С 1 июля 2021 года вступило в силу постановление Правительства РФ № 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных» от 29 июня 2021 года. Документ определяет новый порядок организации и осуществления федерального государственного контроля (надзора) Роскомнадзором за обработкой персональных данных. Согласно новому постановлению, Роскомнадзор может проводить профилактические мероприятия, в том числе профилактические визиты.

Территориальные управления Роскомнадзора проводят обязательные профилактические визиты, руководствуясь статьей 52 Федерального закона № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» от 31 июля 2020 года:

• Визиты распространяются на объекты, отнесенные к категориям высокого и значительного риска, а также в отношении Операторов, приступивших к обработке персональных данных в течение года.
• Визит проводится инспектором в форме беседы либо на месте осуществления деятельности Оператора, либо путем использования видео-конференц-связи.
• Роскомнадзор уведомляет Оператора персональных данных о проведении визита не позднее чем за 5 рабочих дней до даты его проведения. Срок проведения визита составляет до 5 рабочих дней.
• По итогам визита инспектор составляет для Оператора рекомендации по организации деятельности по обработке персональных данных. При этом Оператору не могут выдать предписания, обязывающие его устранить нарушения. Однако если в ходе визита обнаружатся значительные нарушения, регулятор может провести внеплановую проверку.

В феврале-марте 2022 года большинство территориальных управлений опубликовали планы-графики проведения обязательных профилактических визитов на своих сайтах:

Оператор имеет право отказаться от проведения обязательного профилактического визита. В таком случае он должен уведомить территориальное управление Роскомнадзора об отказе не позднее чем за 3 рабочих дня до даты проведения мероприятия.