоченного представителя оператора.

Оператор вправе представить документы и информацию в форме электронных документов, подписанных усиленной квалифицированной электронной подписью, в том числе путем их направления с использованием сети «Интернет».

Порядок проведения выездных проверок

Выездная проверка проводится по месту нахождения оператора и (или) по месту фактического осуществления им деятельности по обработке персональных данных.

Выездная проверка оператора — физического лица, не являющегося индивидуальным предпринимателем, не проводится.

Оператор обязан представить должностным лицам, уполномоченным на проведение выездной проверки, необходимые для проведения проверки документы и информацию. Оператор создает необходимые условия для проведения выездной проверки, по требованию должностных лиц обеспечивает доступ в помещения и к оборудованию, посредством которого осуществляется обработка персональных данных, и представляет информацию и документацию, необходимые для проведения выездной проверки.

В случае если в ходе проведения выездной проверки представленные оператором документы и информация недостаточны для проведения выездной проверки, должностные лица вручают руководителю оператора или иному уполномоченному представителю оператора дополнение.

Документы представляются в виде копий, заверенных печатью (при ее наличии) и подписью руководителя оператора или иного уполномоченного представителя оператора. Документы и информация могут быть представлены в форме электронных документов, подписанных усиленной квалифицированной электронной подписью руководителя оператора или иного уполномоченного представителя оператора.

В случае если документы и информация не могут быть представлены в установленныйсрок, либо отсутствуют, руководитель оператора или иной уполномоченный представитель оператора должен представить должностным лицам, проводящим выездную проверку, письменное мотивированное объяснение о причинах невозможности представления документов и информации.

В случае осуществления оператором действий (бездействия), препятствующих проведению выездной проверки, составляется акт о воспрепятствовании проведению выездной проверки.

Порядок оформления результатов проверки

По результатам проверки должностные лица, проводившие проверку, составляют акт проверки. При проведении выездной проверки в журнале оператора по учету проверок производится запись о проведенной проверке. В случае отсутствия такого журнала в акте проверки делается соответствующая запись.

Акт проверки составляется в 2 экземплярах. Акт проверки подписывается должностными лицами, проводившими проверку. В случае если проводилась выездная проверка, руководитель оператора или иной уполномоченный представитель оператора делает запись в акте выездной проверки об ознакомлении с ним. В случае если руководитель оператора или иной уполномоченный представитель оператора отказывается либо уклоняется от ознакомления с актом выездной проверки, в этом акте делается соответствующая запись.

Один экземпляр акта проверки с копиями приложений вручается руководителю оператора или иному уполномоченному представителю оператора под расписку или направляется в адрес оператора заказным почтовым отправлением с уведомлением о вручении, которое приобщается к экземпляру акта проверки, хранящемуся в деле органа по контролю и надзору. Акт проверки может быть составлен в форме электронного документа, подписан усиленной квалифицированной электронной подписью уполномоченного должностного лица, проводившего проверку, и направлен оператору органом по контролю и надзору любым доступным способом в 10-дневный срок со дня подписания акта проверки.

К акту проверки прилагаются протоколы, справки, пояснения оператора и иные документы, подтверждающие заключение по результатам проверки.

Руководитель оператора или иной уполномоченный представитель оператора, не согласный с решением, принятым по результатам проверки, вправе представить в орган по контролю и надзору в письменной форме возражение, которое прилагается к акту проверки, а также обжаловать результаты проверки в досудебном и судебном порядке.

Время публикации: 14.02.2011 14:00
Последнее изменение: 10.06.2020 17:01

Министерство цифрового развития, связи и массовых коммуникаций РФ
РСпектр
Единый реестр запрещенной информации
Реестр нарушителей авторских прав
Публичный реестр инфраструктуры связи и телерадиовещания РФ
Портал персональных данных

Проверка Роскомнадзора: как к ней подготовиться, чтобы избежать штрафов

Как подготовиться к проверке Роскомнадзора и избежать штрафа. Что проверяет Роскомнадзор и как часто – узнайте в нашей статье. С 27 июля 2006 года в Российской Федерации действует Федеральный закон № 152-ФЗ «О персональных данных». Этот закон регулирует деятельность многих организаций в стране, а за исполнением требований законодательного акта следит Роскомнадзор. На практике многие организации узнают о хитросплетениях законодательства непосредственно во время аудита, который проводит контролирующий орган.

Как часто проводятся проверки Роскомнадзора

плановые;
внеплановые.

Плановые проверки проводятся по утвержденному Плану, опубликованному на сайте регионального Управления Роскомнадзора в Плане деятельности управления. При плановом аудите служба присылает уведомление о проверке не позднее чем за 3 дня до ее начала.

Внеплановый аудит, как правило, назначается после выявления нарушений в деятельности организации, которая осуществляет сбор и обработку персональных данных пользователей, или жалоб пользователей на незаконную обработку данных. О проведении такой проверки федеральная служба уведомляет всего за 24 часа до ее начала.

Начиная с 2016 года, Роскомнадзор внедрил практику систематического наблюдения. Это значит, что сайт организации – оператора связи – с определенной частотой проверяется на соответствие требованиям № 152-ФЗ. Федеральная служба не публикует список организаций, которые будут подпадать под интерес в выделенный период, но разделяет сферы деятельности, которые находятся под пристальным контролем: это государственные и муниципальные органы, учреждения образования, финансово-кредитные организации, организации здравоохранения и пр.). Если федеральная служба обнаруживает нарушения на сайте в ходе систематического наблюдения, то выносит предписание об их устранении в положенный срок. Кроме того, может быть назначена дополнительная внеплановая проверка.

Аудит может быть документарным. Это значит, что федеральная служба по надзору в сфере связи запрашивает список документов, копии которых требуется предоставить в территориальное управление Роскомнадзора.

Нередко проверка осуществляется в формате инспекционного визита.

Что проверяет Роскомнадзор

Стоит выделить несколько ключевых вопросов, которые во время аудита обращают на себя внимание контролирующего органа:

Наличие Уведомления об обработке персональных данных и соответствие указанной в нем информации. Роскомнадзор отслеживает актуальность Уведомления, поэтому в случае смены цели обработки персональных данных или ответственного лица необходимо предупреждать федеральную службу.
Соответствие документа о защите персональных данных требованиям законодательства. Их достаточно много: в организации должны регулярно проводиться внутренние мероприятия по проверке и защите персональных данных, данные должны уничтожаться по достижении цели их получения и обработки, а доступ к помещениям и носителям информации должен быть контролируемым. Причем все эти действия должны быть подкреплены документально.
Соответствие формы согласия на обработку персональных данных.
Наличие разрешения на обработку специальных категорий персональных данных.
Соблюдение условий Положения о локализации хранения персональных данных.
Осведомленность сотрудников о положениях законодательства РФ о работе с персональными данными и локальными актами организации.

Как готовиться к проверке персональных данных Роскомнадзора

Так как аудит бывает плановым и внеплановым, организациям рекомендуется всегда быть наготове. Кроме того, есть несколько мер, которые помогают подготовиться и пройти аудит.

Можно прибегнуть к помощи сторонних специалистов, которые осуществляют сбор необходимой информации, разработку и утверждение пакета документации. Этот метод подходит для тех, кто только начинает работу. В законодательной базе регулярно фиксируются изменения, а федеральная служба строго следит за соблюдением требований законодательства.
Самостоятельная подготовка к аудиту не всегда проходит успешно, так как отсутствие квалифицированных специалистов и знаний тонкостей законодательства приводят к ошибкам.
Использование специальных сервисов помогает существенно снизить риски ошибок. Например, сервис проверки контрагентов позволяет провести комплексную проверку на благонадежность и снижает потенциальные угрозы для бизнеса.

Подготовка к аудиту Роскомнадзора выглядит следующим образом:

Внутренняя проверка, которая поможет проанализировать процесс обработки персональных данных в организации. Выделяются список информационных систем, в которых осуществляется процесс сбора и обработки персональных данных, цели обработки, категории данных и субъектов, данные которых собирает организация.
Назначение лиц, ответственны за организацию и процесс сбора персональных данных и их безопасность.
Разработка и утверждение документации, закрепляющей внутренний порядок работы с персональными данными.
Составление и направление уведомления о намерении осуществлять обработку и сбор данных в Роскомнадзор.

Специальные инструменты, в число которых входит и сервис проверки контрагентов, упрощают процесс сбора и обработки персональных данных и повышают безопасность этого процесса для бизнеса.

При выявлении нарушений федеральная служба по надзору в сфере связи оформляет акт с предписание об устранении и передает информацию в суд. Нарушения в области персональных данных караются штрафами от Роскомнадзора в размере до 200 000 рублей должностным лицам, до 6 000 000 рублей – организациям.

Успешно пройти проверку вполне реально, для этого важно разработать полный пакет документации, регулярно его актуализировать и изучать успешный опыт прохождения аудита сторонними организациями, работающими в смежных сферах.

Проверка Роскомнадзора: что надо знать?

Роскомнадзор осуществляет в установленном порядке государственный контроль и надзор за соблюдением законодательства в области :

— связи (требований ФЗ от 07.07.2003 № 126-ФЗ «О связи» и подзаконных актов, включая соблюдение установленных условий: действия лицензии, использования радиочастотного спектра;

— СМИ, массовых коммуникаций, ТВР вещания (требований закона РФ от 27.12.1991 N 2124-1 «О средствах массовой информации»), включая соблюдение установленных лицензионных условий;

— персональных данных (ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных»).

Правовыми основаниями осуществления государственного контроля и надзора являются ФЗ от 31.07.2020 № 248 «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации», ФЗ от 31.07.2020 № 247-ФЗ «Об обязательных требованиях в Российской Федерации», Постановление Правительства РФ от 29.06.2021 № 1045 «О федеральном государственном контроле (надзоре) в области связи» (далее – «ППРФ») и ФЗ от 26.12.2008 N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» (далее по тексту – «ФЗ N294»).

Отнесение деятельности субъекта надзора к определенной категории риска основывается на соотнесении группы тяжести и группы вероятности

Соответствие деятельности операторов связи с определенными группами тяжести и вероятности можно установить руководствуясь Постановлением Правительства РФ от 29.06.2021 № 1045

Категория риска	Группа тяжести	Группа вероятности	Периодичность проведения плановой документарной или выездной проверки
Значительный	А	1	Один раз в три года
Средний	А	2	Один раз в четыре года
Средний	Б	1	Один раз в четыре года
Умеренный	А	3	Один раз в пять лет
	Б	2
	Б	3
Умеренный	А	4	Плановые проверки не проводятся
Умеренный	Б	4	Плановые проверки не проводятся

Виды проверок:

1) Плановые (проводится на основании и в сроки, указанные в Плане плановых проверок, утвержденного Роскомнадзором и одобренного прокуратурой. О том, включена ли ваша организация в план проверок Роскомнадзора, вы можете узнать здесь. В соответствии с п.п. 2) п. 4 ст. 27 ФЗ «О связи» плановая проверка проводится не чаще чем один раз в два года.

2) Внеплановые. Основаниями для их проведения являются:

2.1. Проверка исполнения ранее выданного предписания об устранении нарушения

2.2. Выявление в результате систематического наблюдения, радиоконтроля нарушений обязательных требований

2.3. Обращения пользователя услугами связи с жалобой на действия лицензиата, повлекшие нарушение лицензионных условий

2.4. Информации от органов государственной власти, органов местного самоуправления, из СМИ о фактах нарушений целостности, устойчивости функционирования и безопасности единой сети электросвязи РФ по перечню таких нарушений, установленному Правительством РФ

2.5. Требования прокурора о проведении внеплановой проверки в рамках надзора за исполнением законов по поступившим в органы прокуратуры материалам и обращениям и наличие приказа (распоряжения) руководителя (заместителя руководителя)

Срок проведения любой проверки не может превышать 20 рабочих дней, но может быть продлен приказом руководителя Управления Роскомнадзора еще на 20 рабочих дней при наличии серьезных оснований.
В отношении одного субъекта малого предпринимательства общий срок проведения плановых выездных проверок в год не может превышать 50 часов для предприятия со штатом до 100 чел. и 15 часов для микропредприятия (в штате до 15 человек) .

Обо всех проверках (включая внеплановые) и их результатах (включая наказание) можно узнать на сайте Генпрокуратуры http://plan.genproc.gov.ru/plan2015/
До конца 2022 г. не проводятся плановые проверки в лиц- субъектов малого предпринимательства (далее — «МСП»), за исключением лиц осуществляющих виды деятельности, перечень которых устанавливается Правительством Российской Федерации.

Особенности проверок регулируются ППРФ от 10.03.2022 № 336 «Об особенностях организации и осуществления государственного контроля (надзора), муниципального контроля»

К субъектам малого предпринимательства относятся коммерческие организации, соответствующие следующим условиям:
•средняя численность работников за предшествующий календарный год не должна превышать 100 человек включительно.
•выручка от реализации товаров (работ, услуг) без учета НДС или балансовая стоимость активов (остаточная стоимость основных средств и нематериальных активов) за предшествующий календарный год не должна превышать 800 млн. рублей
•РФ не имеет блокирующим/контрольный пакет акций в компании или у учредителей компании
•отсутствие суммарно контрольного пакета у иностранных юрлиц, и/или юрлиц не субъектов МСП.

Статус малого предприятия в настоящее время фиксируется РФ в соответствующем Реестре, который ведётся здесь.

При этом, согласно п. 5 ч. 5 ст. 4.1 Закона № 209-ФЗ от 24.07.2007 г.): «Содержащиеся в едином реестре субъектов МСП сведения о юридических лицах, ИП исключаются из реестра 10 августа текущего календарного года в случае, если такие лица не представили в соответствии с законодательством России о налогах и сборах сведения о среднесписочной численности работников за предшествующий календарный год и (или) налоговую отчетность, позволяющую определить величину дохода от предпринимательской деятельности за предшествующий календарный год, либо такие юридические лица, индивидуальные предприниматели перестали отвечать условиям, установленным статьей 4 настоящего Федерального закона

Если лицо полагает, что проверка включена в ежегодный план проведения плановых проверок в нарушение вышеуказанных положений, то оно вправе подать в орган государственного надзора заявление об исключении его из ежегодного плана проведения плановых проверок проверки.

Должностные лица органа контроля перед проведением плановой проверки обязаны разъяснить уполномоченному представителю лица содержание вышеуказанных положений о моратории. В случае представления должностным лицам органа контроля при проведении плановой проверки документов, подтверждающих отнесение юридического лица, ИП к субъектам МСП и при отсутствии серьезных нарушений, проведение плановой проверки прекращается, о чем составляется соответствующий акт.

По сути, для не проверки, лучше быть зарегистрированным в реестре МСП, который веден орган по поддержке МСП при местном правительстве/мэрии. или же можно предоставить при первичном приходе органа контроля — документы о соответствии критериям МСП.

Проверки выполняются одним из нижеописанных методов:

а) Выездные (с выездом по месту нахождения проверяемого )

б) Документарные: письменный запрос Оператора связи о предоставлении необходимой информации и документов. Непредставлении документов, представление которых обязательно, влечет наложение штрафа до 5 т.р. В случае неуплаты административного штрафа, административный штраф может быть увеличен в два раза.

в) Мероприятия систематического наблюдения: без взаимодействия с проверяемым лицом, когда от проверяемого лица не требуется представления какой-либо информации. Государственные инспекторы территориального Управления Роскомнадзора (далее – «Инспекторы») делают выводы о действиях проверяемого на основании деятельности проверяемого, которую он осуществляет в отношении неопределенного круга лиц. Например, Инспектор, действуя как пользователь услугами связи, может сделать вывод, соблюдаются ли оператором связи требования законодательства. Или же проверяется информация, размещенная на сайте Оператора связи. График мероприятий систематического наблюдения создает Инспектор, а проверяемый может узнать лишь о результатах такого мероприятия.

Роскомнадзор пересматривает свою деятельность в сторону ограничения выездных проверок и увеличения количества документарных проверок, либо мероприятий систематического наблюдения без участия Оператора связи.

При осуществлении государственного контроля (надзора) могут проводиться следующие виды профилактических мероприятий:
а) информирование;
б) обобщение правоприменительной практики;
в) объявление предостережения;
г) консультирование;
д) профилактический визит

Что нужно знать о проверке

Предметом проверки могут являться только те вопросы, которые относятся к полномочиям Управления Роскомнадзора. Данные полномочия прописаны в Положении об управлении, вывешенном на сайте Управления

В уведомлении о проведении проверки должны быть указаны: сроки проведения проверки, дату и номер приказа. К уведомлению о проверке прикладываются: копия приказа о проведении проверки, соответствующего требованиям ФЗ N294, программа проверки (согласно которой инспектор будет действовать при ее осуществлении).

При проведении выездной проверки копия приказа должна быть вручена под роспись либо руководителю Оператора, либо доверенному лицу. Если проверка не выездная, а документарная, копия приказа направляется руководителю вместе с запросом на представление необходимых документов. Одновременно проверяющие лица предъявляют свои служебные удостоверения, поскольку заниматься проведением проверки должны только те лица, которые указаны в приказе..

Проведение проверки — взаимодействие сторон, поэтому руководитель Оператора имеет право потребовать от инспекторов предоставления информации, относящейся к предмету проверки. При надлежащем оформлении документов руководитель обязан, а инспектор имеет право требовать пропустить инспекторов на территорию проверки.

Инспектор не имеет права требовать нотариально удостоверенные документы. Руководитель при наличии документов обязан представить их копии, заверенные подписью и печатью организации.

Итог проверки

При завершении проверки составляется акт проверки, в котором указываются ее результаты. Это наличие выявленных нарушений и меры ответственности, применяемые к проверяемому. С актом проверки руководитель/представитель Оператора знакомится лично, заверяя ознакомление своей подписью, а при его отсутствии — акт направляется в адрес проверяемого лица заказным письмом с уведомлением о вручении.

В соответствии с требованиями ч.4 и 12 ст. 16 ФЗ N294 в случае несогласия с фактами, выводами, предложениями, изложенными в акте проверки, либо с выданным предписанием об устранении выявленных нарушений представитель Оператора в течение 15 дней с даты получения акта проверки вправе представить в Управление возражения в письменной форме. При этом он вправе приложить к таким возражениям документы, подтверждающие обоснованность возражений, или их заверенные копии.

При этом типовым положением о территориальном управлении Роскомнадзора к полномочиям инспектора относится:

А) Составление протокола об административной ответственности. Составленный протокол согласовывает руководитель Управления Роскомнадзора. Протоколы, по статьям КоАП, по которым Управление не имеет полномочий налагать ответственность (ст. 14.1. КоАП РФ), направляются в суд и уже суд решает кто прав.

Б) Выдача предписания об устранении выявленного нарушения с обязательным указанием срока устранения данного нарушения. Проверяемый к указанному сроку обязан исполнить предписание. Не устранение в срок нарушения, указанного в предписании, влечет привлечение к административному штрафу до 20 т.р. и проведению внеплановой проверки.

Следует отметить, что согласно нормам КоАП РФ к административной ответственности может быть привлечено как юридическое, так и должностное лицо (единоличный исполнительный орган).

При выявлении серьезного нарушения лицензионных условий инспектор может выдать предупреждение о приостановлении действия лицензии и предписание. Если будет подтверждено, что указанное в таком предписании нарушение не устранено, то начинается процедура приостановления действия лицензии. При непринятии мер по устранению нарушения в суд подается заявление об аннулировании лицензии.

Недействительность результатов проверки

Результаты проверки, проведенной органом государственного контроля (надзора), органом муниципального контроля с грубым нарушением установленных настоящим Федеральным законом требований к организации и проведению проверок, не могут являться доказательствами нарушения юридическим лицом, индивидуальным предпринимателем обязательных требований и требований, установленных муниципальными правовыми актами, и подлежат отмене вышестоящим органом государственного контроля (надзора) или судом на основании заявления юридического лица, индивидуального предпринимателя (статья 20 Закона 294-ФЗ)

Грубыми нарушениями являются:

—отсутствие оснований проведения плановой проверки (проверка проводится не чаще чем один раз в три года, на основании разрабатываемых органами государственного контроля (надзора), органами муниципального контроля в соответствии с их полномочиями ежегодных планов);

— привлечения в качестве экспертных организаций (экспертов) к проведению мероприятий по контролю не аккредитованных в установленном порядке юридических лиц, индивидуальных предпринимателей и не аттестованных в установленном порядке граждан;

— нарушение сроков уведомления проведения плановой проверки юридического лица, индивидуального предпринимателя (не позднее чем в течение трех рабочих дней до начала ее проведения посредством направления копии распоряжения или приказа руководителя, заместителя руководителя органа государственного контроля (надзора), органа муниципального контроля о начале проведения плановой проверки заказным почтовым отправлением с уведомлением о вручении или иным способом);

— нарушение сроков уведомления проведения внеплановой проверки юридического лица, индивидуального предпринимателя (уведомляются органом государственного контроля (надзора), органом муниципального контроля не менее чем за двадцать четыре часа до начала ее проведения любым доступным способом, за исключением внеплановой выездной проверки, основания проведения которой указаны в пункте 2 части 2 статьи 10);

— отсутствие оснований проведения внеплановой выездной проверки, а именно обращений и заявленийграждан, юридических лиц, индивидуальных предпринимателей, информации от органов государственной власти, органов местного самоуправления, из средств массовой информации о следующих фактах — возникновение угрозы причинения вреда жизни, здоровью граждан, вреда животным, растениям, окружающей среде, безопасности государства, а также угрозы чрезвычайных ситуаций природного и техногенного характера; причинение вреда жизни, здоровью граждан, вреда животным, растениям, окружающей среде, безопасности государства, а также возникновение чрезвычайных ситуаций природного и техногенного характера). Кроме того, основания проведения внеплановой выездной проверки отсутствуют и в случаях, когда обращения и заявления не позволяют установить лицо, обратившееся в орган государственного контроля (надзора), орган муниципального контроля, либо обращения и заявления не содержат сведений об указанных фактах;

— отсутствие согласования с органами прокуратуры внеплановой выездной проверки в отношении юридического лица, индивидуального предпринимателя, проводимой по основаниям, указанными вподпунктах «а» и «б» пункта 2 части 2 статьи 10;

— нарушение сроков и времени проведения проверок в отношении субъектов малого предпринимательства (в отношении одного субъекта малого предпринимательства общий срок проведения плановой выездной проверки не может превышать пятьдесят часов для малого предприятия и пятнадцать часов для микропредприятия в год);

— проведение проверки без распоряжения или приказа руководителя, заместителя руководителя органа государственного контроля (надзора), органа муниципального контроля;

— требование документов, не относящихся к предмету проверки;

— превышение установленных сроков проведения проверки;

Результаты проверки и другие действия инспекторов Управления Роскомнадзора могут быть обжалованы как в вышестоящем органе (Федеральной службе), так в прокуратуре и суде.

При этом Управление Генеральной прокуратуры Российской Федерации в Центральном федеральном округе в ходе проверки выявило нарушения законодательства о государственном контроле (надзоре), о государственной гражданской службе и о персональных данных в деятельности Управления Роскомнадзора по ЦФО (далее – Управление). См. тут

Как проводится проверка Роскомнадзора

Роскомнадзор проверяет соблюдение законов в области СМИ и информационных технологий. На основании ФЗ №293 проверка этим органом проводится раз в три года. Чаще осуществлять проверки без достаточных на то оснований запрещено. Эти временные промежутки позволят предпринимателю понять, когда примерно будет проводиться мониторинг. К проверке следует подготовиться.

Полномочия Роскомнадзора

Осуществление контроля за соблюдением законов в области СМИ и массовых коммуникаций.
Надзор над предоставлением услуг в области связи.
Аккредитация компаний, которые осуществляют экспертизу информационных продуктов.
Ведение информационной системы, реестров операторов связи.
Регистрация СМИ.
Защита информации, являющейся государственной тайной.

Роскомнадзор осуществляет комплексную проверку всех направлений, связанных с информационными технологиями.

Разновидности проверок

Роскомнадзор осуществляет следующие формы проверок:

Плановая. О таких проверках руководитель предупреждается заблаговременно. За трое суток до проведения мероприятия компании отправляется уведомление, в котором указана дата проверки. Кроме того, план контрольных мероприятий расположен на сайте Роскомнадзора. На сайте руководитель может проверить, входит ли он в перечень ЮЛ, подлежащих проверке.
Внеплановая. Назначается в том случае, если в отношении компании поступили жалобы. Жалобы эти могут быть связаны, к примеру, с постоянными телефонными звонками. О внеплановом контрольном мероприятии фирма предупреждается за сутки.
Документарная. Роскомнадзор отправляет запрос в фирму с перечнем документов, которые нужно направить на проверку. Руководитель при получении такого запроса должен отправить в государственный орган копии бумаг.
Выездная. Проверка осуществляется на месте. То есть инспекторы сами приезжают в фирмы.

Даже в том случае, если проверка будет плановой, у руководителя остается очень мало времени на подготовку. По этой причине нужно готовится заблаговременно.

Что именно будут проверять

Государственный орган осуществляет надзор над операторами персональных данных. Также Роскомнадзору подконтрольны компании, которые выполняют сбор и обработку информации о лицах: посетителях, работниках, клиентах. Проще говоря, под надзор попадают все субъекты, в штате которых работают люди.

СПРАВКА! Персональные данные – это информация, нужная для исполнения служебных обязанностей. К примеру, это могут быть паспортные данные, сведения об образовании, семейном статусе.

Роскомнадзор контролирует следующие направления:

Документы, в которых содержатся персональные данные. Также выполняется контроль над условиями их хранения.
Системы, осуществляющие обработку данных (ПК и программы).
Наличие локальных нормативных актов.
Исполнение положений этих актов.
Сайт организации.

Относительное нововведение – проверка сайтов. Нарушением, к примеру, будет являться сбор персональных данных без указания информации о том, как они будут использоваться.

Точного перечня бумаг, подлежащих надзору, не существует. Однако можно назвать примерный ряд бумаг:

Учредительная документация (ИНН, устав и прочее).
Уведомление о том, что фирма работает с ПД.
Перечень ПД, сбор которых осуществляется.
Перечень работников, у которых есть доступ к данным.
Приказ о допуске таких сотрудников к ПД.
Инструкции для специалистов, которые работают с данными.
Положение об ответственности сотрудников за разглашение ПД.
Документ об обработке ПД.
Бумаги, свидетельствующие о защите информации (план мероприятий и прочее).
Соглашение о неразглашении ПД.
Письменное согласие лиц на обработку.
Журналы инструктажей относительно мер безопасности.
Журналы учета носителей сведений.

Роскомнадзор также может затребовать и другие документы.

Продолжительность проверки

Мероприятие длится на протяжении 20 рабочих дней. При наличии сопутствующих обстоятельств этот срок может быть продлен еще на 20 дней. Однако продление актуально только для тех случаев, когда на это есть серьезные основания. Плановые выездные проверки не могут длиться более 50 часов в отношении компаний, в которых работает до 100 сотрудников. Продолжительность этих проверок для малых фирм со штатом до 15 сотрудников составляет 15 часов.

Особенности подготовки к проверке

Для успешного прохождения проверки рекомендуется нанять сотрудника, который будет отвечать за верность оформления всех документов, связанных с информационным направлением. Необходимость эта связана с тем, что для подготовки нужно проверять правильность огромного объема документации. Проще озаботиться этим вопросом заранее. Однако вариант с наймом сотрудника актуален только для больших предприятий.

Маленьким компаниям можно воспользоваться услугами стороннего эксперта. Рассмотрим план по подготовке к проверке:

Установление наличия уведомления о работе с ПД, направленного в Роскомнадзор. Отправлять это уведомление нужно перед началом работы с данными.
Проверка соответствия деятельности информации, прописанной в едином реестре.
Назначение лица, ответственного за работу с ПД.
Составление Политики фирмы в отношении обработки ПД.
Подготовка сотрудников к контрольному мероприятию. В ходе нее работники знакомятся с бумагами, касающимися обработки данных, устанавливаются правила поведения.
Проверка правильности хранения документов, ограниченности доступа к ним.
Проверка системы безопасности: наличие замков и сейфов.

Для подготовки бумаг можно использовать специальные онлайн-сервисы.

Как осуществляется проверка

Сначала в компанию направляется уведомление о предстоящей проверке. В документе нужно указать сроки проведения, а также реквизиты приказа, на основании которого осуществляется мероприятие. Сначала инспекторы проверяют документы, связанные с информационным направлением. Затем в компанию направляется запрос. Ответить на него нужно на протяжении 10 дней. Руководитель должен направить в контролирующий орган копии документов. Их требуется заверить подписью.

Если в процессе проверки были обнаружены недочеты, назначается выездная проверка. В компанию приезжает минимум два инспектора. Они должны предъявить удостоверение, а также копию приказа, на основании которого проводится мероприятие.

Результаты проверки

В результате проверки оформляется акт. Если в ходе мероприятия были обнаружены ошибки, информация о них включается в документ. Ответственное лицо компании лично знакомят с актом. Альтернативный вариант – отправка документа заказным письмом. Об итогах проверки руководитель может узнать на сайте надзорного органа.

Можно ли обжаловать результаты проверки?

Результаты контрольного мероприятия можно обжаловать в течение 15 дней. Для этого в Управление отсылаются возражения. Руководителю для успешного исхода дела нужно подготовить обоснованные аргументы в защиту своей позиции. Он может сослаться на отсутствие уведомления в срок, привлечение к мероприятию специалистов без аккредитации, нарушение сроков проведения. Жалоба будет рассмотрена в течение 30 дней.

В какой форме роскомнадзор проводит проверки