这样Roskomnadzor不会突然来

议员再次重申我们的生活! 法律信息门户网站发布了俄罗斯联邦政府法令,于2019年2月13日第146号“ 关于批准组织和实施国家控制和监督个人数据处理的规则 ”。


图片


它建立了组织和进行个人数据操作员检查的程序。 该规则不适用于监视组织和技术措施的实施,以确保个人数据的安全性。 显然,控制和监督的责任已分配给Roskomnadzor。 现在,他将不得不调整自己的繁忙日程。


他们将以四种形式进行监督:


  • 将按计划进行检查并突然进行;
  • 将防止和消除违法行为的后果;
  • 无需联系操作员即可控制;
  • 会防止侵权。

通常每三年检查一次。 在以下情况下,这种情况每两年甚至一年发生一次:


  • 运营商是否在国家信息系统中处理个人数据;
  • 收集生物数据和特殊类别的个人数据;
  • 在不保护这些数据所有者的权利的情况下将数据转移到国外;
  • 处理未在我国注册的外国国家机构,外国法人或外国个人的数据。

如果发现违规行为,并且操作员还没有完全纠正所有问题,公民在抱怨,检察官在要求,那么检查将突然进行。 如果Roskomnadzor的负责人在没有操作员的情况下阅读了所识别出的门框的谴责,请考虑一切都会再次出乎意料。


但是,如果一切都按计划进行,则Roskomnadzor将在审核开始之前的三个工作日内通知。 出了点问题-您只有24小时的时间冷静下来并准备测试。 预定的检查时间不应超过20个工作日,尽管在极少数情况下,一切都可以。 突然检查持续10个工作日。


通过从操作员处接收文件来检查文件。 突然,他们没有被检查。 操作员在收到请求后的5天内签发文件。


之后,他们写了一个验证行为。 在出口处,他们在操作员的日志中写道,他们检查了所有内容。 如果没有这样的垃圾,他们会在表演中写出来。 因此,不要忘记准备它。 在该行为的底部,应准确指出违反的内容。 如果没有损坏,他们写道一切都很好。


当没有操作员控制时:


  • 当他们监视对在Internet和媒体上发布信息的遵守情况时;
  • 当他们分析有关操作员活动的信息并查看操作员是否符合要求时。
  • 为了预防,Roskomnadzor必须:
  • 在您的网站上发布需求列表;
  • 告知运营商在保护个人数据所有者权利方面的进展;
  • 总结当年的检查结果;
  • 在您的网站上报告最常见的违规情况;
  • 发布有关如何不搞乱研讨会,会议和宴会信息的说明;
  • 通过媒体和其他方式用人类语言描述法律的要求;
  • 保护运算符,确保您无法破坏任何东西。

您可以立即检查一切是否正常。 Roskomnadzor在此处发布了相关要求。

Source: https://habr.com/ru/post/zh-CN441132/


All Articles