В рамках осуществления контрольной (надзорной) деятельности с целью предупреждения, выявления и пресечения нарушения обязательных требований, установленных законодательством Российской Федерации в области персональных данных, Управлением проводятся мероприятия по контролю без взаимодействия с контролируемым лицом (далее – СН ПД) в отношении операторов, осуществляющих обработку персональных данных (далее – операторы).
В ходе мероприятий СН ПД проводится мониторинг сайтов операторов на предмет соблюдения требований законодательства в области персональных данных.
Наиболее часто выявляются нарушения:
– ч. 1 ст. 6 Федерального закона «О персональных данных» (отсутствие согласия на обработку персональных данных в формах сбора персональных данных либо отсутствие согласия на обработку персональных данных с использованием метрических систем);
– ч. 2 ст. 18.1 Федерального закона «О персональных данных» (отсутствие Политики оператора по обработке персональных данных на страницах сайта, где имеются формы сбора персональных данных);
– ч. 13 ст. 12 Федерального закона «О персональных данных» (использование иностранных метрических систем Google.Analytics, Facebook Pixel, а также содержание условия осуществления трансграничной передачи данных в документе, определяющем политику оператора по обработке персональных данных).
По результатам проведения мероприятий СН ПД в адрес операторов Управлением направляются требования об устранении выявленных нарушений.
