Sekali lagi, anggota parlemen menyempurnakan hidup kita! Portal informasi hukum menerbitkan Keputusan Pemerintah Federasi Rusia 13 Februari 2019 No. 146 " Atas persetujuan Peraturan untuk organisasi dan pelaksanaan kontrol negara dan pengawasan pemrosesan data pribadi ".
Ini menetapkan prosedur untuk mengatur dan melakukan inspeksi terhadap operator data pribadi. Aturan tidak berlaku untuk memantau implementasi tindakan organisasi dan teknis untuk memastikan keamanan data pribadi. Jelas bahwa tanggung jawab untuk mengendalikan dan mengawasi ditugaskan ke Roskomnadzor. Sekarang dia harus menyesuaikan jadwalnya yang sibuk.
Mereka akan mengawasi dalam empat bentuk:
- akan diperiksa sesuai rencana dan tiba-tiba;
- akan mencegah dan menghilangkan konsekuensi dari pelanggaran;
- akan mengontrol tanpa menghubungi operator;
- akan melakukan pencegahan pelanggaran.
Biasanya diperiksa tidak lebih dari sekali setiap tiga tahun. Itu terjadi, tidak lebih dari sekali setiap dua atau bahkan satu tahun dalam kondisi berikut:
- jika operator memproses data pribadi dalam Sistem Informasi Negara;
- mengumpulkan kategori biometrik dan khusus data pribadi;
- mentransfer data ke luar negeri, tanpa melindungi hak-hak pemilik data ini;
- memproses data dalam layanan badan negara asing, badan hukum asing, orang asing yang tidak terdaftar di negara kita.
Jika pelanggaran telah diidentifikasi, dan operator belum sepenuhnya memperbaiki semuanya, warga mengeluh, dan jaksa menuntut, maka cek akan tiba-tiba datang. Jika kepala Roskomnadzor membaca kecaman terhadap jambs yang diidentifikasi tanpa operator, pertimbangkan bahwa semuanya akan tak terduga lagi.
Tetapi jika semuanya berjalan sesuai rencana, Roskomnadzor akan memberi tahu selambat-lambatnya tiga hari kerja sebelum dimulainya audit. Ada yang salah - Anda hanya perlu 24 jam untuk tenang dan bersiap untuk ujian. Dijadwalkan untuk memeriksa tidak boleh lebih dari 20 hari kerja, meskipun, dalam kasus yang jarang terjadi, semuanya bisa. Cek mendadak berlangsung 10 hari kerja.
Dokumen diperiksa dengan menerimanya dari operator. Tiba-tiba mereka tidak diperiksa. Operator menerbitkan dokumen dalam waktu 5 hari sejak diterimanya permintaan.
Setelah mereka menulis tindakan verifikasi. Di pintu keluar, mereka menulis di log operator bahwa mereka memeriksa semuanya. Jika tidak ada pecandu seperti itu, mereka akan menulis tentang hal itu dalam undang-undang. Jadi jangan lupa siapkan itu. Di bagian bawah tindakan menunjukkan dengan tepat apa yang dilanggar. Jika tidak rusak, mereka menulis bahwa semuanya baik-baik saja.
Ketika dikontrol tanpa operator:
- ketika mereka memantau kepatuhan terhadap pengiriman informasi di Internet dan media;
- ketika mereka menganalisis informasi tentang kegiatan operator dan melihat apakah operator mematuhi persyaratan.
- Untuk pencegahan, Roskomnadzor diharuskan untuk:
- posting di situs Anda daftar persyaratan;
- memberi tahu operator bagaimana keadaan di bidang melindungi hak-hak pemilik data pribadi;
- merangkum hasil inspeksi untuk tahun ini;
- Laporkan di situs Anda tentang pelanggaran paling umum;
- memposting instruksi tentang cara tidak mengacaukan informasi pada seminar, konferensi, dan jamuan makan;
- menggambarkan persyaratan undang-undang dalam bahasa manusia di media dan dengan cara lain;
- menjaga operator agar Anda tidak dapat merusak apa pun.
Anda dapat memeriksa apakah semuanya baik-baik saja, sekarang. Roskomnadzor memposting persyaratan yang relevan di
sini .