Алексей Ветров
Эксперт по защите данных IC-TECH
Узнать напрямую, есть ли жалобы на организацию в Роскомнадзоре, заранее невозможно — реестр жалоб не публикуется в открытом доступе. Но есть несколько способов проверить косвенно и вовремя отреагировать:
1. Проверять входящую корреспонденцию — если жалоба зарегистрирована, РКН направит компании официальный запрос или уведомление о начале проверки.
2. Вести мониторинг сайта Роскомнадзора — публикуются новости о плановых и некоторых внеплановых проверках.
3. Проверять ежегодный план проверок на сайте Генпрокуратуры РФ (proverki.gov.ru) — туда вносятся все плановые проверки.
4. Иногда информация о жалобах появляется через обращения клиентов — если гражданин направил жалобу в Роскомнадзор, копию он может продублировать оператору напрямую.
1. Проверять входящую корреспонденцию — если жалоба зарегистрирована, РКН направит компании официальный запрос или уведомление о начале проверки.
2. Вести мониторинг сайта Роскомнадзора — публикуются новости о плановых и некоторых внеплановых проверках.
3. Проверять ежегодный план проверок на сайте Генпрокуратуры РФ (proverki.gov.ru) — туда вносятся все плановые проверки.
4. Иногда информация о жалобах появляется через обращения клиентов — если гражданин направил жалобу в Роскомнадзор, копию он может продублировать оператору напрямую.
Обоснование по законодательству
- ФЗ-152, ст. 22. Роскомнадзор контролирует операторов ПДн и рассматривает жалобы субъектов.
- ФЗ-294 «О защите прав юрлиц и ИП при осуществлении государственного контроля» — именно по жалобам могут проводиться внеплановые проверки.
Дополнительная информация
Жалобы чаще всего связаны с:
— отсутствием уведомления;
— незаконными рассылками и звонками;
— отсутствием согласия на обработку ПДн;
— утечкой или публикацией информации без разрешения.
Рекомендации и выводы
Проверить факт жалобы заранее нельзя, но можно минимизировать риски:
— убедиться, что уведомление в РКН подано;
— иметь пакет документов по 152-ФЗ;
— проверить сайт (наличие политики, согласий, https, чекбоксов);
— выстроить процедуру реагирования на запросы субъектов (чтобы не доводить до жалобы).