Проверка по Персональным Данным Что Проверяют • Разновидности проверок
В ходе документарной проверки проверяются сведения, содержащиеся в документах лицензиата, устанавливающих его организационно-правовую форму, права и обязанности, документы, используемые при осуществлении его деятельности и связанные с исполнением им лицензионных требований и условий, исполнением предписаний ФСТЭК России.
Как подготовиться к проверке регулятора по персональным данным (пошаговая инструкция) |
- обработку ПД в ИСПДн со статусом государственных инфосистем в соответствии с федеральным законодательством;
- сбор ПД категорий “специальные” и биометрические;
- трансграничную передачу ПД, если иностранное государство не обеспечивает достаточную защиту прав владельцев данных;
- обработку ПД по поручению иностранного: госоргана, юрлица, физлица, — если они не оформлены в РФ в установленном порядке.
Инспекции бывают четырёх видов, основная из них – плановая. Они происходят строго по графику, который можно увидеть на сайте и подготовиться к ним заранее. Частота проверок – раз в 3 года, при работе с некоторыми категориями информации проверки бывают чаще – раз в 2 года. Если организация молодая, первая встреча с проверяющими состоится только через 3 (или 2) года после открытия.
Что надо знать о проверках персональных данных Роскомнадзором
Внеплановые проверки. Их в графике нет. Такие проверки обычно назначают по жалобам сотрудников, клиентов и других лиц, которые считают, что их права нарушили. Также проверку вне графика могут провести по требованию прокурора или по решению руководителя территориального органа Роскомнадзора. В этом случае вы узнаете о проверке лишь накануне — за 24 часа до ее начала.
Но конкретных указаний, какие сведения нужно считать личными, он не дает. Подробнее о тендерах на закупку читайте в этой статье.
Какие данные проверяет Роскомнадзор, плановый график проверок инспекторами
Как пройти проверку Роскомнадзора в сфере защиты персональных данных — Информатизация здравоохранения — Каталог статей — Управление здравоохранением
Как показывает практика, в большинстве медицинских учреждений работа по защите персональных данных проводится силами сотрудников, не обладающих достаточной компетенцией в данном вопросе, или не проводится совсем, а руководство плохо знакомо с требованиями законодательства. Поэтому зачастую знакомство с ФЗ-152 происходит уже во время проверки контролирующего органа – Роскомнадзора.
Проверка защиты персональных данных роскомнадзором
Для справки! В законодательстве нет конкретного перечня документов, которые вправе истребовать проверяющие сотрудники Роскомнадзора, или ограничений по истребованию отдельных видов документов. Поэтому в рамках проверки может быть запрошен любой документ (кроме уже имеющихся в Роскомнадзоре), но только в пределах проверяемых Роскомнадзором направлений.
Роскомнадзор в Методических рекомендациях, утвержденных приказом от 30. Ежегодные планы инспекций операторов ПД размещены на официальном сайте РКН.
Чтобы руководители могли заранее узнать, когда придёт Роскомнадзор, график проверок публикуется на сайте. Списки проверяемых компаний составляются на каждый год и хранятся в течение длительного времени, так что можно поднять информацию за прошедшие года.
Проведение внутренней инспекции
- Анализ уведомления в Роскомнадзор. Если проверяющий орган Роскомнадзор, то уведомление желательно обновить за 1–2 месяца до проверки (если, конечно, позволяют сроки).
- Проанализировать политику в области обработки персональных данных. Сделать скриншот с сайта, где она размещена.
- Провести ревизию сертификатов соответствия на средства защиты информации: проверить, чтобы они были действующими и надлежащим образом заверенными.
- Составить перечень имеющихся локальных нормативных актов по защите информации (инструкции, регламенты, приказы, распоряжения).
Первый шаг – назначение ответственного. За обработку и безопасность персональных данных должны отвечать уполномоченные сотрудники. В зависимости от размера фирмы это может быть руководитель, бухгалтер или кадровик, который занимается этим в качестве дополнительной ответственности, либо специально нанятый для этого сотрудник или отдел.
4. Проверка ФСТЭК
Инспекции бывают четырёх видов, основная из них – плановая. Они происходят строго по графику, который можно увидеть на сайте и подготовиться к ним заранее. Частота проверок – раз в 3 года, при работе с некоторыми категориями информации проверки бывают чаще – раз в 2 года. Если организация молодая, первая встреча с проверяющими состоится только через 3 (или 2) года после открытия.
Срок проведения каждой из проверок не может превышать двадцать рабочих дней. наличие сертификатов соответствия на используемые СКЗИ;.
Ежегодные планы инспекций операторов ПД размещены на официальном сайте РКН. В Постановлении установлен не только порядок реализации проведения проверки Роскомнадзора, но и их периодичность. Для включения оператора в план проверки необходимо, чтобы прошло 3 года с:
Где получить дополнительную информацию о проведении проверок Роскомнадзора
- Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее Роскомнадзор) в части, касающейся соблюдения норм и требований по обработке персональных данных и защиты прав субъектов персональных данных;
- Федеральная служба безопасности РФ (далее ФСБ) в части, касающейся соблюдения требований по организации и обеспечению функционирования шифровальных (криптографических) средств в случае их использования для обеспечения безопасности персональных данных при их обработке в ИСПД;
- Федеральная служба по техническому и экспортному контролю (далее ФСТЭК) в части, касающейся контроля и выполнения требований по организации и техническому обеспечению безопасности ПД (не криптографическими методами) при их обработке в ИСПД.
Роскомнадзор также обратит внимание на выполнение Положения о локализации хранения персональных данных, вступившего в силу с 1 сентября 2015 года. Это означает, что информация о местонахождении баз данных должна быть указана в Политике и уведомлении или в информационном письме, если уведомление было отправлено ранее.
Роскомнадзор: что проверяет и на что обращает внимание
Сотрудники учреждения должны знать, кто именно отвечает за персональные данные. Ответственный должен регулярно отчитываться руководству о том, как используется информация. Также он должен обеспечить сохранность данных – бумажные документы должны лежать в сейфах с замками, а электронные – в файлах без общего доступа.
Но это далеко не самая важная часть работы организации. У Роскомнадзора имеется целый ряд полномочий, установленных нормативными актами.
Публикуя свою персональную информацию в открытом доступе на нашем сайте вы, даете согласие на обработку персональных данных и самостоятельно несете ответственность за содержание высказываний, мнений и предоставляемых данных. Мы никак не используем, не продаем и не передаем ваши данные третьим лицам.