Как подготовить сайт для проверки Роскомнадзор

Как проверяет РКН сайты:

Сайты проверяются рандомно (вы даже можете не знать о том, что сайт проверен сотрудниками). Но будут знаки) Если сотрудники РКН увидят, что при сборе данных допускаются нарушения, то они могут направить вам запрос, который будет содержать:

• просьбу пояснить почему Ваша организация не включена в реестр операторов ПДн;
• запрос на предоставление перечня мер, которые должен реализовать оператор ПДн;
• запрос на предоставление внутренних локальных актов по обработке ПДн;
данные о лице, которое назначено ответственным за обработку Пдн

И уже после предоставления указанного списка будет решаться вопрос о том на сколько организация выполняет закон или подлежит привлечению к ответственности.

Кого проверяют:

Находятся в зоне риска владельцы сайтов, собирающих личные данные клиентов, такие как имена, даты рождения, адреса и телефоны.

Например, если сайт использует cookie-файлы, но не уведомляет об этом пользователей, РКН может обратить на это внимание и выдать предписание. В худшем случае бизнесу грозит штраф до 500 000 ₽, а в будущем — и до 1,5 миллиона рублей.

Почему Роскомнадзор проводит проверки сайтов?

Причин для начала проверки может быть несколько, среди них:

• пп. 58—60 положения, утвержденного постановлением правительства от 29.06.2021 № 1046;
• жалобы от субъектов персональных данных;
• сообщения в СМИ или интернете о возможных нарушениях со стороны компании;
• жалобы конкурентов.

Инспекторы РКН могут начать проверки без предварительного уведомления ни прокуратуры, ни администраторов сайтов. Бизнес узнает о проверке только после получения запроса от РКН с просьбой предоставить дополнительные документы и информацию.

Какие нарушения ищет Роскомнадзор?

РКН интересует:

1. Правила локализации и трансграничной передачи данных.
2. Порядок использования cookie-файлов.
3. Политика обработки персональных данных.
4. Получение согласия на обработку данных (соблюдение принципа 1 цель-1 согласие);
5. Включение компании в реестр операторов ПДн (реестр РКН)

По всем этим данным РКН в том числе сверит насколько они совпадают между собой.

Например, в реестр операторов РКН указано, что вы собираете телефон и адрес электронной почты.

А в форме регистрации данных указано больше. Это уже нарушение.

Как избежать претензий со стороны Роскомнадзора?

Действия зависят от структуры Вашего сайта.

Необходимо проверить его на уязвимости и риски, чтобы устранить возможные нарушения.

Мы готовы провести чек-ап сайта и посмотреть на него глазами инспекторов РКН и составить дорожную карту действий, которые нужно совершить для исправления ситуации.