Планы РКН

С началом нового года компании принялись изучать планы деятельности Роскомнадзора в части проведения проверок. Интерес их понятен - с 1 сентября прошлого года действуют поправки к закону 152-ФЗ, которые требуют переноса баз персональных данных на территорию России, но в прошлом году серьёзных проверок не было. Видимо, РКН решил взять тайм-аут до нового года. Во всяком случае на 2016 год запланировано достаточно много интересных проверок. Как предупреждает сам РКН все они будут касаться именно локализации баз данных ИСПДн.
Например, обнаружилось, что первыми кандидатами на проверку стали иностранные банки "Райффайзен" и "Ситибанк", автопроизводители "Крайслер" и "Фольксваген", производители парфюмерии Amway и Oriflame, ИТ-компании Samsung и Microsoft и, конечно, McDonald's. Понятно, что их будут проверять на локализацию баз персональных данных. Ранее представители РКН пояснили, что будут просто проверять наличие вычислительных мощностей компании, которые будут достаточны для обработки соответствующего объёма персональных данных. В принципе, достаточно просто показать договор с российским ЦОДом.
Интересный случай отметил в своём исследовании Михаил Емельянников. Он в своём блоге разобрал процесс планирования проверок в Вологодской области. Изначально там было запланировано 17 проверок, из которых 13 относилось к персональным данным. Однако этот план был отправлен на согласование с прокуратурой, после чего в нём осталось только семь проверок, ни одна из них уже не относится к персональным данным. Такой метод планирования позволяет построить следующую схему злоупотребления: предприниматель, видя в плане свою компанию, обращается к знакомым представителям прокуратуры и те помогают вычеркнуть проверку из списка. Правда, скорее всего, в Вологодской области проверки сократили всё-таки бесплатно.
Источники:
http://rkn.gov.ru/news/rsoc/news37123.htm
http://s3r.ru/2016/01/novosti/planyi-roskomnadzora-na-2016-god-v-oblasti-personalnyih-dannyih/
http://emeliyannikov.blogspot.ru/2016/01/1.html
http://emeliyannikov.blogspot.ru/2016/01/2.html
http://lukatsky.blogspot.com/2016/01/2016.html