Расхождения уведомлений и сайта стали новым индикатором риска по персональным данным
Приказ № 720 вступил в силу 18 ноября 2023 года. Три и более несоответствия уведомлений сведениям сайта могут стать основанием внепланового контроля.
Что произошло
18 ноября 2023 года вступил в силу приказ Минцифры № 720, дополнивший основания внепланового контроля обработки персональных данных. Новым индикатором риска стало установление Роскомнадзором трех и более несоответствий уведомлений оператора сведениям на его сайте.
Сопоставляются уведомления о начале обработки, изменении сведений, трансграничной передаче и прекращении обработки с опубликованной информацией, предусмотренной законом о персональных данных. В частности, значение имеет политика обработки.
Что это значит для бизнеса
Уведомление и политика сайта должны описывать фактические процессы согласованно. Если маркетинг внедрил новый сбор данных, а юридические документы и реестровые сведения остались прежними, расхождения могут оказаться видимыми без посещения компании.
Индикатор означает основание для контроля, а не автоматическое доказательство каждого нарушения. Оператору нужно выяснить происхождение несоответствия и исправить владельца сведений, сохранив объяснение изменений.
Как использовать этот вывод
Сверьте цели, категории людей и данных, способы, сроки обработки и хранения в политике с отправленными уведомлениями. Отдельно проверьте сервисы сайта, которые действительно собирают или передают сведения.
Назначьте обновление документов частью запуска новых форм, аналитики и внешних сервисов. Сохраняйте редакции политики и отправленные уведомления, чтобы при запросе ведомства показать, какие сведения действовали в конкретную дату.