Роскомнадзор готовит проект приказа, который обновит проверочный лист по 152‑ФЗ «О персональных данных». Сам закон не меняется, но в чек‑лист добавят пять новых вопросов, касающихся уже действующих норм. Компаниям, обрабатывающим большие объемы персональных данных, стоит заранее проверить соответствие своих процедур новым требованиям.
Какие вопросы добавят в проверочный лист
По данным Роскомнадзора, в обновленный чек‑лист войдут вопросы по следующим аспектам:
- уничтожение или обезличивание данных после достижения целей обработки;
- качество оформления согласия на обработку персональных данных;
- качество оформления согласия на распространение персональных данных;
- детализация целей обработки в уведомлении, направляемом в Роскомнадзор;
- требования к методам обезличивания персональных данных.
Последний пункт вступил в силу в сентябре прошлого года, но до сих пор не проверялся отдельным вопросом в рамках проверок.
Что делать компаниям
Роскомнадзор рекомендует операторам персональных данных уже сейчас провести внутренний аудит. В частности, стоит проверить, соответствуют ли методы обезличивания требованиям уполномоченного органа, актуализировать уведомление в Роскомнадзор с детализацией целей обработки и перепроверить оформление согласий на обработку и распространение данных.