Госслужба по вопросам защиты персональных данных разработала процедуру проведения проверок

Согласно проекту, проверки владельцев или держателей баз персональных данных (БПД) традиционно будут разделяться на плановые и внеплановые. Основанием для проведения плановой проверки субъекта предполагают сделать его включение в годовой и квартальный план проверок, который будет утверждаться ГСЗПД и размещаться на её официальном сайте. Предложенным проектом вводится ограничение по количеству плановых проверок — такие проверки будут проводить не чаще одного раза в 5 лет.

К основаниям проведения внеплановой проверки разработчики проекта предложили отнести:

— получение ГСЗПД судебного решения или постановления следователя (прокурора) о проведении проверки;

— обращение органов государственной власти о необходимости инициирования ГСЗПД проверки;

— заявление владельца или распорядителя БПД об инициировании им проверки;

— непредставление на письменный запрос ГСЗПД течение десяти рабочих дней со дня его получения проверяемым субъектом (на действия или бездействие которого поступила жалоба о нарушении) объяснений или документального подтверждения отсутствия соответствующих нарушений ;

— выявление недостоверности (вероятной недостоверности) в сведениях, предоставленных субъектом проверки по письменному запросу ГСЗПД, или недостаточность таких сведений для оценки исполнения субъектом проверки требования законодательства;

— предоставление субъектом проверки ГСЗПД возражения к акту проверки или жалобы на принятое решение, содержащих требования о полном или частичном пересмотре результатов соответствующей проверки или об отмене принятого по ее результатам решения в случае, если имеется ссылка на обстоятельства, которые не были исследованы в ходе проверки, и объективное их рассмотрение невозможно без проведения проверки (такая проверка проводится исключительно по вопросам, ставшим предметом обжалования);

— окончание срока исполнения субъектом проверки предписания ГСЗПД об устранении нарушений законодательства в сфере защиты персональных данных.

Порядком также определяется процедура проведения проверок, оформления результатов и их рассмотрения.

www.ligazakon.ua