Как утечка базы позволяла назначить внеплановое мероприятие в 2023 году?
Для названного основания требовались установленное распространение базы, решение руководства Роскомнадзора и согласование прокуратуры; обзор ограничен 2023 годом.
Короткий ответ
По правилу, вступавшему в силу 14 февраля 2023 года, установленное полное или частичное распространение базы персональных данных в интернете позволяло провести внеплановое контрольно-надзорное мероприятие. Требовались решение руководителя Роскомнадзора или его заместителя и согласование с прокуратурой.
Это специальное основание было описано для периода до конца 2023 года. Оно появилось в постановлении Правительства РФ от 4 февраля 2023 года № 161. Историческую временную границу нельзя убирать и превращать обзор в бессрочное описание современного надзора.
Что именно нужно различать
Установление факта распространения и проведение мероприятия – разные этапы. Сама публикация сообщения об утечке не означает, что решение о проверке уже принято. При этом правило охватывало и частичное распространение базы: отсутствие в сети всей базы не исключало названного основания.
Контрольно-надзорное мероприятие также не равно готовому выводу о виновности оператора или назначенному штрафу. Проверяющие устанавливают обстоятельства в предусмотренной процедуре, а вопросы нарушения и ответственности оцениваются по соответствующим нормам.
При разборе проверки того периода полезно сопоставить дату события, основание решения, лицо, его принявшее, и наличие согласования прокуратуры. Необходимо также понять, какая база и какие сведения, по данным органа, были распространены.
Ответ касается именно механизма, описанного в феврале 2023 года. Он не означает, что все другие основания надзора отсутствовали, и не подтверждает законность конкретной проверки без изучения её документов.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Почему в деле РЖД утечка после хакерской атаки не доказала вину организации?
- Почему утечка внутренних клиентских ID опасна даже без ФИО?
- Может ли ответственный за обработку данных лично получить штраф за их распространение в Telegram?
- Что ответить Роскомнадзору, если обнаруженная им утечка не подтвердилась?
- Когда Минэк предлагал оборотную ответственность для разработчика защитного ПО?
