Проверка РКН не приговор. Рассказываю, как к ней подготовиться в 2025 году
Утечки ПД случаются все чаще, а штрафы за них становятся все выше. Если вы ведете бизнес, значит, вы точно работаете с информацией о клиентах и сотрудниках, то есть являетесь оператором персональных данных (ПД). Проверка операторов – одна из основных задач Роскомнадзора. Соответственно, шанс удостоиться повышенного внимания регулятора есть у каждог…
Для небольших компаний, у которых нет собственного юриста, такой контроль очень обременителен. Есть ли какие-то упрощенные схемы или шаблоны документов, которые можно использовать?
Здравствуйте!
Шаблоны есть, но их использование в некоторых случаях может только навредить.
Все документы необходимо составлять учитывая специфику конкретного оператора.
Для всех компаний (крупных и небольших) одни и те же правила обработки данных.
Иногда имеет значение категория персональных данных, которые обрабатываются и их количество (для определения уровня угроз и принятия соответствующих мер по обеспечению безопасности).
Но базовые документы должны быть у всех (политика обработки данных, приказ о назначении ответственного за обработку данных и т.д.)
Важно также направить уведомление о начале обработки данных в РКН. Заполнить его необходимо правильно, внести достоверные сведения. Так как внесение недостоверных сведений повышает риск проверки.