Ксения Петровец, старший юрист BIRCH LEGAL, перечисляет все индикаторы риска нарушений в области персональных данных:
- установление в течение календарного года 10 и более фактов несоответствия сведений, предоставляемых оператором по запросу КО, и информации, поступившей в КО от граждан, в части, касающейся наличия в деятельности оператора признаков неправомерной обработки их персональных данных
- установление КО в течение календарного года 10 и более фактов предоставления неограниченному кругу лиц доступа к базам персональных данных и (или) распространения баз персональных данных в сети «Интернет», имеющих признаки принадлежности оператору
- установление КО 3 и более фактов несоответствия информации, указанной оператором в уведомлениях, подлежащих направлению в КО, сведениям, размещенным на сайте в сети «Интернет», принадлежащем такому оператору
Под уведомлениями, расхождения с которыми могут послужить поводом для внеплановой проверки, понимаются как общие уведомления об обработке персональных данных, так и направляемые отдельно уведомления о намерении осуществлять трансграничную передачу данных.
Рассуждая о тенденциях развития законодательства в области контрольно-надзорных мероприятий, Ксения ожидает появления «калькулятора рисков», позволяющего в режиме реального времени определять категорию риска для конкретного объекта контроля, а также градацию индикаторов по степени возможных негативных последствий.
Более подробная информация в статье по ссылке.