Минюст приказом от 22.06.2012 N 947/5 утвердил Порядок осуществления Государственной службой Украины по вопросам защиты персональных данных (далее - ГСЗПД) государственного контроля за соблюдением законодательства о защите персональных данных. Этим документом регулируются механизмы осуществления ГСЗПД государственного контроля за соблюдением требований законодательства о защите персональных данных путем проведения проверок физических лиц, физических лиц-предпринимателей, предприятий, учреждений и организаций всех форм собственности, органов государственной власти, которые являются владельцами и/или распорядителями баз персональных данных, а также оформление и рассмотрение результатов проверок.
Контроль за соблюдением субъектами требований законодательства о защите персональных данных осуществляется ДСЗПД путем проведения проверок: плановых, внеплановых, выездных безвыездных.
Проверка проводится на основании соответствующего приказа ДСЗПД, в котором определяются:
- субъект проверки;
- дата начала и дата окончания проверки;
- состав комиссии, которой поручено проведение проверки (далее - комиссия), с определением ее председателя;
- правовые основания проведения проверки.
Перед началом проведения проверки ДСЗПД направляется уведомление вместе с копией приказа о проведении проверки по месту нахождения или месту жительства субъекта проверки заказным письмом за 10 дней до начала проведения проверки.
Срок проведения проверки не может превышать 10 рабочих дней. По представлению председателя комиссии продление срока проведения проверки осуществляется уполномоченным должностным лицом ДСЗПД, которое приняло решение о проведении проверки, но не более чем на 5 рабочих дней.
Приказ вступает в силу со дня его официального опубликования.
