Как постановление № 1286 изменило критерии контроля ПД для крупных баз и других случаев?
В разборе перечислены случаи для тяжести«А» и«Б», включая объём более 100 тысяч человек и отдельные процессы. Это элементы оценки, которые не равны итоговой категории риска.
Короткий ответ
В разборе от 4 сентября 2025 года к тяжести «А» отнесены, в частности, обработка сведений более чем о ста тысячах людей в регионе или по стране и сбор данных по согласию в ситуациях, когда по закону такое согласие не требуется.
Для тяжести «Б» названы собственное обезличивание с сохранением результата у оператора без передачи другим и трансграничная передача без предварительного уведомления. Категория тяжести здесь не равна автоматически итоговой категории риска компании.
Как читать такой перечень
Нужно установить, какой именно процесс выполняется и какой критерий к нему относится. Например, число записей в таблице не всегда равно числу людей: один человек может встречаться многократно. Не стоит подменять объект оценки простым размером файла.
Согласие также не является универсальным способом снизить риск. Если процесс по закону не требует согласия, формальный сбор дополнительных бланков не следует заранее считать более безопасной моделью. Нужно определить правильное основание.
Самостоятельное обезличивание и передача обезличенных данных другому участнику тоже различаются. В приведённом случае важно условие сохранения результата у самого оператора.
Из этих отдельных примеров нельзя сразу присвоить организации итоговый риск или вывести периодичность всех проверок. Для этого применяется установленная система оценки целиком.
Изменения внесены постановлением Правительства №1286. Ответ сохраняет прямо названные случаи и дату разбора, не дополняя их вымышленными категориями и не превращая элемент оценки в готовый вывод о конкретном операторе.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Когда РКН может прийти без предупреждения и как это отличается от выездной проверки?
- Какое основание выездной проверки после утечки предлагал проект декабря 2023 года?
- Заменяет ли уведомление ответственного за данные извещение компании о составлении административного протокола?
- Что делать с данными по письму Роскомнадзора после контроля без взаимодействия?
- Может ли Роскомнадзор провести контрольную закупку в рамках надзора за персональными данными?
