Роскомнадзор намерен обновить чек-лист по оценке работы с персональными данными

Роскомнадзор обновил чек-лист для надзора за обработкой персональных данных. В него добавлены вопросы об уничтожении или обезличивании данных после достижения целей обработки, о содержании согласия на их обработку и распространение и другие.

Роскомнадзор разработал изменения в форму проверочного листа, применяемого при госнадзоре за обработкой персональных данных (утверждена приказом Роскомнадзора № 253 от 24.12.2021). Проект приказа проходит общественное обсуждение до 18 августа.

В чек-лист добавляются вопросы о соблюдении следующих требований:

• уничтожение или обезличивание персональных данных после достижения целей обработки или при утрате необходимости в них (ч.7 ст.5 «Закона о персональных данных»);
• содержание согласия на обработку персональных данных, соответствующее критериям конкретности, предметности, информированности, сознательности и однозначности, оформленное отдельно от иных документов (ч.1 ст.9);
• содержание согласия на распространение персональных данных в соответствии с требованиями, установленными уполномоченным органом (ч.9 ст.9);
• уведомление об обработке персональных данных в Роскомнадзор с указанием для каждой цели обработки категории персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки (ч.3.1 ст.22);
• обезличивание персональных данных в соответствии с требованиями и методами, установленными уполномоченным органом (ч.12 ст.23).

Из чек-листа исключаются три вопроса как утратившие актуальность: о содержании согласия на распространение персональных данных, о содержании уведомления о трансграничной передаче и об организационных мерах защиты данных.