Профилактические визиты Роскомнадзора к бизнесу: чего ожидать и можно ли отказаться?
Многие наши клиенты за последние месяцы столкнулись с получением уведомления из Роскомнадзора о проведении профилактического визита и запросом большого количества документов в сфере обработки персональных данных. Конечно, такие уведомления настораживают бизнес и вызывают ряд вопросов и опасений. В связи с чем проводятся такие мероприятия и какое значение имеют для бизнеса?
Кому может прийти уведомление о профилактическом визите РКН?
Если Вы подавали уведомление в Роскомнадзор об обработке персональных данных, то Ваша компания войдет в план профилактических визитов и Вы с большой долей вероятности получите такое уведомление, поскольку такие визиты должны проводиться в отношении всех операторов персональных данных и компаний, относящихся к особым категориям риска.
Обязательные профилактические визиты проводятся контролирующим (территориальным органом) в соответствии со статьей 52 Федерального закона "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации" в отношении объектов контроля, отнесенных к категориям высокого и значительного риска, а также в отношении контролируемых лиц, приступающих к осуществлению деятельности в сфере обработки персональных данных
Территориальный орган Роскомнадзора обязан предложить проведение обязательного профилактического визита компании, приступающей к обработке персональных данных, не позднее чем в течение одного года с момента начала такой деятельности.
Профилактический визит — это профилактическое мероприятие, оно проводится только с согласия проверяемого лица.
Формат проведения – это профилактическая беседа. Она может быть проведена очно - по месту осуществления деятельности компании либо посредством видеоконференцсвязи. Все чаще РКН применяет видеосвязь и предлагает проведение мероприятий в таком формате.
Главный возникающий у бизнеса вопрос: Можно ли отказаться от профилактического визита? Не будет ли каких-то негативных последствий для компании/директора вследствие отказа?
Законом предусмотрено право компании на отказ от профилактического визита без обоснования причин отказа.
Об отказе от проведения профилактического визита требуется уведомить об этом проверяющий орган не позднее чем за 3 рабочих дня до даты его проведения (ч. 6 ст. 52 Закона № 248-ФЗ).
Законом не предусмотрено никаких санкций за отказ от профилактического визита ни для компании, ни для ее исполнительных органов.
*В ряде случаев возможность отказа не предусмотрена. Особенности установлены Постановлением Правительства РФ от 10.03.2022 № 336. Например, не смогу отказаться от профилактического визита, если он проводится по поручению Президента РФ, Председателя Правительства РФ и др.
Цель мероприятия – минимизировать допускаемые предпринимателями нарушения. Как предусмотрено Постановлением Правительства РФ от 29.06.2021 № 1046, по итогам беседы составляются разъяснения рекомендательного характера. Выдача каких-либо предписаний не предусмотрена. Но есть исключение – если выявлена явная угроза причинения вреда (ущерба) охраняемым законом ценностям или такой вред (ущерб) причинен. В этом случае может быть принято решение о проведении уже контрольных (надзорных) мероприятий (проверки).