Установлены индикаторы риска нарушений при обработке персональных данных

Риски: при выявлении хотя бы одного индикатора риска в отношении организации или ИП может быть проведено внеплановое контрольно-надзорное мероприятие.

Утвержден перечень индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных (Приказ Минцифры России от 15.11.2021 N 1187).

Такими индикаторами являются выявленные контролирующим органом (Роскомнадзором) в течение календарного года:

  1. 10 и более случаев предоставления контролируемым лицом сведений, которые не соответствуют информации, поступившей  в контролирующий орган от граждан. Речь идет об информации, касающейся наличия признаков неправомерной обработки персональных данных этих граждан;
  2. 10 и более случаев предоставления неограниченному кругу лиц доступа к базам персональных данных или их распространение в  интернете, когда есть признаки, что они принадлежат контролируемому лицу.

Наличие одного из двух индикаторов является основанием для проведения внеплановых проверок при взаимодействии с компанией или ИП.

Перечень вступает в силу с 25 января 2022 года.

На заметку: Роскомнадзор проводит контрольные (надзорные) мероприятия с взаимодействием с контролируемым лицом и без взаимодействия с ним. Взаимодействие с контролируемым лицом осуществляется при проведении контрольных (надзорных) мероприятий, установленных п. 42 Положения о госконтроле (надзоре) за обработкой персональных данных: инспекционный визит; документарная проверка; выездная проверка.

Подробнее о том, как контролируется соблюдение требований и проводятся проверки в сфере персональных данных, можно узнать в материалах КонсультантПлюс:

Готовое решение: Как Роскомнадзор контролирует соблюдение требований в сфере персональных данных;

Готовое решение: В каких случаях Роскомнадзор проводит внеплановые контрольные (надзорные) мероприятия в сфере персональных данных.

Полный текст документа смотрите в СПС КонсультантПлюс

 

Минприроды напоминает о новых условиях работы с отходами I и II классов опасности с 1 марта 2022 года

Риски: с 1 марта 2022 года организации и ИП, в процессе деятельности которых образуются отходы I и II классов опасности, должны вести деятельность в соответствии с федеральной схемой обращения с отходами и передавать определенный перечень сведений в информационную систему учета и контроля ФГИС ОПВК. Тем, кто не имеет возможности самостоятельно перерабатывать отходы, потребуется заключить с федеральным оператором договор на оказание услуг по обращению с отходами.

В Информации от 11.01.2022 Минприроды напоминает, что ИП и организации, в результате деятельности которых образуются отходы I и II классов опасности (далее – отходообразователи), осуществляют обращение с данными отходами самостоятельно (при наличии объектов обезвреживания и/или размещения этих отходов) либо передают данные отходы федеральному оператору в соответствии с договорами на оказание услуг по обращению с отходами I и II классов опасности.

Федеральным оператором по обращению с отходами I и II классов опасности на территории РФ будет ФГУП «ФЭО» (предприятие Госкорпорации «Росатом»), которое с 1 марта 2022 года будет заниматься сбором, транспортировкой, обработкой, утилизацией, обезвреживанием, размещением отходов I и II классов опасности самостоятельно или с привлечением операторов по обращению с отходами I и II классов опасности и в соответствии с федеральной схемой обращения с отходами I и II классов опасности.

Взаимодействие между федеральным оператором, отходообразователями (в том числе обеспечивающими самостоятельное обращение с отходами I и II классов опасности), операторами по обращению с отходами (региональными операторами по обращению с ТКО) будет проходить на единой цифровой платформе – в федеральной государственной информационной системе учета и контроля за обращением с отходами I и II классов опасности (далее – ФГИС ОПВК). Поэтому до 1 марта 2022 года всем участниками взаимодействия необходимо заблаговременно пройти регистрацию во ФГИС ОПВК.

Для работы во ФГИС ОПВК необходимо иметь усиленную квалифицированную электронную подпись и техническую возможность подписания ею электронных документов, а также обмена необходимыми электронными документами с системой. Регистрация в системе проходит через идентификацию на Портале госуслуг.

Отходообразователям важно учесть следующее:

при самостоятельном обращении с отходами I и II классов опасности нужно  предоставлять во ФГИС ОПВК информацию о полном жизненном цикле отходов с момента образования до подтвержденного факта переработки на конкретных мощностях;

– при отсутствии собственных мощностей для переработки отходов I и II классов опасности надо оформить во ФГИС ОПВК заявку для заключения с федеральным оператором договора на оказание услуг по обращению с отходами I и II классов опасности. Отказ от заключения такого договора не допускается. Для исполнения договора федеральный оператор будет привлекать операторов по обращению с отходами с учетом оптимальной логистики и стоимости услуг. Стоимость услуг операторов будет определяться на основании конкурсных процедур по законодательству в сфере госзакупок.