Недействующий

Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных (утратило силу с 01.07.2021 на основании постановления Правительства Российской Федерации от 29.06.2021 N 1046)

IV. Порядок проведения проверок

10. Проверки проводятся органом по контролю и надзору на основании приказа, изданного уполномоченным должностным лицом, в форме документарной или выездной проверки.

11. Орган по контролю и надзору уведомляет оператора о проведении плановой проверки не позднее чем за 3 рабочих дня до даты начала ее проведения посредством направления копии приказа заказным почтовым отправлением с уведомлением о вручении, или посредством направления электронного документа, подписанного усиленной квалифицированной электронной подписью уполномоченного должностного лица, по адресу электронной почты оператора, если такой адрес содержится на сайте оператора в сети "Интернет" либо ранее был представлен оператором в орган по контролю и надзору, или иным доступным способом (далее - любой доступный способ).

12. О проведении внеплановой проверки оператор уведомляется органом по контролю и надзору не менее чем за 24 часа до начала ее проведения посредством направления копии приказа любым доступным способом.

13. Проверка проводится должностными лицами, указанными в приказе о ее проведении.

14. При изменении состава должностных лиц, проводящих проверку, орган по контролю и надзору издает соответствующий приказ, о чем уведомляет оператора в течение 3 рабочих дней со дня издания приказа посредством направления его копии любым доступным способом.

15. Проверка проводится в отношении:

а) деятельности оператора по обработке персональных данных, осуществляемой с использованием и (или) без использования средств автоматизации, на предмет ее соответствия требованиям, в том числе мер, принимаемых оператором во исполнение требований;

б) документов и локальных актов оператора, указанных в части 1 статьи 18_1 Федерального закона "О персональных данных", и принятых оператором мер, указанных в части 1 статьи 18_1 Федерального закона "О персональных данных";

в) информационных систем персональных данных в части, касающейся обработки персональных данных субъектов персональных данных.

16. Срок проведения плановой проверки не может превышать 20 рабочих дней. Срок проведения плановой проверки может быть продлен однократно не более чем на 20 рабочих дней.

17. Срок проведения внеплановой проверки не может превышать 10 рабочих дней. Срок проведения внеплановой проверки может быть продлен однократно не более чем на 10 рабочих дней.

18. При проведении проверки в отношении оператора, который осуществляет свою деятельность на территориях нескольких субъектов Российской Федерации, срок проведения проверки устанавливается отдельно по каждому филиалу, представительству оператора, при этом общий срок проведения такой проверки не может превышать 60 рабочих дней.

19. Основанием для продления срока проведения проверки является:

а) получение в ходе проведения проверки от правоохранительных органов, в том числе органов прокуратуры, либо из иных источников документов, свидетельствующих о нарушении оператором требований;