Проект Постановления Правительства Российской Федерации "О внесении изменений в постановление Правительства Российской Федерации от 29 июня 2021 г. № 1046" (подготовлен Минцифры России 15.01.2025)
Досье на проект
Правительство Российской Федерации постановляет:
Утвердить прилагаемые изменения, которые вносятся в Положение о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденное постановлением Правительства Российской Федерации от 29 июня 2021 г. N 1046 "О федеральном государственном контроле (надзоре) за обработкой персональных данных" (Собрание законодательства Российской Федерации, 2021, N 27, ст. 5424).
Председатель Правительства Российской Федерации |
М. Мишустин |
УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от ___________ 2025 г. N _____
ИЗМЕНЕНИЯ,
которые вносятся в Положение о федеральном государственном контроле (надзоре) за обработкой персональных данных
1. Абзац сорок второй пункта 57 дополнить словами "и выносит решение по существу, в том числе об осуществлении при необходимости определенных действий".
2. В абзаце втором пункта 58 после слов "должностными лицами контролирующего органа (территориального органа)" дополнить словами ", в том числе с использованием информационных систем, принадлежащих и (или) находящихся в пользовании контролирующего органа (территориального органа),".
3. В пункте 60:
а) в подпункте "б" слова "физического лица" исключить;
б) дополнить подпунктом "в" следующего содержания:
" в) обращения физического лица, поступившего в соответствии со статьей 59 Федерального закона "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации".".
4. Абзац второй пункта 61 изложить в следующей редакции:
" При выявлении по итогам проведения мероприятия по контролю без взаимодействия с контролируемым лицом нарушения (признаков нарушения) требований:
а) в отношении оператора персональных данных принимаются меры по прекращению обработки персональных данных или обеспечению ее прекращения (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора персональных данных) и уничтожению персональных данных или обеспечению их уничтожения (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора);
б) оператору персональных данных направляется письмо с требованием об уточнении, блокировании или уничтожении недостоверных или полученных незаконным путем персональных данных (требование) в течение 10 рабочих дней с информированием контролирующего органа (территориального органа) об исполнении указанного требования либо с представлением мотивированных пояснений по существу выявленных признаков нарушения требований;
в) оператору персональных данных объявляется предостережение о недопустимости нарушения обязательных требований и предлагается принять меры по обеспечению соблюдения обязательных требований.".
Обзор документа
Планируется уточнить порядок контроля за обработкой персональных данных в части организации и проведения мероприятий без взаимодействия с субъектом.
Роскомнадзор сможет применять информсистемы, принадлежащие ему и (или) находящиеся в его пользовании.
Обращение физлица станет самостоятельным основанием для выдачи задания на проведение мероприятия.
Будут конкретизированы правила на случай выявления в результате контроля нарушения (признаков нарушения) требований.