Территориальные управления Роскомнадзора проводят обязательные профилактические визиты, руководствуясь статьей 52 Федерального закона № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» от 31 июля 2020 года:
- Визиты распространяются на объекты, отнесенные к категориям высокого и значительного риска, а также в отношении Операторов, приступивших к обработке персональных данных в течение года.
- Визит проводится инспектором в форме беседы либо на месте осуществления деятельности Оператора, либо путем использования видео-конференц-связи.
- Роскомнадзор уведомляет Оператора персональных данных о проведении визита не позднее чем за 5 рабочих дней до даты его проведения. Срок проведения визита составляет до 5 рабочих дней.
- По итогам визита инспектор составляет для Оператора рекомендации по организации деятельности по обработке персональных данных. При этом Оператору не могут выдать предписания, обязывающие его устранить нарушения. Однако если в ходе визита обнаружатся значительные нарушения, регулятор может провести внеплановую проверку.
В феврале-марте 2022 года большинство территориальных управлений опубликовали планы-графики проведения обязательных профилактических визитов на своих сайтах:
Оператор имеет право отказаться от проведения обязательного профилактического визита. В таком случае он должен уведомить территориальное управление Роскомнадзора об отказе не позднее чем за 3 рабочих дня до даты проведения мероприятия.