Десять организаций в 2026 году пройдут проверку соблюдения законодательства о персональных данных.
План проверок определен приказом директора Национального центра защиты персональных данных, сообщили в центре.
План размещен на сайте центра. Он включает 10 операторов (уполномоченных лиц), осуществляющих масштабную обработку персональных данных в различных сферах.
При этом в 2026 году акцент будет сделан на оценке соблюдения законодательства о персональных данных уполномоченными лицами.
В случае, если оператор поручает обработку персональных данных уполномоченному лицу, ответственность перед гражданами за действия этого лица несет оператор, пояснили в центре. Операторы указывают на имеющиеся в практической деятельности сложности во взаимодействии в ряде случаев с уполномоченными лицами при поручении им обработки персональных данных (при согласовании условий взаимодействия, а также при оценке мер по обеспечению защиты персональных данных до поручения им обработки). При этом нередко уполномоченными лицами факт обработки персональных данных отрицается.
Центром будет продолжена практика реагирования на инциденты, жалобы граждан путем проведения внеплановых и камеральных проверок, в ходе которых будет дана оценка соответствующим бизнес-процессам.
В помощь операторам (уполномоченным лицам) на сайте центра размещены образцы и формы документов, разъяснения по соблюдению законодательства о персональных данных и иные методологические материалы.
Чек-лист по проведению проверок позволит операторам (уполномоченным лицам) самостоятельно убедиться в принятии мер, необходимых для исполнения требований закона, и избежать наиболее типичных нарушений законодательства о персональных данных.