Что делать, когда Роскомнадзор пришел с проверкой по персональным данным, нашел нарушения и выдал предписание.

1.Изучите предписание об устранении нарушений. В нем есть базовая информация, какие нарушения найдены. Чаще всего информации недостаточно, чтобы составить список документов, которые нужно сделать. Но можно определить содержание документов, которые требуются Роскомнадзору.

2.Договоритесь с представителем Роскомнадзора о неофициальной проверке подготовленных документов до отправки официального ответа.

3.Подготовьте объяснение:

Начните с базовых фактов, как вы работаете. Роскомнадзор не ваш сотрудник и не знаете, как вы работаете. Вполне возможно, что нашли нарушение, которого у вас в принципе не может быть. Например, вы не осуществляете автоматизированную обработку персональных данных, поэтому не можете дать документы по порядку такой обработки.

Ответьте на все пункты предписания по порядке, чтобы создалась точная картина, и ничего не потерялось.

Признайте вину, если нарушение очевидно.

4. Подготовьте и приложите документы, которые покажут, что вы устранили нарушения.

Какие документы могут потребоваться:

Положение об обработке персональных данных

Положение о хранении персональных данных

Положение о раскрытии персональных данных

Положение о порядке обеспечения безопасности персональных данных с использованием криптосредств

Положение о внутреннем контроле оператора при обработке персональных данных

Положение о рабочей группе обработки персональных данных

Приказ о назначении ответственного за обработку персональных данных

Журнал поэкземплярного учета криптосредств.

5. Подайте ходатайство об освобождении от административной ответственности в связи с малозначительностью. Подходит, если нарушение никому не причинило серьезного вреда.

Эти рекомендации помогут ограничиться предупреждением, либо снизить штраф до минимального размера.

Стоимость подготовки ответа на запрос Роскомнадзора — 10 000 рублей.