Плановые контрольные (надзорные) мероприятия, проводимые Роскомнадзором в области персональных данных, могут осуществляться как по месту нахождения контролируемого лица или объекта контроля, так и дистанционно с использованием, например, видеоконференцсвязи или мобильного приложения "Инспектор". По завершении мероприятия составляется акт. В случае выявления неустраненных нарушений до окончания проверки выдается предписание.
Особенности проведения плановых контрольных (надзорных) мероприятий действуют до 2030 года.
При подготовке к плановым мероприятиям Роскомнадзора в сфере персональных данных следует обратить внимание на следующие аспекты:
1. Соблюдение порядка назначения планового мероприятия:
Мероприятие должно быть включено в утвержденный план плановых контрольных (надзорных) мероприятий Роскомнадзора (или его территориального управления) на соответствующий календарный год, который формируется в едином реестре контрольных (надзорных) мероприятий (КНМ). Этот план подлежит согласованию с органами прокуратуры.
Важно учитывать, что до 1 января 2030 года плановые мероприятия не проводятся в отношении отдельных организаций, даже если объекты контроля относятся к категории высокого риска. Однако обязательные профилактические визиты могут проводиться.
С момента регистрации организации или ИП, либо с момента окончания предыдущей плановой проверки, должно пройти достаточно времени для назначения текущей плановой проверки.
Виды и периодичность плановых контрольных (надзорных) мероприятий устанавливаются в зависимости от категории риска объекта контроля, соразмерно потенциальному вреду. Для объектов высокого риска предусмотрено одно мероприятие в два года или один обязательный профилактический визит в год.
О предстоящей выездной проверке контролируемое лицо должно быть уведомлено надлежащим образом. Уведомление считается действительным при предоставлении сведений в установленном порядке, в том числе по электронной почте, указанной в информационных ресурсах, или в форме электронного документа через портал государственных услуг с подтверждением доставки.
Несоблюдение требований к назначению и уведомлению о проверке, отсутствие оснований для ее проведения или несогласование с прокуратурой (если требуется) являются грубыми нарушениями, влекущими недействительность результатов мероприятия.
2. Взаимодействие с проверяющими при инспекционном визите:
Инспекционные визиты проводятся по месту деятельности или дистанционно. Для дистанционного формата могут использоваться видеоконференцсвязь или мобильное приложение "Инспектор".
Для проведения инспекционного визита принимается соответствующее решение. О проведении инспекционного визита уведомление не направляется. Необходимо обеспечить беспрепятственный доступ проверяющим.
Визит может начаться после внесения сведений в единый реестр КНМ.
В ходе инспекционного визита могут проводиться следующие действия: осмотр, опрос, получение письменных объяснений, истребование документов.
3. Взаимодействие с проверяющими при выездной проверке:
О проведении выездной проверки контролируемое лицо уведомляется не позднее чем за 24 часа до ее начала путем направления копии решения.
Необходимо создать условия для проведения проверки. Проверка может осуществляться по месту деятельности или дистанционно.
При взаимодействии с контролируемым лицом проверяющий должен предъявить служебное удостоверение и заверенную копию решения о проведении мероприятия (или его электронный вариант), а также сообщить учетный номер мероприятия в едином реестре КНМ.
В ходе выездной проверки могут совершаться следующие действия: осмотр, опрос, получение письменных объяснений, истребование документов, инструментальное обследование, экспертиза.
При плановой выездной проверке применяются проверочные листы, предмет проверки ограничивается вопросами из такого листа. Информация о проверочных листах включается в решение о проведении проверки.
В случае временной нетрудоспособности или служебной командировки ИП, необходимо проинформировать Роскомнадзор для переноса проверки.
4. Сроки проведения плановых мероприятий:
Инспекционный визит не может превышать одного рабочего дня в одном месте осуществления деятельности.
Срок проведения выездной проверки не может превышать 10 рабочих дней. Для субъектов малого предпринимательства установлены ограничения по общему сроку взаимодействия: 50 часов для малого предприятия и 15 часов для микропредприятия (с исключениями).
Если деятельность осуществляется на территории нескольких субъектов РФ, срок выездной проверки устанавливается для каждого филиала.
Нарушение срока проведения выездной проверки является грубым нарушением, влекущим недействительность результатов мероприятия.
5. Завершение плановых мероприятий:
По итогам планового мероприятия составляется акт.
В случае выявления нарушений, которые не были устранены до окончания мероприятия, выдается предписание об устранении выявленных нарушений обязательных требований.