Проверки персональных данных предложили проводить дистанционно
В январе 2025 года обсуждались дистанционные инструменты надзора за обработкой данных. Предложение меняло порядок контроля, а не обязанности компаний.
Что произошло
В январе 2025 года обсуждался проект изменений положения о федеральном надзоре за обработкой персональных данных. Он предусматривал использование информационных систем контролирующего органа для дистанционного контроля операторов.
Предложение также затрагивало меры реагирования: прекращение обработки, предостережения, требования уточнить, заблокировать или уничтожить незаконно полученные либо недостоверные данные. При этом часть инструментов уже была предусмотрена положением № 1046. Поэтому весь перечень нельзя считать набором впервые появляющихся полномочий.
Что это значит для бизнеса
Для компании дистанционный формат означает, что проверка может опираться на информацию в системах и документах без обычного выезда инспектора. Отсутствие визита само по себе не говорит об отсутствии контроля и не освобождает от ответа на законное требование.
Требования к обработке и способ их проверки – отдельные вопросы. Проект процедуры надзора не давал оператору новых оснований собирать данные. И наоборот, сведения на сайте, политика обработки и фактическая работа сервисов должны согласовываться независимо от того, каким способом регулятор проводит проверку.
Как использовать этот вывод
Сопоставьте опубликованную политику с реальными формами, сроками хранения и доступом сотрудников. При проверке сайта на соответствие 152-ФЗ полезно выяснить, можно ли подтвердить каждую заявленную цель обработки и выполнить требование об удалении конкретных данных.
Назначьте ответственного за входящие требования РКН и их передачу технической команде. Если требуется блокирование или уничтожение, ответ должен сопровождаться проверяемыми действиями в системах, а не только письмом о согласии исполнить требование.