Документ содержит практические советы для операторов персональных данных о том, как защитить свои права во время и после проверки. Рекомендуется подготовить документацию, провести самоаудит и создать положительное впечатление у представителей регуляторов. Также подчеркивается важность документирования возражений на предписания и необходимости юридического основания для каждого пункта проверки.

1. КАК ЗАЩИТИТЬ
СВОИ ПРАВА ПРИ
ПРОВЕДЕНИИ
ПРОВЕРКИ И
ПОСЛЕ НЕЕ
ПРАКТИЧЕСКИЕ СОВЕТЫ ОПЕРАТОРАМ
ПЕРСОНАЛЬНЫХ ДАННЫХ, ОСНОВАННЫЕ
НА РЕАЛЬНЫХ ПРИМЕРАХ
Алексей Волков, ОАО «Северсталь»

2. РЕКОМЕНДАЦИИ
Вместе с уведомлением о проверке, как
правило, приходит программа ее проведения
Подготовьте всю имеющуюся документацию и
проведите самоаудит – определите, какими
локальными актами перекрываются соответ-
ствующие пункты Программы, и все ли требования,
указанные в локальных актах, реализованы на
практике: будьте готовы продемонстрировать, как.

3. РЕКОМЕНДАЦИИ
Чистый стол,
чистый экран,
порядок в
шкафах и
приветливые
лица
сотрудников
могут
серьезно
улучшить
впечатление

4. РЕКОМЕНДАЦИИ
В подавляющем большинстве представители
регуляторов – вменяемые и грамотные люди.
Сообщите им о том, что Вы – добросовестный
оператор, всеми силами стремитесь исполнять
закон и готовы на месте, во время проверки,
устранять все обнаруженные несоответствия.
Если договориться не
удается – не надо
спорить и «бычить»:
спокойно излагайте
Вашу точку зрения и
дайте понять, что Вы
готовы отстаивать ее

5. РЕКОМЕНДАЦИИ
Для каждого слова,
содержащегося в
актах проверки и
предписаниях,
нужно
соответствующее
законное основание.
Иногда
представители
регуляторов
забывают про это
требование

6. РЕКОМЕНДАЦИИ
Письменно
излагайте свои
возражения по
любому
предписанию,
даже если
написанное в
нем близко к
истине

7. РЕКОМЕНДАЦИИ
Наличие и степень тяжести вины
должны устанавливать не
регуляторы или прокуратура, а
СУД

8. СПАСИБО
ЗА ВНИМАНИЕ!
Блог: http://anvolkov.blogspot.com
E-Mail: anvolkov@lenta.ru
Алексей Волков, ОАО «Северсталь»