Получив предписание от Роскомнадзора, первоочередной задачей является его внимательное изучение на предмет соответствия действующим нормативным правовым актам. В случае, если требования предписания ясны, необходимо обеспечить их исполнение в установленные сроки и уведомить об этом соответствующий орган Роскомнадзора. Невыполнение данного требования может повлечь за собой негативные последствия, включая наложение штрафа.

При проверке предписания Роскомнадзора об устранении нарушений в области персональных данных следует убедиться в наличии указания срока для устранения нарушений, который устанавливается контролирующим органом и должен соответствовать критерию разумности согласно пункту 1 части 2 статьи 90 Закона N 248-ФЗ. Желательно, чтобы в предписании также были конкретизированы действия, необходимые для устранения выявленного нарушения. Важно помнить, что положения Закона N 248-ФЗ не распространяются на контрольные (надзорные) мероприятия, проводимые без непосредственного взаимодействия с контролируемым лицом.

Процесс исполнения предписания Роскомнадзора зависит от конкретной ситуации и, как правило, детализирован в самом предписании. После фактического исполнения предписания необходимо направить в Роскомнадзор соответствующие документы и сведения, предусмотренные предписанием, до истечения установленного срока его исполнения, согласно части 1 статьи 95 Закона N 248-ФЗ. На основании полученных материалов и данных мониторинга безопасности Роскомнадзор оценивает исполнение. В случае непредоставления документов или невозможности сделать вывод об исполнении, может быть проведена документарная проверка или инспекционный визит. Для оценки исполнения предписания, выданного по итогам выездной проверки, допускается проведение повторной выездной проверки, в соответствии с пунктами 4, 6 части 2 статьи 56, частью 1 статьи 95 Закона N 248-ФЗ и пунктом 42 Положения о государственном контроле за обработкой персональных данных.

Если предписание Роскомнадзора вызывает вопросы, например, относительно способа или порядка его выполнения, можно обратиться за консультацией. Должностные лица Роскомнадзора или его территориальных органов предоставляют письменные разъяснения по выполнению предписаний согласно пунктам 27, 28 Положения о государственном контроле за обработкой персональных данных. В случае несогласия с предписанием, будь то по поводу требуемых действий или срока их выполнения, существует возможность подачи ходатайства согласно частям 1 и 2 статьи 94 Закона от 31.07.2020 N 248-ФЗ. Такое ходатайство может быть подано с целью разъяснения способа и порядка исполнения, получения отсрочки исполнения (до года, согласно части 1 статьи 93 Закона N 248-ФЗ), приостановления или прекращения исполнения предписания. Если решение по ходатайству не удовлетворяет, предписание может быть обжаловано. Альтернативно, предписание можно обжаловать сразу, без предварительного ходатайства, в досудебном порядке (пункт 2 части 4 статьи 40 Закона N 248-ФЗ, пункт 57 Положения о государственном контроле за обработкой персональных данных) или в судебном порядке, при этом досудебный порядок является обязательным (часть 2 статьи 39 Закона N 248-ФЗ).

Неисполнение предписания Роскомнадзора об устранении нарушения в сфере персональных данных или его ненадлежащее исполнение может привести к следующим последствиям: выдаче нового предписания с измененными сроками исполнения. В случае повторного неисполнения, Роскомнадзор может инициировать меры по принудительному исполнению, вплоть до обращения в суд, если это предусмотрено законодательством (часть 2 статьи 95 Закона от 31.07.2020 N 248-ФЗ). Также возможно привлечение к административной ответственности по части 1 статьи 19.5 КоАП РФ.