После получения акта проверки Роскомнадзора организация должна внимательно изучить документ, чтобы понять, какие нарушения были выявлены и какие меры требуют исполнения. В первую очередь необходимо проверить, соответствует ли акт действительности: ошибки или недочеты в акте можно оспорить в установленном законом порядке. После этого организация должна составить план действий для устранения выявленных нарушений и обеспечить его выполнение в сроки, указанные в акте или предусмотренные законодательством. В случае если нарушения серьезные и могут повлечь административную ответственность, рекомендуется привлечь специалистов по защите персональных данных для подготовки корректирующих документов и внедрения необходимых процессов.
Важно вести внутреннюю документацию по каждому выявленному нарушению и принятым мерам: это позволит при последующих проверках доказать выполнение требований законодательства и снизить риск штрафов. Если предусмотрены уведомления о мерах по устранению нарушений, их необходимо направить в Роскомнадзор в установленные сроки. В случае необходимости организации также следует провести обучение сотрудников, ответственных за обработку персональных данных, чтобы подобные нарушения не повторялись.
Обоснование по законодательству
-
Федеральный закон №152-ФЗ «О персональных данных»: ст. 19 (права субъектов персональных данных), ст. 24 (меры по защите персональных данных), ст. 19.7 КоАП РФ (ответственность за нарушения).
-
Постановления и методические рекомендации Роскомнадзора о порядке проведения проверок и требованиях к устранению нарушений.
-
Приказ Роскомнадзора от 1 июня 2017 г. №136 «Об утверждении форм проверочных документов» – регламентирует порядок составления акта проверки.
Дополнительная информация 1
Часто организации совершают ошибку, откладывая реагирование на акт проверки. Даже если нарушения кажутся незначительными, отсутствие действий может привести к штрафам и блокировкам ресурсов. Важно понимать, что проверка и акт Роскомнадзора – не только формальность, но и инструмент, с помощью которого государство обеспечивает соблюдение законодательства о защите персональных данных.
Дополнительная информация 2
Если организация получила предписание о внесении изменений в политику конфиденциальности сайта или пакет документов по защите персональных данных, рекомендуется не просто исправить документы формально, а привести внутренние процессы в соответствие с законодательством. Это снижает риск повторных нарушений и демонстрирует Роскомнадзору добросовестность компании.
Рекомендации и выводы
-
Внимательно изучить акт проверки и зафиксировать все выявленные нарушения.
-
Оценить, какие нарушения можно устранить самостоятельно, а какие требуют помощи специалистов.
-
Составить план корректирующих действий и строго соблюдать сроки исполнения.
-
Подготовить или доработать пакет документов по защите персональных данных, включая внутренние регламенты и политики.
-
Документировать все предпринятые действия и уведомлять Роскомнадзор при необходимости.
Для эффективного устранения нарушений и минимизации рисков штрафов рекомендуем воспользоваться нашей услугой «Разработка комплекта документов по защите персональных данных 152-ФЗ для организаций», чтобы ваши процессы полностью соответствовали законодательству.
