個人データ：Roskomnadzorの管理下に置かれることはどれほど現実的ですか？

個人データの保存、処理、および保護に関するよくある質問の発生頻度ごとに、以下が自信を持って導かれています：「 この連邦法が1Cのローカルインストールを持ち、給与を考慮する普通の会社にどのように適用されるかを適切に説明できますか？ 「。 また、サイズに関係なく、個人データを処理するすべての組織（1Cの従業員と計算を実行するIPを含む）にも同様に適用されます。 当然のことながら、彼らの正しい心と地味な記憶にある小さな（そして中規模の）会社は、「ゲームはろうそくの価値があるのか​​？」と自問します。



実際、規制当局が毎年発行するリストによれば、ロシア全体は言うまでもなく、Roskomnadzor（ILV）によって検査される組織の割合は、同じモスクワで観察できる数と比較して、バケツの減少です。 質問のオープン性と議論の余地のある回答に関連して、ILVチェックを受ける可能性の現実を理解することをお勧めしますか？ この質問に答えるために、私たちは電卓を用意し、公式統計に基づいて基本的な計算を実行します。



2013年に遡るRoskomnadzorの最新のレポートによると、ロシアでは2418の検査が実施され、そのうち617は予定外でした。 簡単な計算を使用すると、検査の75％が計画され、25％が予定外であったことがわかります。 次の数値が観察されました。







これらの125件の件数（ロシアでの総検査件数の5％）によると、裁判所は管理責任を果たすことについて決定を下しました-Roskomnadzorの報告は述べていません。 ただし、ロシア連邦の予算で違反者から徴収された罰金の合計額は示されています。 2013年には、147千300ルーブルに達しました。 したがって、Roskomnadzorレジストリ内のPDオペレーターの数は30万人を超え、ロシアのPDオペレーターの総数はILVレジストリ内のオペレーターの数よりも桁違いではないにしても数倍であるにもかかわらず、ユニットは管理責任を負いました。



しかし、Roskomnadzorレジストリのおおよその数とILV検査の数から進めても、次のようになります。

• 年間ILV検査の平均値は2500を超えません。
• Roskomnadzorのレジストリ内のPDオペレーターの数は、30万を超えていますが、正確に30万に切り上げられています。

Roskomnadzorの管理下にあるPDオペレーターのおおよその割合は0.83％です。







ロシアのPDオペレーターの総数は実際には数倍多いことを考えると、少なくとも2回得られたパーセンテージを安全に減らすことができ、結果としてとんでもない0.4％になります。



2015年にロシアで行われるすべてのチェックの正確な回数は、上記のように計算できます。 規制当局の計画によると、今年Roskomnadzorは1267の組織をチェックする予定で、2013年よりも534少ない。 2013年の予定外の検査の数に基づいて、100回の追加検査という形で大まかなマントを作成します。これは、たとえば、不測の事態で717件の予定外に発生する可能性があります。 すべてをまとめて、1984年のチェックを取得します。 その結果、今年のILVテストに該当する単一のロシアの組織の割合は、わずか0.66％であり、これは非常におおよその概算値です。 実際のヒット率は明らかに低くなります。



そして、ロシア全土の総従業員数が現在3,000人以下になった Roskomnadzorの20％ 削減に関する噂を信じるなら、私たちは結論づけることができます：チェック単位の数も減少しました。 したがって、計算で考慮するよりも多くの組織を検証できるとは考えられません。 そして2015年9月に私たちを怖がらせて、FZ-152「個人データに関する法律」に関連するチェックの数が増加するだけで、人的資源が無制限ではなく、労働工数も当然であることを完全に理解します。 結論を出します、紳士。

検査の舞台裏、またはRoskomnadzorの仕組み

そもそも、Roskomnadzorの検査にはいくつかの種類があります：スケジュール済み、予定外、ドキュメンタリー、フィールド。 さらに、それぞれに独自の特性があります。

• 定期検査 。 Roskomnadzorは、事前に予定された検査について警告します。 原則として、今後のイベントに関する注文のコピーを含む通知は、少なくとも3営業日前に郵便またはFAXで送信されます。 Roskomnadzorの公式Webサイトで 、法人（支店、駐在員事務所、個別の構造部門）および個々の起業家の計画的な検査について調べることができます。
• 予定外の検査 。 ほとんどの場合、個人から受け取った苦情に対して実施されます。 Roskomnadzorは、24時間以内の予定外の検査について警告します。
• ドキュメンタリーチェック 。 Roskomnadzorが文書のリストを要求するチェックのタイプ。そのコピーはRoskomnadzorの領土当局に提出する必要があります。
• フィールドチェック 。 オンサイト検査では、ILVの代表者（通常は数人）が組織に来たときにオンサイト検査が実行されます。 FZ-152の要件に準拠しているかどうかのチェックがあります。

そしてもう少し。 公開されている監査対象組織のリストは事前に知られており、このタイプの監査は「計画済み」と呼ばれていますが、「予定外」の検査があります。つまり、組織がILVリストに載っていなかったにもかかわらず、それが実現しました。 この理由は、最近辞任した従業員が「ギブレットで会社を引き渡す」ことを望み、ロシア人全体、親切な魂、または個人データの重大な違反を報告した組織のサービスを使用するクライアントから悪意のある中傷を打ち切りたいと考えている可能性があります。 実際には、これらのケースや他のケースは非常に一般的であり、不満は予定外の検査の基礎であるため、Roskomnadzorは未回答のままにしないでしょう。 さらに、苦情の統計は毎年2倍、さらには3倍に増加します。

注意してください...



別の方法で予定外の監査の「犠牲者」になることもできます。この組織にとっては、ILVからの書面による要求に応じないだけで十分です。 Roskomnadzorはそのような場合を許しません：「私達の公式要求に答えましたか。 いや？ それから私達はあなたに行きます！」

連邦法No. 294-FZによれば、Roskomnadzorの定期検査は3年に1回よりも頻繁に実行することはできません。 過去3年間に検査機関の訪問に満足していない場合、次のいずれかに該当する可能性がある程度あります。

検証はどうですか

Roskomnadzorが監査対象の組織に関する必要なすべての文書とデータを持っている場合、監査は本質的にドキュメンタリーであり、会社自体に連絡することなく実行できます。 監査中に追加の質問が発生した場合、規制当局は書面による動機付けされた要求を生成し、それを組織に送信します。 このような要求に対する応答は、10営業日以内に書面で提供する必要があります。 それには、最も説得力のある動機付けされた正当性が含まれ、検査機関の側で関心のあるすべての側面をカバーする必要があります。 少なくとも1つの質問が未解決のままである場合、規制当局は組織に行き、現地でチェックを行います。



監査が完了すると、Roskomnadzorは行為を作成し 、違反が見つかった場合は 、期限内に完了する必要がある命令を発行します。 それ以外の場合、組織は再審査または行政事件の開始を待っています。 明確にするために、ILVの典型的な日常点検を説明するシナリオを検討することを提案します。

典型的なILVルーチン監査シナリオ

それで、あなたはあなたの組織を「検査計画」で見つけました。 そこから、彼らはX時間の開始の日付と監査のタイミングを学びました。 計画された「イベント」の前に、Roskomnadzorから通知を受け取り、ILV従業員に準備し、さらに実証する必要があるドキュメントのリストを送ります。 どの論文を準備する必要があるかは、状況によって異なります。 組織および管理文書、規制、証明書、抽出物、コピー、その他のものとして使用できます。 リストは通常​​非常に印象的であるため、特別な登録簿が用意されており、各文書の反対側にILV検査官がサインを残しています。 このレジストリの助けを借りて、検証のために提出された文書の追跡があります。



暦月が検証のために割り当てられている場合、これは、Roskomnadzorの従業員が割り当てられたすべての時間に監査される組織にいることを意味しません。 ほとんどの場合、いくつかの会議が計画されます。2、3、またはおそらくそれ以上ですが、常識の範囲内です。 原則として、ILVの従業員は最初の会議に会社の予定された立入検査の通知の紙版を持ち込み、イベントの規模を評価および決定し、次の会議の日付を設定します。 通常、この瞬間からプロセスは正式に開始されたと見なされます。



次の訪問は主な訪問と見なされることが最も多く、ILVの従業員はオペ​​レーターの通知に従って、行われた変更を確認し、必要に応じてコメントを残します。 主要部門の従業員にさらに質問が続く場合があります。 個人データ処理に関しては、個人データの交換を行っている企業にインタビューします。 これには、人材紹介会社、銀行、通信事業者、その他の組織が含まれます。



Roskomnadzorの計画的検査に該当する一部の組織のレビューによると、規制当局はISPDのリスト、脅威モデル、個人データ保護を作成するプロジェクト、情報セキュリティツールの証明書、および通信チャネルを介した国境を越えた情報転送を含む質問を依頼しました。



実践が示すように、検査中に、元々必要だったものよりもはるかに多くの文書を要求できます。 Roskomnadzorは、監査の結果に基づいて、特定された違反がある場合は、計画された立入検査の結果の証明書と、特定された不整合をタイムリーに解消するための命令を示す法律を発行します。

検証を成功させるために必要なこと

あなたの組織がスケジュールされた検査の大事なリストに載っていなくて、あなたが予定外のILV活動を全く恐れていない場合でも、あなたは完全に装備されるべきです。 ご存知のように、知識は力であり、自分の権利の知識はさらに強力です。 まず、有用なドキュメントのリストに精通することをお勧めします： ILV検査の管理規則 、州の監査中の法的エンティティおよび個人起業家の権利の保護に関する連邦法、 バイオメトリック個人データの処理に関するILVの明確化 。



そして、検証が成功するために、ILVの検査官がしきい値に現れた場合、以下の推奨事項は不適切ではありません：



提言1 あなたの会社がFZ-152の記事に該当するかどうかを最初に確認する必要があります。これは、組織がRoskomnadzorに通知を送信せずに個人データを処理する権利を持っている場合について説明しています。 この場合、ILVに通知しない理由を正当化する証明書を準備すれば十分です。 それ以外の場合は、「個人データの処理に関する通知」を準備して送信する必要があります。これは、検査員が最初に注意を払うことだからです。



ILVに通知を送っていない会社は責任を負います。 通知が送信された場合、監査中のILVはそれを重視し、組織の個人データを処理する既存のプロセスと比較します。 現実とエラーの存在との間に矛盾がある場合、組織は罰則に直面します。 そのような状況は許可しないでください。 Roskomnadzorに送信された通知は静的なドキュメントではなく、常に更新されることに注意してください。 さらに、変更自体と同じ数の変更の通知が必要です。 注：組織が個人データの処理に関する活動を開始した後に通知が提出された場合、これはすでに組織に罰金を科す機会です。



提言2 Roskomnadzorは個人データ情報システム（ISPDn）をチェックしません。FSTECとロシアのFSBはこれらの問題に対処します。 ILVタスクには主にドキュメントの検証が含まれているため、関連ドキュメントの準備に集中する必要があります。 品質には特に注意してください-かなり高いレベルにある必要があります。 現在の法律を順守し、すべてのレポートを適切な方法で保管することをお勧めします。



提言3 今後の検査で懸念が生じ、さらに支援が必要だと感じた場合は、経験豊富なコンサルタントのサービスに相談してください。 特に誰もあなたにこれを禁じていないので、彼らは困難な時にあなたをサポートします。



勧告4 今後の監査のためにスタッフを準備します。 トレーニング、会議、その他何でも構いません。 従業員は、何を話すべきか、どのように話すべきか、そして何を話さないほうがよいかを知っている必要があります。 各技術プロセスは、開発された規制に準拠する必要があり、同僚をそれに慣れさせる必要があることを忘れないでください。

学校だけでなくチートシート

検査官との会議の準備では、すべてのニュアンスを念頭に置くことは非常に困難です。 Roskomnadzorによって確立された基本的なルールを説明する特別に用意されたチートシートを使用することをお勧めします。

ドキュメンタリー検証に必要なドキュメントの提出期限	理由のあるリクエストの受領日から10営業日
ドキュメンタリー検証に関する説明の提出期限	10営業日
現場検査中の検査員の定量的構成と検証の根拠	法律問題の責任者を含む少なくとも2人の職員。 立入検査は、検査官の公式証明書と、Roskomnadzorの機関長の関連命令の写しを提出した場合にのみ実施されます。
オンサイト監査の開始の通知の期間と手順	スケジュールされた検査-配達確認またはその他の手頃な方法で検査の注文のコピーを郵送することにより、検査開始の3営業日前まで 予定外の検査-可能な限り検査開始の24時間前まで
現地調査	20営業日（20営業日を超えない期間は延長可能）
検査の結果として下された上訴決定の手順	職員の行動に対する控訴は、書面で、または個人的な任命中に口頭で行われます。 苦情は30日以内に検討する必要があり、期間はさらに30日延長される場合があります。

要約すると、Roskomnadzorの検査を恐れる必要はありません。Roskomnadzorの準備が必要です。 ロシア全体の企業数に比べてILV検証の対象となる組織の割合はわずかなものであるという事実から判断すると、特に個人の起業家や小規模企業の場合、明日はあなたに届きそうにありません。 しかし、あなたがILVから幸福の手紙の所有者になったとしても、かつてフォーチュンのお気に入りのゴールデンテンに入ったとしても、あなたは間違いなくパニックに陥らないはずです。 あなたの権利を知り、義務を守り、現在の法律の要件を満たし、可能な監査を事前に準備することは、すべての病気の最善の治療法です。