❗️ С 5 сентября 2025 года Роскомнадзор обновил параметры проверок для бизнеса.

Ведомство обновило порядок проведения проверок соблюдения законодательства о персональных данных и критерии таких проверок.

С 5 сентября проверки Роскомнадзора в отношении предпринимателей, отнесенных к категории значительного, среднего, умеренного или низкого риска не проводятся. Плановые проверки будут проводится в отношении бизнеса, отнесенного к категории высокого риска (1 проверка в 2 года). Профилактические визиты, в отличие от проверок однако, могут проводится для всех категорий кроме низкого.

Выездная проверка Роскомнадзора проводится очно в офисе проверяемой организации, или с использованием средств дистанционного взаимодействия, в том числе посредством видео-конференц-связи, или с использованием мобильного приложения "Инспектор".

Обновлены и критерии отбора предпринимателей для проверок. Критерии отбора - присвоенная категория риска определяются с учетом двух критериев - группу тяжести + группа вероятности (см таблицу).

Предусмотрено наличие четырех групп тяжести "А", "Б", "В" и "Г":

К группе тяжести "А" относятся виды деятельности: а) обработка специальной категории персональных данных (ПД) и (или) биометрических ПД; б) обработка ПД в системах, содержащих (ПД) более чем 100000 субъектов в пределах субъекта РФ или РФ в целом; в) обработка ПД на основании согласия субъекта ПД на обработку в случаях, если федеральным законом не предусмотрена обязанность получения такого согласия; г) сбор ПД, в том числе в сети "Интернет" , осуществляемый с использованием принадлежащих иностранным лицам информационных систем и (или) программ для ЭВМ; д) трансграничная передача ПД на территории иностранных государств, не включенных в перечень государств, обеспечивающих адекватную защиту ПД; е) передача третьим лицам ПД полученных в результате обезличивания.

К группе тяжести "Б" относятся виды деятельности: а) обработка ПД несовершеннолетних лиц; б) обработка ПД в информационных системах ПД, содержащих персональные данные более чем 10000 субъектов ПД в пределах субъекта РФ или Российской РФ в целом; в) сбор ПД в том числе в сети "Интернет", осуществляемый с использованием баз данных, находящихся за пределами РФ; г) осуществление трансграничной передачи ПД без подачи уведомления в РКН; д) обезличивание ПД, полученных в результате обезличивания без передачи третьим лицам.

4. К группе тяжести "В" относятся виды деятельности: а) обработка ПД близких родственников субъекта ПД; б) обработка ПД в информационных системах, содержащих ПД от 1000 до 10000 субъектов ПД в пределах субъекта РФ или РФ в целом; в) трансграничная передача ПД на территории иностранных государств, включенных в перечень иностранных государств, обеспечивающих адекватную защиту ПД; г) распространение ПД на основании согласия на обработку ПД

5. К группе тяжести "Г" относятся виды деятельности: а) обработка ПД в информационных системах персональных данных, содержащих ПД менее чем 1000 субъектов ПД в пределах субъекта РФ или РФ в целом; б) обработка персональных данных, полученных из общедоступных источников персональных данных.

Групп вероятностей нарушений четыре. Самая низкая - 4 предполагает отсутствие нарушений и ранее выданных предписаний.

К первой группе вероятности отнесут тех, кто получил предписание или были привлечены к административной ответственности по частям 1.1, 2.1, 5.1, 8, 9, 12 - 18 статьи 13.11 и статьей 13.11.3 КоАП РФ.

К второй первой группе вероятности отнесут тех, кто получил предписание или были привлечены к административной ответственности по частям 1, 2, 5, 6, 10, 11 статьи 13.11 и статьей 13.11.2 КоАП РФ.

К второй первой группе вероятности отнесут предпринимателей, которые получили предписание или были привлечены к административной ответственности по частям 4, 7 статьи 13.11 КоАП РФ

При наличии критериев, позволяющих отнести деятельность бизнеса к различным группам тяжести или вероятности, подлежит применению критерий, позволяющий отнести деятельность к более высокой категории риска.

Читайте «Ювелир и закон» в Telegram иВК

В этом посте были ссылки, но мы их удалили по правилам Сетки