Что произошлоНа сайте Роскомнадзора опубликовано интервью главы ведомства Александра Жарова (2015 год) о персональных данных и вступлении в силу закона о локализации персональных данных. Это разъяснительная публикация, а не официальный акт, меняющий статус документа.
Кого затрагиваетОператоры персональных данных, в том числе иностранные интернет-компании (Facebook, Twitter, Booking.com, eBay упомянуты в материале), и их пользователи-клиенты.
Что проверитьПроверить, что под отслеживаемым документом «Персональные данные клиентов» имеется в виду именно закон о локализации персональных данных; при необходимости сверить действующую редакцию профильного НПА в официальных источниках. Статус документа эта публикация не меняет.
Точно ли отслеживаемый документ — это закон о локализации персональных данных, вступивший в силу 1 сентября 2015 года?
Требуется ли пересмотр внутренних процессов обработки и хранения персональных данных клиентов на территории РФ?
Нужно ли обновить статус документа на основании официального текста закона, а не интервью?
Что произошлоСтраница Портала персональных данных Роскомнадзора описывает порядок подачи уведомлений операторами по 152-ФЗ и упоминает вступление в силу изменений с 1 сентября 2022 года. Материал носит справочно-разъяснительный характер и не вводит новых норм.
Кого затрагиваетОператоры персональных данных, обязанные уведомлять Роскомнадзор о начале, изменении или прекращении обработки персональных данных.
Что проверитьПроверить актуальность форм уведомлений по приказу Роскомнадзора от 28.10.2022 № 180 и убедиться, что уведомления подаются в требуемом формате (бумажный, УКЭП или ЕСИА).
Требуется ли вашему оператору подача уведомления в Роскомнадзор или применимо исключение по ч. 2 ст. 22 152-ФЗ?
Соответствуют ли используемые формы уведомлений приказу Роскомнадзора от 28.10.2022 № 180?
Нужно ли направить уведомление об изменении ранее представленных сведений в Реестр операторов?
Что произошлоНа сайте Роскомнадзора размещён PDF-файл, в тексте которого упоминается перечень нормативных правовых актов с требованиями законодательства о ПОД/ФТ. Содержание документа и его статус из приведённого фрагмента неясны.
Кого затрагиваетОрганизации, поднадзорные в сфере ПОД/ФТ
Что проверитьОткрыть PDF по ссылке и проверить, является ли он новой редакцией перечня требований ПОД/ФТ, а также его статус (проект/действующий акт) и дату.
Является ли размещённый PDF новой редакцией перечня требований ПОД/ФТ?
Каков статус документа: проект, принятый акт или вступившая в силу норма?
Какие именно положения перечня изменились по сравнению с текущей версией?
Что произошлоНа официальном сайте Роскомнадзора опубликован приказ Росфинмониторинга от 22.11.2018 № 366, касающийся работы с лицами, в отношении которых применяются меры по замораживанию (блокированию) денежных средств или иного имущества. Документ находится в силе.
Кого затрагиваетОрганизации, осуществляющие операции с денежными средствами или иным имуществом, и лица, подпадающие под меры замораживания.
Что проверитьЮристу следует проверить актуальность приказа № 366 и его соответствие последним изменениям законодательства о противодействии легализации доходов.
Какие именно меры по замораживанию предусмотрены приказом?
Какие категории лиц подпадают под действие приказа?
Есть ли последние изменения или разъяснения к приказу?
Что произошлоОфициальный сайт Роскомнадзора содержит раздел с ответами на часто задаваемые вопросы о защите прав субъектов персональных данных, включая разъяснения о полномочиях ведомства и требованиях к подтверждению уничтожения персональных данных.
Кого затрагиваетОператоры персональных данных, субъекты персональных данных, юристы, специалисты по защите данных.
Что проверитьПроверить актуальность внутренних процедур уничтожения персональных данных на соответствие требованиям приказа Роскомнадзора № 179.
Соответствуют ли внутренние акты об уничтожении персональных данных требованиям приказа № 179?
Обеспечено ли ведение журнала регистрации событий в информационных системах персональных данных?
Что произошлоНа официальном сайте Роскомнадзора размещен проект приказа об утверждении Правил формирования и ведения перечней регистраторов доменных имен, что может быть связано с отслеживаемым документом.
Кого затрагиваетРоссийские юридические лица, претендующие на включение в перечни регистраторов доменных имен, а также регистраторы доменных имен.
Что проверитьПроверить, является ли опубликованный проект приказа тем же документом, что и отслеживаемый, и уточнить его актуальный статус на официальном сайте Роскомнадзора.
Совпадает ли опубликованный проект приказа с отслеживаемым документом по содержанию и реквизитам?
Подтвержден ли статус 'signed' официальными данными Роскомнадзора?
Что произошлоРоскомнадзор и Банк России опубликовали совместное информационное письмо с разъяснениями по обработке персональных данных финансовыми организациями, в частности о необходимости согласия заемщика и недопустимости бессрочного согласия.
Кого затрагиваетФинансовые организации (банки, МФО и др.), обрабатывающие персональные данные клиентов-заемщиков.
Что проверитьПроверить договоры и согласия на обработку персональных данных на соответствие разъяснениям: наличие конкретных целей, срока действия, отсутствие автопролонгации и бессрочности.
Соответствуют ли действующие формы согласий на обработку ПД требованиям, изложенным в письме?
Установлены ли в договорах конкретные сроки обработки ПД и отсутствуют ли условия об автоматической пролонгации?
Что произошлоНа сайте регионального управления Роскомнадзора размещена информация для операторов персональных данных, разъясняющая требования законодательства о персональных данных, включая порядок уведомления, обязанности операторов и изменения в законодательстве.
Кого затрагиваетОператоры персональных данных, организации, обрабатывающие персональные данные граждан.
Что проверитьЮристу следует ознакомиться с полным текстом разъяснений на официальном сайте Роскомнадзора и проверить соответствие внутренних процедур обработки персональных данных актуальным требованиям.
Какие конкретные изменения в законодательстве о персональных данных отражены в материале?
Требуется ли обновление локальных актов оператора в связи с разъяснениями Роскомнадзора?
Какие сроки для уведомления Роскомнадзора установлены и соблюдаются ли они?
Что произошлоМатериал содержит рекомендации Роскомнадзора по регистрации и администрированию доменных имён, включая упоминание срока регистрации в 1 год и возможности продления.
Кого затрагиваетЮридические лица — редакции СМИ, администраторы доменных имён.
Что проверитьПроверить соответствие текущей практики регистрации доменов рекомендациям Роскомнадзора, особенно в части срока регистрации и продления.
Соответствует ли текущая редакция Правил регистрации доменных имён указанному в материале сроку в 1 год?
Какие последствия для администратора домена при несвоевременном продлении?
Что произошлоРоскомнадзор опубликовал методические рекомендации по применению мер по замораживанию денежных средств или иного имущества в отношении лиц из перечней и по решению МВК по ПФТ.
Кого затрагиваетОрганизации, осуществляющие операции с денежными средствами или имуществом, подпадающие под требования ПОД/ФТ.
Что проверитьПроверить соответствие внутренних процедур и регламентов требованиям методических рекомендаций, особенно в части этапов деловых отношений.
Какие конкретные этапы деловых отношений упоминаются в рекомендациях?
Какие меры по замораживанию предусмотрены для каждого этапа?
Требуется ли обновление внутренних инструкций в связи с данными рекомендациями?
Что произошлоМатериал Роскомнадзора разъясняет, что действующие правила регистрации доменных имён не предусматривают регистрацию доменов третьего уровня, а регистрации подлежат только домены второго уровня.
Кого затрагиваетАдминистраторы доменов, регистраторы, владельцы сайтов, планирующие регистрацию доменов третьего уровня.
Что проверитьПроверить, не планируется ли регистрация доменов третьего уровня, и учитывать ограничение при выборе доменного имени.
Какие именно домены третьего уровня могут быть зарегистрированы в исключительных случаях?
Есть ли судебная практика по оспариванию отказа в регистрации доменов третьего уровня?
Что произошлоОфициальный документ Роскомнадзора (методические рекомендации) упоминает Федеральный закон № 115-ФЗ в качестве одного из нормативных оснований для оценки рисков ОД/ФТ. Это не изменение самого закона, а разъяснение порядка его применения.
Кого затрагиваетОрганизации, поднадзорные Роскомнадзору, и лица, обязанные проводить оценку рисков ОД/ФТ.
Что проверитьПроверить, соответствуют ли внутренние процедуры оценки рисков ОД/ФТ данным методическим рекомендациям.
Какие именно положения 115-ФЗ разъясняются в методических рекомендациях?
Обязательны ли данные рекомендации для применения или носят рекомендательный характер?
Требуется ли обновление внутренних документов организации в связи с публикацией рекомендаций?
Что произошлоСтраница Роскомнадзора по Республике Башкортостан содержит общую информацию о законодательстве в сфере персональных данных, включая требования к трансграничной передаче и уведомления. Конкретных изменений в отслеживаемом документе не выявлено.
Кого затрагиваетОператоры персональных данных, осуществляющие трансграничную передачу данных
Что проверитьПроверить актуальность внутренних процедур по трансграничной передаче персональных данных и уведомлений в Роскомнадзор.
Соответствуют ли текущие процедуры компании требованиям Роскомнадзора по трансграничной передаче?
Требуется ли обновление уведомлений об обработке персональных данных?
Что произошлоСтраница Роскомнадзора содержит разъяснения по вопросам обработки персональных данных, включая определения, условия обработки и случаи освобождения от обязанности уведомлять Роскомнадзор. Материал носит справочный характер и не изменяет статус отслеживаемого документа.
Кого затрагиваетОператоры персональных данных, субъекты персональных данных
Что проверитьПроверить актуальность внутренних политик обработки персональных данных на соответствие разъяснениям Роскомнадзора, особенно в части случаев освобождения от уведомления.
Соответствуют ли внутренние процедуры обработки персональных данных разъяснениям Роскомнадзора?
Требуется ли уведомление Роскомнадзора в конкретных случаях обработки?