Существует несколько способов, которыми Роскомнадзор может выявить факт отсутствия подачи уведомления о начале обработки персональных данных:
1. Проверки Роскомнадзора
Роскомнадзор вправе проводить контрольные мероприятия в форме внеплановых и плановых проверок компаний и индивидуальных предпринимателей. Во время таких мероприятий сотрудники ведомства проверяют исполнение обязательств по 152-ФЗ, в частности наличие зарегистрированного уведомления о начале обработки персональных данных.
2. Жалобы третьих лиц
Физическое лицо, чьи права были нарушены, или правозащитные организации могут направить жалобу в Роскомнадзор, указывая на отсутствие уведомления или иных признаков надлежащего исполнения обязанностей по обработке персональных данных. После поступления жалобы ведомство инициирует проверку, в ходе которой выясняет обстоятельства дела и принимает решения о привлечении виновных к ответственности.
3. Самостоятельный мониторинг
Роскомнадзор активно проводит самостоятельный мониторинг сети Интернет, проверяя публичные источники информации и корпоративные сайты компаний, в том числе с использованием автоматизированных инструментов. Если ваша организация занимается обработкой персональных данных, и не подала уведомление, ведомство может обнаружить этот факт путем анализа информации, доступной публично (например, изучение документов, размещённых на сайте).
4. Обмен информацией с государственными органами
Роскомнадзор взаимодействует с различными государственными структурами, такими как ФНС, ФСС, ПФР и другие органы власти. Через взаимодействие ведомств возможна передача информации о компаниях, осуществляющих обработку персональных данных, что даёт дополнительную возможность выявления тех, кто не исполнил обязанность по подаче уведомления.
Итог
Учитывая вышеперечисленные способы, вам настоятельно рекомендуется подать уведомление о начале обработки персональных данных в Роскомнадзор, если ранее этого не сделали, поскольку игнорирование этой обязанности может привести к значительным административным последствиям, таким как штрафные санкции и ограничение возможности продолжать обрабатывать персональные данные.