Комментарии законодательства

Роскомнадзор придет с проверкой в случае утечки персональных данных

Дата публикации

Документ

Постановление Правительства от 04.02.2023 № 161

Комментарий

Правительство России внесло очередные изменения в постановление от 10.03.2022 № 336 о введении моратория на проведение плановых проверок в 2022 и 2023 годах. В результате расширился перечень случаев, когда контролирующие органы вправе проводить внеплановые проверки. По новым правилам Роскомнадзор может внепланово проверить оператора персональных данных, если установлен факт распространения обрабатываемых ими  персональных данных в Интернете. В числе прочих это касается работодателей, которые являются операторами персональных данных своих работников.

Аналогичные изменения внесены в постановление Правительства России от 24.03.2022 № 448, которое отменяет большинство контрольных (надзорных) мероприятий в отношении аккредитованных ИТ-компаний. Теперь сотрудники Роскомнадзора вправе проверить ИТ-компанию, если будет установлен факт распространения в Интернете принадлежащих ей баз персональных данных.

В обоих случаях внеплановая проверка может быть назначена только по решению руководителя Роскомнадзора или его заместителя, а также по согласованию с прокуратурой.

Изменения вступили в силу 14.02.2023.