В план проверок соблюдения законодательства о персональных данных включено 13 операторов. Не позднее 10 рабочих дней до начала проверки оператор получит письменное уведомление с указанием (п. 16 Положения о НЦЗПД):
— даты начала проверки;
— срока ее проведения;
— состава комиссии;
— вопросов, которые будут проверены.
Напомним, что одна из функций Национального центра защиты персональных данных — контроль за обработкой персональных данных операторами (уполномоченными лицами) (абз. 2 п. 7 Положения о НЦЗПД). Контроль осуществляется в следующих формах (п. 13, ч. 2 п. 26 Положения о НЦЗПД):
1) плановых проверок. План таких проверок ежегодно размещается на официальном сайте НЦЗПД не позже 30 декабря;
2) внеплановых проверок. Такие проверки может назначать директор НЦЗПД при наличии информации о нарушении требований законодательства о персональных данных. Информацию о нарушениях могут предоставить организации и физлица.
Примечание
На основании анонимной информации внеплановые проверки не проводятся (ч. 4 п. 13 Положения о НЦЗПД);
3) камеральных проверок. Их проводят без уведомления оператора (уполномоченного лица).