Проект Приказа Министерства цифрового развития, связи и массовых коммуникаций РФ "Об утверждении перечня индикаторов риска нарушения обязательных требований по федеральному государственному контролю (надзору) за обработкой персональных данных" (подготовлен Минцифры России 21.10.2021)

Проект Приказа Министерства цифрового развития, связи и массовых коммуникаций РФ "Об утверждении перечня индикаторов риска нарушения обязательных требований по федеральному государственному контролю (надзору) за обработкой персональных данных"
(подготовлен Минцифры России 21.10.2021 г.)

Досье на проект

Пояснительная записка

В соответствии с пунктом 1 части 10 статьи 23 Федерального закона от 31 июля 2020 г. N 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации" (Собрание законодательства Российской Федерации, 2020, N 31, ст. 5007; 2021, N 24, ст. 4188) и подпунктом 5.2.24 пункта 5 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. N 418 (Собрание законодательства Российской Федерации, 2008, N 23, ст. 2708; 2021, N 23, ст. 2708),

приказываю:

Утвердить прилагаемый перечень индикаторов риска нарушения обязательных требований по федеральному государственному контролю (надзору) за обработкой персональных данных.

Министр

М.И. Шадаев

УТВЕРЖДЕН
приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации
от _______2021 N _______

Перечень индикаторов риска нарушения обязательных требований по федеральному государственному контролю (надзору) за обработкой персональных данных

При осуществлении федерального государственного контроля (надзора) за обработкой персональных данных устанавливаются следующие индикаторы риска нарушения обязательных требований, используемые в качестве основания для проведения внеплановых контрольных (надзорных) мероприятий, в том числе внеплановых контрольных (надзорных) мероприятий без взаимодействия:

выявление в течение шести месяцев более десяти фактов невыполнения контролируемым лицом однотипных требований об уточнении, блокировании или уничтожении недостоверных или полученных незаконным путем персональных данных, направленных различными лицами и (или) контролирующим органом (территориальным органом);

поступление в течение шести месяцев более десяти информационных сообщений от различных лиц о доступе, распространении, предоставлении в информационно-телекоммуникационной сети "Интернет" баз персональных данных, принадлежащих контролируемому лицу.