ЧТО ТАКОЕ ПРОФИЛАКТИЧЕСКИЙ ВИЗИТ
Какие они бывают и на каких основаниях?
Профилактический визит часто воспринимают как мягкий формат контакта с регулятором. Но РКН в его рамках смотрит не только на документы, а на реальное состояние процессов и практики обработки персональных данных.
Профилактический визит – это мероприятие, основная цель которого предотвратить риск нарушения обязательных требований и потенциального ущерба. Иными словами, проверка без негативных последствий (иногда).
Такие профилактические визиты бывают двух видов: добровольный (по инициативе оператора) и обязательный (по инициативе контролирующего органа).
От обязательного профилактического визита отказаться нельзя – возможна ответственность по ст. 19.7 КоАП РФ. Кроме того, уклонение от профилактического визита является основанием для проведения внеплановой проверки.
Основания для обязательного профилактического визита:
— отнесение оператора к категории высокого риска в соответствии с критериями из Постановления правительства РФ № 1046. К ней, в первую очередь, могут быть отнесены операторы, которые привлекались к административной ответственности или получали предписания об устранении нарушений по чч. 1.1, 2.1, 5.1, 8, 9, 12–18 ст. 13.11 и ст. 13.11.3 КоАП РФ;
— поручение Президента РФ, председателя Правительства РФ или его заместителя, высшего должного лица субъекта РФ.
Профилактический визит проводится в форме профилактической беседы по месту осуществления деятельности оператора либо удаленно по видео-конференц-связи или через мобильное приложение «Инспектор» и не может превышать 10 рабочих дней.
Как проходит визит и как подготовиться?
РКН уведомляет о проведении профилактического визита не менее чем за 24 часа до его начала.
Список компаний, которых ждет профилактический визит в 2026 г., а также даты его проведения, опубликованы в Приказе РКН № 390.
В рамках визита инспекторы могут запросить документы, проводить осмотр, в том числе дистанционный, инструментальное обследование и другие действия. Цель — оценка уровня соблюдения оператором обязательных требований.
ПЕРЕД ВИЗИТОМ ОПЕРАТОР МОЖЕТ:
🔃 Воспользоваться проверочным листом РКН для самооценки соблюдения обязательных требований;
🔃 Подготовить документы: типовые формы согласий, политику в отношении обработки персональных данных, локальные акты по обработке персональных данных, приказ о назначении DPO, подтверждение уничтожения персональных данных, локализации баз данных с персональными данными и пр.;
🔃 Иметь под рукой реестр процессов обработки персональных данных.
Во время визита инспектор может указать на нарушения обязательных требований, которые лучше устранить до его окончания, чтобы избежать возможной проверки в будущем.
Какие последствия?
Профилактический визит заканчивается тем, что инспектор РКН составляет акт о проведении визита. Он не предполагает привлечение к юридической ответственности и наложение штрафа по умолчанию, однако:
— если инспектор выявил нарушения обязательных требований, и они не были устранены до окончания визита, оператору выдается предписание. Если оно не исполнено и это не подтверждено документами / сведениями, РКН вправе инициировать проверку и провести контрольное (надзорное) мероприятие;
— если инспектор установил потенциальную угрозу причинения вреда или факт причинения вреда, он направляет информацию в территориальный орган РКН для принятия решения о проведении контрольного (надзорного) мероприятия.
Профилактический визит не стоит недооценивать только потому, что он не начинается со штрафа. Для оператора это точка, где быстро становится видно, насколько процессы, документы и фактическая практика действительно собраны в рабочую систему.
Если хотите заранее понять, насколько ваша модель готова к такому визиту, мы можем помочь провести предварительный аудит, проверить документы и собрать процесс в более устойчивый и управляемый вид.
😎
