Официальный перечень сигналов, при выявлении любого из которых Роскомнадзор вправе инициировать внеплановую проверку оператора ПДн
РКН установил в течение календарного года 10 и более фактов несоответствия между сведениями, предоставляемыми оператором по запросу контролирующего органа, и информацией, поступившей от граждан — в части признаков неправомерной обработки их персональных данных.
РКН установил в течение календарного года 10 и более фактов предоставления неограниченному кругу лиц доступа к базам персональных данных и (или) распространения баз ПДн в сети «Интернет», имеющих признаки принадлежности данному оператору.
РКН установил 3 и более факта несоответствия информации, указанной оператором в уведомлениях (о намерении обрабатывать ПДн, об изменении сведений, о намерении осуществлять трансграничную передачу, о прекращении обработки), сведениям, размещённым на сайте оператора согласно ч. 2 ст. 18.1 ФЗ-152.
РКН установил в течение календарного года 2 и более факта несоответствия правилам применения рекомендательных технологий — информационных технологий, основанных на сборе, систематизации и анализе сведений, относящихся к предпочтениям пользователей интернета, находящихся на территории Российской Федерации.
Вступил в силу 18 ноября 2023 года. Впервые установил ответственность за несинхронность официальных уведомлений в РКН и публичных сведений на сайте оператора. Порог — 3 факта несоответствия.
Вступил в силу 30 августа 2024 года. Распространяется на операторов, применяющих алгоритмы персонализации контента и поведенческой аналитики. Самый низкий порог в перечне — 2 факта нарушения за год.
РКН инициирует внеплановое контрольное (надзорное) мероприятие — по согласованию с органами прокуратуры. По итогам: предписание об устранении нарушений, административный штраф по ст. 13.11 КоАП РФ (от 150 000 до 20 000 000 руб. в зависимости от вида нарушения), либо материалы для возбуждения уголовного дела.