МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
(РОСКОМНАДЗОР)

ПРИКАЗ
_______________	Москва	№_______________	

Об утверждении форм проверочных листов (списков контрольных вопросов), используемых Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при проведении выездной проверки при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных

В соответствии с частью 1 статьи 53 Федерального закона  от 31 июля 2020 г. № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» (Собрание законодательства Российской Федерации, 2020, № 31, ст. 5007), пунктом 3 Требований к разработке, содержанию, общественному обсуждению проектов форм проверочных листов, утверждению, применению, актуализации форм проверочных листов, а также случаев обязательного применения проверочных листов, утвержденных постановлением Правительства Российской Федерации от 27 октября 2021 г. № 1844 (Собрание законодательства Российской Федерации, 2021, № 44, ст. 7443), пунктом 1 Положения о  Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. № 228 (Собрание законодательства Российской Федерации, 2009, № 12, ст. 1431), пунктом 2 Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства Российской Федерации от 29 июня 2021 г. № 1046 (Собрание законодательства Российской Федерации, 2021, № 27, ст. 5424) п р и к а з ы в а ю:
1. Утвердить:
1.1. Форму проверочного листа (списка контрольных вопросов), используемого Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при проведении выездной проверки в отношении юридических лиц, физических лиц и индивидуальных предпринимателей по соблюдению обязательных требований в области обработки персональных данных (приложение № 1 к настоящему приказу).
1.2. Форму проверочного листа (списка контрольных вопросов), используемого Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при проведении выездной проверки в отношении оператора, являющегося государственным или муниципальным органом, по соблюдению обязательных требований в области обработки персональных данных (приложение № 2 к настоящему приказу). 
2. Настоящий приказ вступает в силу с 1 марта 2022 г.

Руководитель			          					                   А.Ю. Липов 

		
Приложение № 1
к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций
от ________2021 г. № _______	

Форма

QR-код, предусмотренный постановлением Правительства Российской Федерации от 16 апреля 2021 г. № 604 «Об утверждении Правил формирования и ведения единого реестра контрольных (надзорных) мероприятий и о внесении изменения в постановление Правительства Российской Федерации от 28 апреля 2015 г. № 415» 	

Проверочный лист (список контрольных вопросов), используемый Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при проведении выездной проверки
в отношении юридических лиц, физических лиц и индивидуальных предпринимателей по соблюдению обязательных требований
в области обработки персональных данных

1. Наименование вида контроля, внесенного в Единый реестр видов федерального государственного контроля (надзора), регионального государственного контроля (надзора), муниципального контроля: федеральный государственный контроль (надзор) 
за обработкой персональных данных.
2. Наименование контрольного (надзорного) органа: Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций ______________________________________________________________________________________
3. Реквизиты нормативного правового акта об утверждении формы проверочного листа: приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от __________ № _____ «Об утверждении форм проверочных листов (списков контрольных вопросов), используемых Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при проведении выездной проверки при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных».
4. Объект государственного контроля (надзора), в отношении которого проводится контрольное (надзорное) мероприятие: _______________________________________________________________________________________________________________________
(деятельность и результаты деятельности операторов и третьих лиц, действующих по поручению оператора (далее - объекты контроля), по обработке персональных данных, осуществляемой с использованием и (или) без использования средств автоматизации и  результаты деятельности по разработке документов и локальных актов контролируемых лиц по обработке персональных данных, указанных в части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и принятых оператором мер, указанных в части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)
5. Фамилия, имя и отчество (при наличии) физического лица или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя: ________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
6. Адрес регистрации физического лица или индивидуального предпринимателя: ____________________________________________
7. Место (места) проведения выездной проверки с заполнением проверочного листа:
________________________________________________________________________________________________________________________
8. Реквизиты решения контрольного (надзорного) органа о проведении контрольного (надзорного) мероприятия, подписанного уполномоченным должностным лицом контрольного (надзорного) органа: _______________________________________________________
9. Учетный номер контрольного (надзорного) мероприятия: ______________________________________________________________
10. Должность, фамилия и инициалы должностного лица контрольного (надзорного) органа, в должностные обязанности которого в соответствии с положением о виде контроля, должностным регламентом  или должностной инструкцией входит осуществление полномочий по виду контроля, в том числе проведение профилактических мероприятий и контрольных (надзорных) мероприятий, проводящего выездную проверку и заполняющего проверочный лист: ________________________________________________________________________________________________________________________
11. Перечень вопросов, отражающих содержание обязательных требований, ответ на которые однозначно свидетельствует о соблюдении или несоблюдении юридическим лицом, физическим лицом и индивидуальным предпринимателем обязательных требований по соблюдению обязательных требований в области обработки персональных данных:

№
п/п	Вопросы, отражающие содержание обязательных требований, нарушение которых влечет риск причинения вреда (ущерба) охраняемым законом ценностям, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований	Реквизиты нормативных правовых актов с указанием их структурных единиц, которыми установлены обязательные требования	Ответы на вопросы (да/нет/неприменимо)	Примечание	
1.		Соблюдаются ли обязательные требования при обработке персональных данных в части совместимости с целями сбора персональных данных?	ч. 2 ст. 5 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
2.		Соблюдаются ли обязательные требования к содержанию и объему персональных данных в части соответствия заявленным целям обработки?	ч. 5 ст. 5 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
3.		Соблюдаются ли обязательные требования по обработке персональных данных в случаях, предусмотренных Федеральным законом «О персональных данных»?	ч. 1 ст. 6 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
4.		Соблюдаются ли обязательные требования при поручении иному лицу осуществлять обработку персональных данных  с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом?	ч. 3 ст. 6 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
5.		Соблюдаются ли обязательные требования к поручению обработки персональных данных лицу, которому поручается обработка персональных данных, в части установления в поручении обязанности по соблюдению конфиденциальности персональных данных и обеспечению их безопасности, а также требований к защите обрабатываемых персональных данных?  	ч. 3 ст. 6  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
6.		Соблюдаются ли обязательные требования по обеспечению конфиденциальности при обработке персональных данных?	ст. 7  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»
			
7.		Соблюдаются ли обязательные требования по включению персональных данных в общедоступные источники персональных данных с письменного согласия субъекта персональных данных?	ч. 1 ст. 8  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
8.		Соблюдаются ли обязательные требования по исключению сведений о субъекте персональных из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов?	ч. 2 ст. 8  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
9.		Соблюдаются ли обязательные требования по предоставлению доказательств получения согласия субъекта персональных данных на обработку его персональных данных или доказательств наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона «О персональных данных»?	ч. 3 ст. 9  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
10.		Соблюдаются ли обязательные требования к содержанию письменного согласия субъекта персональных данных на обработку персональных данных?	ч. 4 ст. 9 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
11.		Обрабатываются ли специальные категории персональных данных в случаях, предусмотренных ч. 2 и 2.1 ст. 10 Федерального закона «О персональных данных»?	ч. 2 ст. 10  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
12.		Обрабатываются ли специальные категории персональных данных (сведения о судимости) в случаях, предусмотренных ч. 3 Федерального закона «О персональных данных»?	ч. 3 ст. 10 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
13.		Соблюдаются ли обязательные требования по наличию согласия субъекта персональных данных, разрешенных субъектом персональных данных для распространения, отдельно оформленного от иных согласий на обработку его персональных данных?	ч. 1 ст. 10.1 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
14.		Соблюдаются ли обязательные требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения?	ч. 1 ст. 10.1 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
15.		Предоставлены ли доказательства законности  распространения или иной обработки персональных данных, разрешенных субъектом персональных данных для распространения, в случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия на обработку таких  персональных данных?	ч. 2 ст. 10.1 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
16.		Соблюдаются ли обязательные требования по опубликованию информации об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения, в установленные сроки?	ч. 10 ст. 10.1  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
17.		Соблюдаются ли обязательные требования по прекращению передачи (распространение, предоставление, доступ) персональных данных в случае обращения субъекта персональных данных с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, в установленные сроки?	ч. 14 ст. 10.1  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
18.		Соблюдаются ли обязательные требования при обработке биометрических персональных данных субъекта персональных данных в части наличия согласия субъекта персональных данных на обработку его персональных данных в письменной форме за исключением случаев, предусмотренных ч. 2 ст. 11 Федерального закона «О персональных данных»?	ч. 1 ст. 11  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
19.		Соблюдаются ли требования по оценке адекватности защиты прав субъектов персональных данных иностранного государства, на территорию которого планируется передача персональных данных, до начала осуществления трансграничной передачи персональных данных?	ч. 3 ст. 12  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
20.		Осуществляется ли трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, в случаях, предусмотренных ч. 4 ст. 12 Федерального закона «О персональных данных»?	ч. 4 ст. 12  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
21.		Соблюдаются ли обязательные требования по исполнению требования субъекта персональных данных об уточнении его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки?	ч. 1 ст. 14  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
22.		Соблюдаются ли обязательные требования по предоставлению субъекту персональных данных в доступной форме сведений, указанных в ч. 7 ст. 14 Федерального закона «О персональных данных»?	ч. 2 ст. 14  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
23.		Предоставлялись ли персональные данные других субъектов персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, при получении субъектом персональных данных сведений, указанных ч. 7 ст. 14 Федерального закона «О персональных данных»?	ч. 2 ст. 14  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»
			
24.		Соблюдаются ли обязательные требования при обработке персональных данных субъекта персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации при условии наличия предварительного согласия субъекта персональных данных?	ч. 1 ст. 15  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
25.		Соблюдаются ли обязательные требования по немедленному прекращению обработки персональных данных по требованию субъекта персональных данных обработки его персональных данных в случаях, указанных в ч. 1 ст. 15 Федерального закона «О персональных данных»?	ч. 2 ст. 15  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
26.		Соблюдаются ли обязательные требования при принятии решения, порождающего юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных, по наличию согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных?	ч. 2 ст. 16  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
27.		Соблюдаются ли обязательные требования по  предоставлению субъекту персональных данных по его просьбе информации, предусмотренной ч. 7 ст. 14 Федерального закона «О персональных данных» при сборе его персональных данных?	ч. 1 ст. 18 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
28.		Соблюдаются ли обязательные требования по разъяснению субъекту персональных данных юридических последствий отказа предоставить его персональные данные, в случае если предоставление персональных данных является обязательным в соответствии с федеральным законом?	ч. 2 ст. 18 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
29.		Соблюдаются ли обязательные требования по предоставлению субъекту персональных данных информации до начала обработки персональных данных, в случае если персональные данные получены не от субъекта персональных данных, за исключением случаев, предусмотренных ч. 4 ст. 18 Федерального закона «О персональных данных»?	ч. 3 ст. 18 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
30.		Соблюдаются ли обязательные требования по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, при сборе персональных данных?	ч. 5 ст. 18 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
31.		Соблюдаются ли юридическим лицом обязательные требования по принятию мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами?	ч. 1 ст. 18.1 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
32.		Соблюдаются ли обязательные требования по опубликованию или обеспечению неограниченного доступа к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных?	ч. 2 ст. 18.1 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
33.		Соблюдаются ли обязательные требования по принятию необходимых организационных мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий?	ч. 1 ст. 19 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
34.		Соблюдаются ли обязательные требования по сообщению оператором в установленные сроки  субъекту персональных данных или его представителю информации о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а равно по ознакомлению с этими персональными данными при обращении субъекта персональных данных  или его представителя в установленные сроки?	ч. 1 ст. 20 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
35.		Соблюдаются ли обязательные требования по представлению, а равно по соблюдению установленного срока представления мотивированного ответа с отказом в представлении субъекту персональных данных или его законному представителю информации о наличии персональных данных о соответствующем субъекте?	ч. 2 ст. 20 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
36.		Соблюдаются ли обязательные требования по предоставлению субъекту персональных данных или его представителю возможности ознакомления с персональными данными, относящимися к этому субъекту персональных данных?	ч. 3 ст. 20 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
37.		Соблюдаются ли обязательные требования по внесению необходимых изменений или уничтожению, а равно по соблюдению установленного срока внесения изменений или уничтожения персональных данных в случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными, неактуальными , незаконно полученными или не являются необходимыми для заявленной цели обработки, а также по уведомлению о внесенных изменениях и предпринятых мерах и принятию разумных мер для уведомления третьих лиц, которым персональные данные этого субъекта были переданы?	ч. 3 ст. 20 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»»			
38.		Соблюдаются ли обязательные требования по блокированию, а равно по соблюдению установленного срока блокирования персональных данных в случае выявления неправомерной обработки персональных данных или неточных персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных?	ч. 1 ст. 21 Федерального закона
 от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
39.		Соблюдаются ли обязательные требования по уточнению, а равно по соблюдению установленного срока уточнения персональных данных в случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов?	ч. 2 ст. 21  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
40.		Соблюдаются ли обязательные требования по прекращению, а равно по соблюдению установленного срока прекращения неправомерной обработки персональных данных в случае выявления  неправомерной обработки персональных данных, или уничтожению персональных данных в случае невозможности обеспечить правомерность обработки персональных данных?	ч. 3 ст. 21  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
41.		Соблюдаются ли обязательные требования по прекращению, а равно по соблюдению установленного срока прекращения обработки персональных данных и уничтожению персональных данных в случае достижения цели обработки персональных данных?	ч. 4 ст. 21  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
42.		Соблюдаются ли обязательные требования по прекращению, а равно по соблюдению установленного срока прекращения обработки персональных данных и уничтожению персональных данных в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных?	ч. 5 ст. 21  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
43.		Соблюдаются ли обязательные требования по осуществлению блокирования и уничтожения, а равно по соблюдению установленного срока блокирования и уничтожения персональных данных в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в ч. 3-5 ст. 21 Федерального закона «О персональных данных»?	ч. 6 ст. 21 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
44.		Соблюдаются ли обязательные требования по представлению уведомления по обработке персональных данных при осуществлении деятельности по обработке персональных данных, не попадающей под исключения ч. 2 ст. 22 Федерального закона «О персональных данных»?	ч. 1 ст. 22 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
45.		Соблюдаются ли обязательные требования по представлению в уполномоченный орган по защите прав субъектов персональных данных уведомления об обработке персональных данных, содержащего полные и (или) достоверные сведения?	ч. 3 ст. 22 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
46.		Соблюдаются ли обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случае изменения сведений, содержащихся в уведомлении об обработке персональных данных, а также в случае прекращения обработки персональных данных?	ч. 7 ст. 22 Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
47.		Предоставляются ли юридическим лицом сведения, указанные в ч. 3 ст. 22  Федерального закона «О персональных данных», лицу, ответственному за организацию обработки персональных данных?	ч. 3 ст. 22.1  Федерального закона
от 27.07.2006 № 152-ФЗ
 «О персональных данных»			
48.		Исполняются ли лицом, ответственным за организацию обработки персональных данных, установленные ч. 4 ст. 22.1 Федерального закона «О персональных данных» обязанности?	ч. 4 ст. 22.1 Федерального закона  от 27.07.2006 № 152-ФЗ
«О персональных данных»			
49.		Соблюдается ли запрет по недопущению фиксации на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы?	п. 5 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации
от 15.09.2008 № 687			
50.		Соблюдаются ли обязательные требования по информированию лиц, осуществляющих обработку персональных данных без использования средств автоматизации, о факте обработке ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки?	п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации
от 15.09.2008 № 687			
51.		Соблюдаются ли обязательные требования к содержанию типовых форм документов, характер информации которых предполагает или допускает включение в них персональных данных?
	п. 7 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации
от 15.09.2008 № 687			
52.		Соблюдаются ли обязательные требования к условиям ведения журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях?	п. 8 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации
от 15.09.2008 № 687			
53.		Соблюдаются ли обязательные требования по изданию документов, устанавливающих места хранения персональных данных (материальных носителей), а также перечня лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ?	п. 13 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации
от 15.09.2008 № 687			
54.		Соблюдаются ли обязательные требования по раздельному хранению персональных данных (материальных носителей), обработка которых осуществляется в различных целях без использования средств автоматизации?	п. 14 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации
от 15.09.2008 № 687			
55.		Соблюдаются ли обязательные требования по изданию перечня мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей, а также перечня лиц, ответственных за реализацию указанных мер?	п. 15 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного постановлением Правительства Российской Федерации
от 15.09.2008 № 687			
56.		Соблюдаются ли обязательные требования по ознакомлению работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников?	п. 8 ст. 86 Трудового кодекса Российской Федерации			
57.		Соблюдаются ли обязательные требования по наличию документов, устанавливающих порядок хранения и использования персональных данных работников?	ст. 87 Трудового кодекса Российской Федерации			
58.		Соблюдаются ли обязательные требования при передаче персональных данных работников третьим лицам?	ст. 88 Трудового кодекса Российской Федерации			
59.		Соблюдаются ли обязательные требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения?	Приказ Роскомнадзора 
от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»,
ст. 10. 1 Федерального закона «О персональных данных»			

					
дата заполнения
проверочного листа		инициалы, фамилии  должностных лиц Управления Роскомнадзора _________________ уполномоченных на проведение выездной проверки и заполнение проверочного листа		подпись	

		Приложение № 2
к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций
от ________2021 г. № _______

Форма
QR-код, предусмотренный постановлением Правительства Российской Федерации от 16 апреля 2021 г. № 604 «Об утверждении Правил формирования и ведения единого реестра контрольных (надзорных) мероприятий и о внесении изменения в постановление Правительства Российской Федерации от 28 апреля 2015 г. № 415» 	

Проверочный лист (список контрольных вопросов), используемый Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при проведении выездной проверки в отношении оператора,  являющегося государственным или муниципальным органом, по соблюдению обязательных требований в области обработки персональных данных

1. Наименование вида контроля, внесенного в Единый реестр видов федерального государственного контроля (надзора), регионального государственного контроля (надзора), муниципального контроля: федеральный государственный контроль (надзор) за обработкой персональных данных.
2. Наименование контрольного (надзорного) органа: Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций  ____________________________________________________________________________________
3.	Реквизиты нормативного правового акта об утверждении формы проверочного листа: приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от __________ № _____ «Об утверждении форм проверочных листов (списков контрольных вопросов), используемых Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при проведении выездной проверки при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных».
4. Объект государственного контроля (надзора), в отношении которого проводится контрольное (надзорное) мероприятие: _______________________________________________________________________________________________________________________
(деятельность и результаты деятельности операторов и третьих лиц, действующих по поручению оператора (далее - объекты контроля), по обработке персональных данных, осуществляемой с использованием и (или) без использования средств автоматизации и результаты деятельности по разработке документов и локальных актов контролируемых лиц по обработке персональных данных, указанных в Перечне мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211, и принятых оператором мер, указанных в Перечне мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211)
5. Наименование юридического лица, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер: _________________________________________________________________________________
6. Адрес юридического лица (его филиалов, представительств, обособленных структурных подразделений): _______________________________________________________________________________________________________________________
  _______________________________________________________________________________________________________________________
7. Место (места) проведения выездной проверки с заполнением проверочного листа:
_______________________________________________________________________________________________________________________
8. Реквизиты решения контрольного (надзорного) органа о проведении контрольного (надзорного) мероприятия, подписанного уполномоченным должностным лицом контрольного (надзорного) органа: ______________________________________________________
9. Учетный номер контрольного (надзорного) мероприятия: ____________________________________________________________
10. Должность, фамилия и инициалы должностного лица контрольного (надзорного) органа, в должностные обязанности которого в соответствии с положением о виде контроля, должностным регламентом или должностной инструкцией входит осуществление полномочий по виду контроля, в том числе проведение профилактических мероприятий и контрольных (надзорных) мероприятий, проводящего выездную проверку и заполняющего проверочный лист: __________________________________________________________
_______________________________________________________________________________________________________________________
11. Перечень вопросов, отражающих содержание обязательных требований, ответ на которые однозначно свидетельствует о соблюдении или несоблюдении юридическим лицом, индивидуальным предпринимателем обязательных требований по соблюдению обязательных требований в области обработки персональных данных:

№
п/п	Вопросы, отражающие содержание обязательных требований, нарушение которых влечет риск причинения вреда (ущерба) охраняемым законом ценностям, ответы на которые свидетельствуют
о соблюдении или несоблюдении контролируемым лицом обязательных требований	Реквизиты нормативных правовых актов, с указанием их структурных единиц, которыми установлены обязательные требования	Ответы на вопросы (да/нет/неприменимо)	Примечание	
1		Соблюдаются ли обязательные требования по назначению ответственного за организацию обработки персональных данных из числа государственных или муниципальных служащих и (или) работников указанного органа, замещающих должности, не являющихся должностями государственной гражданской службы Российской федерации или муниципальной службы, на основании трудового договора?	п.п. а) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 
№ 211			
2		Соблюдаются ли обязательные требования по утверждению государственным или муниципальным органом документов, регламентирующих обработку персональных данных?	п.п. б) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012
№ 211			
3		Соблюдаются ли обязательные требования по обработке персональных данных, осуществляемой без использования средств автоматизации?	п.п. г) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012
№ 211			
4		Соблюдаются ли обязательные требования в части осуществления государственным или муниципальным органом внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами государственного или муниципального органа?	п.п. д) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012
№ 211			
5		Соблюдаются ли обязательные требования по ознакомлению служащих, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных и локальными актами по вопросам обработки персональных данных?	п.п. е) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012
№ 211			
6		Соблюдаются ли обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных (намерении осуществлять обработку) персональных данных, за исключением случаев, установленных Федеральным законом «О персональных данных»?	п.п. ж) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012
№ 211			
7		Соблюдаются ли обязательные требования при осуществлении обезличивания персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ?	п.п. з) п. 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012
№ 211			
8		Соблюдаются ли обязательные требования по опубликованию на официальном сайте государственного или муниципального органа документов, определяющих политику в отношении обработки персональных данных, в установленный срок?	п. 2 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012
№ 211			
9		Соблюдаются ли обязательные требования при обработке персональных данных в части совместимости с целями сбора персональных данных?	ч. 2 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
10		Соблюдаются ли обязательные требования к содержанию и объему персональных данных в части соответствия заявленным целям обработки?	ч. 5 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
11		Соблюдаются ли обязательные требования по обработке персональных данных в случаях, предусмотренных Федеральным законом «О персональных данных»?	ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
12		Соблюдаются ли обязательные требования при поручении иному лицу осуществлять обработку персональных данных с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом?	ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
13		Соблюдаются ли обязательные требования к поручению обработки персональных данных лицу, которому поручается обработка персональных данных, в части установления в поручении обязанности по соблюдению конфиденциальности персональных данных и обеспечению их безопасности, а также требований к защите обрабатываемых персональных данных?  	ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
14		Соблюдаются ли обязательные требования по обеспечению конфиденциальности при обработке персональных данных?	ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
15		Соблюдаются ли обязательные требования по включению персональных данных в общедоступные источники персональных данных с письменного согласия субъекта персональных данных?	ч. 1 ст. 8 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
16		Соблюдаются ли обязательные требования по исключению сведений о субъекте персональных из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов?	ч. 2 ст. 8 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
17		Соблюдаются ли обязательные требования по предоставлению доказательств получения согласия субъекта персональных данных на обработку его персональных данных или доказательств наличия оснований, указанных в пп. 2-11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона «О персональных данных»?	ч. 3 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
18		Соблюдаются ли обязательные требования к содержанию письменного согласия субъекта персональных данных на обработку персональных данных?	ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
19		Обрабатываются ли специальные категории персональных данных в случаях, предусмотренных ч. 2 и 2.1 ст. 10 Федерального закона «О персональных данных»?	ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
20		Обрабатываются ли специальные категории персональных данных (сведения о судимости) в случаях, предусмотренных ч. 3 ст. 10 Федерального закона «О персональных данных»?	ч. 3 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
21		Соблюдаются ли обязательные требования при обработке биометрических персональных данных субъекта персональных данных в части наличия согласия субъекта персональных данных на обработку его персональных данных в письменной форме за исключением случаев, предусмотренных ч. 2 ст. 11 Федерального закона «О персональных данных»?	ч. 1 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
22		Соблюдаются ли требования по оценке адекватности защиты прав субъектов персональных данных иностранного государства, на территорию которого планируется передача персональных данных, до начала осуществления трансграничной передачи персональных данных?	ч. 3 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
23		Осуществляется ли трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, в случаях, предусмотренных ч. 4 ст. 12 Федерального закона «О персональных данных»?	ч. 4 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
24		Соблюдаются ли обязательные требования по исполнению требования субъекта персональных данных об уточнении его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки?	ч. 1 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
25		Соблюдаются ли обязательные требования по предоставлению субъекту персональных данных в доступной форме сведений, указанных в ч. 7 ст. 14 Федерального закона «О персональных данных»?	ч. 2 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
26		Предоставлялись ли персональные данные других субъектов персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, при получении субъектом персональных данных сведений, указанных ч. 7 ст. 14 Федерального закона «О персональных данных»?	ч. 2 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
27		Соблюдаются ли обязательные требования при обработке персональных данных субъекта персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации при условии наличия предварительного согласия субъекта персональных данных?	ч. 1 ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
28		Соблюдаются ли обязательные требования по немедленному прекращению обработки персональных данных по требованию субъекта персональных данных обработки его персональных данных в случаях, указанных в ч. 1 ст. 15 Федерального закона «О персональных данных»?	ч. 2 ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
29		Соблюдаются ли обязательные требования при принятии решения, порождающего юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных, по наличию согласия в письменной форме субъекта персональных данных или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных?	ч. 2 ст. 16 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
30		Соблюдаются ли обязательные требования по  предоставлению субъекту персональных данных по его просьбе информации, предусмотренной ч. 7 ст. 14 Федерального закона «О персональных данных» при сборе его персональных данных?	ч. 1 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
31		Соблюдаются ли обязательные требования по разъяснению субъекту персональных данных юридических последствий отказа предоставить его персональные данные, в случае если предоставление персональных данных является обязательным в соответствии с федеральным законом?	ч. 2 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
32		Соблюдаются ли обязательные требования по предоставлению субъекту персональных данных информации до начала обработки персональных данных, в случае если персональные данные получены не от субъекта персональных данных, за исключением случаев, предусмотренных ч. 4 ст. 18 Федерального закона «О персональных данных»?	ч. 3 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
33		Соблюдаются ли обязательные требования по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, при сборе персональных данных?	ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
34		Соблюдаются ли обязательные требования по принятию необходимых организационных мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий?	ч. 1 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
35		Соблюдаются ли обязательные требования по сообщению государственным или муниципальным органом в установленные сроки субъекту персональных данных или его представителю информации о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а равно по ознакомлению с этими персональными данными при обращении субъекта персональных данных  или его представителя в установленные сроки?	ч. 1 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
36		Соблюдаются ли обязательные требования по предоставлению, а равно по соблюдению установленного срока предоставления мотивированного ответа с отказом в представлении субъекту персональных данных или его законному представителю информации о наличии персональных данных о соответствующем субъекте персональных данных?	ч. 2 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
37		Соблюдаются ли обязательные требования по предоставлению субъекту персональных данных или его представителю возможности ознакомления с персональными данными, относящимися к этому субъекту персональных данных?	ч. 3 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
38		Соблюдаются ли обязательные требования по внесению необходимых изменений или уничтожению, а равно по соблюдению установленного срока внесения изменений или уничтожения персональных данных в случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также по уведомлению о внесенных изменениях и предпринятых мерах и принятию разумных мер для уведомления третьих лиц, которым персональные данные этого субъекта были переданы?	ч. 3 ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
39		Соблюдаются ли обязательные требования по блокированию, а равно по соблюдению установленного срока блокирования персональных данных в случае выявления неправомерной обработки персональных данных или неточных персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных?	ч. 1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
40		Соблюдаются ли обязательные требования по уточнению, а равно по соблюдению установленного срока уточнения персональных данных в случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов?	ч. 2 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
41		Соблюдаются ли обязательные требования по прекращению, а равно по соблюдению установленного срока прекращения неправомерной обработки персональных данных в случае выявления  неправомерной обработки персональных данных, или уничтожению персональных данных в случае невозможности обеспечить правомерность обработки персональных данных?	ч. 3 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
42		Соблюдаются ли обязательные требования по прекращению, а равно по соблюдению установленного срока прекращения обработки персональных данных и уничтожению персональных данных в случае достижения цели обработки персональных данных?	ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
43		Соблюдаются ли обязательные требования по прекращению, а равно по соблюдению установленного срока прекращения обработки персональных данных и уничтожению персональных данных в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных?	ч. 5 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
44		Соблюдаются ли обязательные требования по осуществлению блокирования и уничтожения, а равно по соблюдению установленного срока блокирования и уничтожения персональных данных в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в ч. 3-5 ст. 21 Федерального закона «О персональных данных»	ч. 6 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
45		Соблюдаются ли обязательные требования по представлению в уполномоченный орган по защите прав субъектов персональных данных уведомления об обработке персональных данных, содержащего полные и (или) достоверные сведения?	ч. 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
46		Соблюдаются ли обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случае изменения сведений, содержащихся в уведомлении об обработке персональных данных, а также в случае прекращения обработки персональных данных?	ч. 7 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных»			
47		Соблюдаются ли обязательные требования по ознакомлению работников и их представителей с документами работодателя, устанавливающими порядок хранения и использования персональных данных работников?	п. 8 ст. 86 Трудового кодекса Российской Федерации			
48		Соблюдаются ли обязательные требования при передаче персональных данных работников третьим лицам?	ст. 88 Трудового кодекса Российской Федерации, п. 6 ч. 1 ст. 42 Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации» 			
49		Соблюдаются ли обязательные требования по наличию документов, устанавливающих порядок хранения и использования персональных данных работников?	ст. 87 Трудового кодекса Российской Федерации, п. 3-5 ч. 1 ст. 42 Федерального закона от 27.07.2004 № 79-ФЗ «О государственной гражданской службе Российской Федерации»			

					
дата заполнения
проверочного листа		инициалы, фамилии  должностных лиц Управления Роскомнадзора _________________ уполномоченных на проведение выездной проверки и заполнение проверочного листа		подпись	

Пояснительная записка к проекту приказа 

‎Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций «Об утверждении форм проверочных листов (списков контрольных вопросов), используемых Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при проведении выездной проверки при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных»

Проект приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций «Об утверждении форм проверочных листов (списков контрольных вопросов), используемых Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций при проведении выездной проверки при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных» (далее – проект приказа) разработан в целях реализации положений части 1 статьи 53 Федерального закона от 31 июля 2020 г. № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации», Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства Российской Федерации от 29 июня 2021 г. № 1046. 
Проектом приказа утверждаются формы проверочных листов (списков контрольных вопросов), используемых Роскомнадзором при проведении плановой выездной проверки в отношении юридических лиц, физических лиц, индивидуальных предпринимателей, а также в отношении операторов, являющихся государственными или муниципальными органами, по соблюдению обязательных требований в области обработки персональных данных.
Список контрольных вопросов, предусмотренных проектом приказа, отражает содержание обязательных требований, ответы на которые свидетельствуют о соблюдении или несоблюдении оператором обязательных требований в области персональных данных.
Принятие проекта приказа не повлечет необходимости принятия иных нормативных правовых актов или признания утратившими силу ранее принятых нормативных правовых актов.
_______________