Десять жалоб в течение года на незаконное получение персональных данных, передачу их третьим лицам, распространение в сети интернет, достаточно для того, чтобы Роскомнадзор назначил проверку.

Приказ Минцифры России от 15.11.2021 № 1187 опубликован на официальном интернет-портале правовой информации 14.01.2022 г. Вступает в силу с 25 января 2022 г.

Всего в приказе Минцифры от 15.11.2021 № 1187 установлено два индикатора, по которым будут выявлять риски нарушения законодательства о защите персональных данных:

1. Неправомерная обработка персональных данных.

Этот индикатор появляется, если за календарный год будет выявлено более 10 фактов или поступит более 10 жалоб от граждан о неправомерной обработке контролируемым лицом их персональных данных.

2.Предоставление неограниченному кругу лиц доступа к базам персональных данных.

Этот индикатор «сработает» также при наличии в течение календарного года 10 и более фактов (жалоб) передачи неограниченному кругу лиц доступа к базам персональных данных или распространения персональных данных в интернете.

Таким образом, 10 жалоб в течение года, это менее одной в месяц, от владельцев персональных данных достаточно для того, чтобы Роскомнадзор назначил внеплановую проверку.

Источник: Бухгалтерия.ру