В этом году по согласованию с прокуратурой Роскомнадзор может проводить контрольно-надзорные мероприятия в случае выявления индикаторов риска нарушения законодательства о защите персональных данных. Индикаторами риска могут быть:
- предоставление оператором доступа к обрабатываемым персональным данным неограниченному кругу лиц;
- расхождения между сведениями, которые были предоставлены в ведомство оператором персональных данных, и информацией, поступившей от граждан.
Данный список утвержден приказом Минцифры от 15.11.2021 № 1187
Однако с 18 ноября 2023 года перечень индикаторов риска нарушения обязательных требований расширят. Например, Роскомнадзор сможет провести внеплановую проверку, если обнаружит три и более факта расхождения между информацией, которую оператор указал в уведомлениях о намерении осуществлять обработку персональных данных или их трансграничную передачу, и размещенной на сайте оператора политикой обработки персональных данных.