Мало кто в школе любил контрольные работы. Школа позади, но и во взрослой жизни проверки никого не радуют, особенно в бизнесе, где всегда есть риск быть оштрафованным.
От кого проверяющий
Предпринимателей на честность, добросовестность и незабывчивость проверяют многие ведомства. Среди основных проверяющих ФНС, Роспотребнадзор, Роструд, Ростехнадзор, Россельхознадзор, Ространснадзор, Росздравнадзор, Роскомнадзор.
Безусловно, каждое ведомство проверяет соответствие бизнеса собственным требованиям. Но какое бы ведомство ни пришло с проверкой, любой инспектор проверит учредительные документы, лицензии и итоги предыдущих проверок.
Что проверяет Роскомнадзор
Роскомнадзор проверяет компании, деятельность которых затрагивает область связи и телекоммуникации. Он также проверяет компании, работающие с персональными данными.
Если вы работаете с персональными данными, то обязаны получать, хранить, уничтожать и передавать их в полном соответствии с законодательными требованиями. Инспекторы будут проверять документы, характер информации, информационные системы и вообще всю деятельность по обработке персональных данных.
Как проверяет Роскомнадзор
Проверки Роскомнадзора бывают плановыми и внеплановыми. О плановых предупреждают уведомлением за три дня до визита, а можно просто изучить список проверок на год на сайте ведомства. О внеплановой предупреждают за 24 часа. И этот вид проверки обычно является ответом на жалобу клиента.
Кроме того, бывают документарные проверки и инспекционный визит.
Вас может заинтересовать наш материал «Тенденции налогового контроля: виновен тот, кто может заплатить».
Как часто проверяет Роскомнадзор
Как часто вас будут проверять, зависит от категории риска вашей компании. В настоящий момент организации бывают с высоким, значительным, средним, умеренным и низким риском.
Не стоит думать, что больше всего проверяют тех, у кого риск высок. Тут такая последовательность не работает.
Виды проверок разнятся.
Риск-ориентированный подход Роскомнадзор стал применять с 1 июля 2021 года.
Схема подготовки
Прежде всего, лицензия и документы всегда должны быть в порядке. Даже если вас предупредят о проверке, времени на исправления недочетов не хватит.
Требований относительно работы с персональными данными очень много. Их надо знать и выполнять. Это, прежде всего, 152-ФЗ от 27.07.2006 «О персональных данных» (и подзаконные акты), часть статей ТК РФ, постановления Правительства РФ от 16.03.2009 № 228, от 29.06.2021 № 1046 и приказ Минкомсвязи РФ от 14.11.2011 № 312. Но это не все. Есть специфические нормативно-правовые акты Роскомнадзора, ФСТЭК России и ФСБ в зависимости от категории обрабатываемых персональных данных.
Если самостоятельно разобраться со всеми требованиями трудно, привлеките специалиста. Лучше обращаться к тем, кто имеет лицензию ФСТЭК России по технической защите конфиденциальной информации. Безусловно, оценивайте компетенцию и опыт привлекаемых специалистов.
Статья написана командой sovcom.pro. Открыть расчетный счет в Совкомбанке по самому выгодному тарифу можно по этой ссылке!