С 2018 году Генеральная прокуратура РФ ведет единый реестр всех контрольных, надзорных и профилактических проверок в отношении юридических лиц, объектов. План проверок на 2023 год можно посмотреть на сайте ведомства. Поиск проверок возможен по их названию, по ИНН, ОГРН и наименованию организации. В соответствии с указанным планом надзорные и контролирующие ведомства принимают решение о назначении проверок и направляют его юридическому лицу или предпринимателю.
Какие проверки включены в план-реестр Генеральной прокуратуры
Перечень и периодичность контрольных (надзорных) проверок зависит от статуса организации, видов деятельности, требований законодательства. Генеральная прокуратура ведет реестр в отношении проверок всех надзорных и контролирующих органов, в том числе:
- МЧС
- Роспотребнадзор
- Росздравнадзор
- Ростехнадзор
- Рособрнадзор
- Федеральная и региональная трудовая инспекция
- Минсвязи
- ФСБ
- другие органы и ведомства
По некоторым видам деятельности могут проводиться объединенные проверки сразу нескольких ведомств. Также на предприятии может проводиться внеплановая проверка, если соответствующее ведомство получило информацию о нарушениях законодательства.
Как найти проверку через реестр Генеральной прокуратуры
На стартовой странице реестра доступна строка поиска. Там можно указать ИНН, ОГРН или наименование организации, точное или примерное название проверки. По результатам поиска будет выдана следующая информация:
- о юридическом лице или его объектах, в отношении которых будет проводиться проверка;
- о ведомствах, которые будут проводить проверку в течение 2023 года
- о сроках проведения проверки (месяц 2023 года);
- о федеральном законе, в соответствии с которым назначена плановая проверка.
В расширенной форме поиска можно дополнительно указать номер решения о проведении проверки. Это позволяет проверить законности визита чиновников на основании врученного приказа или решения.
Куда обращаться
В сети много руководств по подготовке к проверкам РКН, ФСТЭК и ФСБ, но такие гайды сосредоточены на юридической стороне вопроса и состоят из бесконечных отсылок к законам. Они не дают представления о том, как такие мероприятия происходят на практике. По крайней мере на это жалуются некоторые наши клиенты. Так что в этом посте мы дадим понятные практические советы на основе опыта проверок, в которых участвовал наш комплаенс.
Кого могут проверить
В России персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу. Четкого закрытого перечня таких данных не существует. Более того, мнение регуляторов по этому поводу периодически меняется, обрастает нюансами и рекомендациями.
Яркий пример — фотографии людей. До 2013 года никто не мог однозначно сказать, считать ли их персональными данными. Затем РКН объявила биометрическими ПДн только те фотографии, которые используются в СКУД и позволяют определить владельца пропуска.
Однако, спустя 7 лет ведомство аннулировало прежние разъяснения. Теперь фото может считаться биометрией, только если оно используется оператором ПДн для установления личности, соответствует определенному госту и отнесено к биометрическим персональным данным нормативно-правовым актом. Эту позицию объявили на семинаре для операторов персональных данных в январе 2020 года.
Некоторые операторы до сих пор упускают, что «просто хранение» также попадает под понятие «обработка персональных данных», а значит, к хранению применимы все те же требования, что и к передаче, использованию и прочим действиям, совершаемым по отношению к ПДн. Поэтому проверки соблюдения законодательства о персональных данных могут коснуться практически любой компании, которая располагает информацией не только о своих сотрудниках, но и о других гражданах РФ.
Кто приходит с проверками и на что смотрят
Проверками соблюдения законодательства о персональных данных в России занимается несколько ведомств.
Роскомнадзор
Чаще всего в этом контексте вспоминают про Роскомнадзор. Проверяющие из РКН в основном интересуются правовыми основаниями обработки персональных данных в организации — вопросами типа:
- Есть ли в компании политика обработки персональных данных?
- Запрашивается ли согласие на обработку ПДн?
- Какие категории ПДн обрабатывает компания и с какими целями?
- Соответствуют ли заявленные цели обработки ПДн тому, что происходит на практике?
- Определен ли ответственный за обработку?
При этом Роскомнадзор делает акцент на проверку правовых оснований обработки персональных данных.
ФСТЭК
Федеральная служба по техническому и экспортному контролю обращает больше внимания на реализацию систем защиты ИСПДн. Если коротко, то ФСТЭК интересует, какие ИСПДн используются в организации, каким образом они защищены и правильно ли документированы:
- Определен ли для ИСПДн уровень защищенности?
- Проведено ли моделирование угроз и возможностей потенциальных нарушителей?
- Реализованы ли меры, направленные на нейтрализацию угроз?
- Установлены ли необходимые СЗИ? Определен порядок их учета и эксплуатации?
- Проводилась ли аттестация (оценка эффективности) принятых мер?
ФСБ
В части защиты ПДн Федеральную службу безопасности может заинтересовать применение криптографических средств защиты информации. Службу интересует:
- наличие криптографических средств защиты;
- наличие сертификатов на эти средства;
- правильное применение средств шифрования;
- наличие модели нарушителя и угроз, разработанной с учетом требований ФСБ;
- осуществление поэкземплярного учета СКЗИ и ключевых документов;
- условия хранения СКЗИ и ключевых документов — в сейфах или запираемых шкафах в условиях, исключающих бесконтрольный доступ.
Иные ведомства
Помимо трех основных ведомств, которые занимаются защитой персональных данных на регулярной основе, можно выделить еще два, которые изредка устраивают отдельные проверки.
Прокуратура РФ предпочитает отдавать этот вопрос на откуп РКН, но ее задача — следить за соблюдением всего законодательства. Поэтому изредка она касается и законов о персональных данных.
Нельзя забывать и про полицию, точнее бюро специальных технических мероприятий, которое, расследует преступления, связанные с утечками данных. Но если к вам пришли эти ребята, стоит звать на помощь не только безопасников, но и адвокатов. На всякий случай. Мы сосредоточимся на менее экстремальных и более частых сценариях — подготовке к проверкам РКН, ФСТЭК и ФСБ.
К кому приходят чаще
PDF-версия таблицы, конечно, удобнее
С 1 июля 2021 года Роскомнадзор перешел на риск-ориентированный подход. Ведомство разделяет компании на категории в зависимости от того, какие данные они обрабатывают, куда пересылают и в каких масштабах. Также играет роль то, какие нарушения закона о персональных данных компания допускала в прошлом.
Частота плановых проверок зависит от «категории риска»:
- Высокий риск: инспекционный визит или выездная проверка один раз в 2 года.
- Значительный риск: инспекционный визит или выездная проверка 1 раз в 3 года.
- Средний риск: инспекционный визит или документарная проверка, или выездная проверка 1 раз в 4 года.
- Умеренный риск: документарная проверка или выездная проверка 1 раз в 6 лет.
Меньше всего поводов для беспокойства у небольших компаний. Уже больше 5 лет действует мораторий на плановые неналоговые проверки малых предпринимателей. Его ежегодно продляют, и 2022 год не стал исключением.
Штат проверяющих ФСБ и ФСТЭК значительно меньше, во многом поэтому они сосредоточены на субъектах, работающих с государственными информационными системами — государственными и муниципальными организациями. Коммерческие компании попадают в планы проверок реже. Как правило, это происходит, если они обрабатывают биометрические персональные данные и используют единую биометрическую систему.
Графики проверок
Обычно в конце года РКН публикует план проверок на будущий год. В нем указывается дата начала и ожидаемая продолжительность проверки. Графики проверок ФСБ и ФСТЭК в начале года выкладывают на сайте Генеральной прокуратуры. В документах также указывают дату проверки.
В то же время существуют внеплановые проверки. Роскомнадзор обязан предупреждать о внеплановой проверке не менее, чем за 24 часа. На практике проверяющие обычно сообщают о мероприятии примерно за неделю, но такие проверки все равно могут застать врасплох.
Как минимизировать риск внеплановых проверок
Прежде всего, стоит подать в Роскомнадзор уведомление об обработке персональных данных. Это можно сделать в бумажном виде или на сайте Роскомнадзора, а также через личный кабинет организации на Госуслугах.
Иногда руководство компаний не хочет «сдаваться», и таким образом «привлекать внимание регулятора». Это прямое нарушение 152 федерального закона. К тому же, стоит помнить, что добровольная отправка уведомления как бы намекает проверяющим на добропорядочность организации. А если не записаться в реестр, проверка скорее всего будет внезапной и приведет к штрафу.
Проверить интернет-ресурсы компании
С недавних пор РКН регулярно проводит мониторинг сайтов компаний в поисках нарушений. Поэтому стоит еще раз стоит перепроверить:
- Опубликована ли на сайте политика обработки персональных данных?
- Есть галочка согласия с политикой обработки персональных данных рядом с формами, которые заполняют пользователи?
- Есть ли предупреждение и кнопка согласия на использование cookies?
Это важные моменты, их отсутствие может спровоцировать внеплановую проверку.
Не спамить
Кроме того, внеплановые проверки проводятся после обращений физических лиц. Чаще всего речь идет жалобах на различный спам: персональные рекламные рассылки, SMS, звонки. Если нужен дополнительный аргумент против использования навязчивой рекламы — это он.
Что делать перед любой проверкой
Стоит посмотреть планы регуляторов и найти в вашем регионе компании, в которых недавно проходили проверки, а затем попробовать установить контакт через знакомых. Вам нужно выйти на специалистов по информационной безопасности, кадровиков и юристов. Они помогут понять, на что в первую очередь обращают внимание проверяющие в этом году.
Перепроверить уведомление РКН
Помните, как отправляли уведомление в Роскомнадзор? Самое время сравнить его содержание с тем, что происходит на практике.
В этом документе перечисляются категории персональных данных, которые обрабатывает компания. Несоответствие между уведомлением и фактическим положением дел — распространенное нарушение. Если сменили ответственного за обработку ПДн, обрабатываете что-то новое или перестали обрабатывать старое — обновите данные, послав новое уведомление в РКН.
Провести аудит
Перед проверкой полезно проверить, как обстоят дела с обработкой персональных данных в компании. Независимый аудит не просто даст представление об актуальном положении дел. Его результаты в виде приказов и протоколов можно показать проверяющим, как доказательство серьезного отношения к безопасности персональных данных.
Подготовить документы
Как правило, проверяющим требуется большой объем документов, поэтому все советуют выстраивать бумажную безопасность, как один из постоянных процессов. Вот что необходимо по нашему опыту.
Для проверок РКН:
Когда речь идет о проверках государственных организаций к этому перечню документов добавляются акты, перечисленные в Постановлении Правительства Российской Федерации от 21 марта 2012 г. N 211.
Для проверок ФСБ:
- Модели нарушителя и угроз, разработанные с учетом требований ФСБ.;
- Согласование ФСБ для модели угроз.
Необходимо, если в государственной информационной системе используются средства криптографической защиты информации.
- Документы, подтверждающие наличие средств криптографической защиты информации и устанавливающие порядок их учета и эксплуатации.
- Документация на средства криптографической защиты информации (Договора купли-продажи, лицензии, сертификаты).
- Правила работы СКЗИ и документы, подтверждающие то, что сотрудники ознакомлены с этими правилами.
- Приказ о назначении ответственного за СКЗИ.
- Журналы учета и передачи СКЗИ.
- Список лиц, допущенных к работе с СКЗИ.
Для проверок ФСТЭК:
К сожалению, исчерпывающего перечня документов, необходимых для проверок не существует. Проверяющие всегда могут запросить что-нибудь еще. Отчасти потому, что компании и процессы обработки данных внутри них сильно различаются, отчасти потому, что специалисты могут чего-то не понять и потребовать разъяснений.
Что касается регламента, то проверки могут проходить удаленно, в формате документальной проверки, и очно, с выездом сотрудников ведомства в организацию. В обоих случаях есть свои особенности.
Что делать перед документальной проверкой
Расскажем на примере проверки Роскомнадзора.
В организацию приходит письмо от местного управления Роскомнадзора с запросом документов, как правило, из числа перечисленных выше.
В письме указывается срок, к которому они должны оказаться у регулятора. По закону на подготовку и отправку этих бумаг дается не менее трех дней, в реальности обычно предупреждают за неделю или две. Поэтому, если вы уже подготовили набор документов, то у вас останется время, чтобы все перепроверить. А вот успеть с нуля — тот еще челлендж, порой заведомо невыполнимый.
Регулятору передаются копии документов в первозданном виде без изъятий и цензуры. Их необходимо заверить печатью организации и подписью руководителя или его представителя. Электронные копии подписываются квалифицированной электронной подписью.
Роскомнадзор рассматривает полученные материалы, и при необходимости запрашивает пояснения, также в письменном виде, на бумаге или в электронной форме. Если пояснения не предоставлены за три для или недостаточно убедительны, назначается выездная проверка.
Минус документальной проверки в том, что вся коммуникация происходит на бумаге, и порой возникают ситуации, когда регулятор чего-то не находит в пакете документов или не учитывает какие-то детали даже после прочтения пояснений. В процессе выездной проверки с инспекторами проще найти общий язык.
Что делать перед выездной проверкой или инспекционным визитом
С начала пандемии проверяющие стали приезжать реже, однако они все еще регулярно посещают компании. Проверку проводят месту работы или регистрации бизнеса. В компанию приезжают один или несколько человек.
Подготовить рабочее место
Выездная проверка продолжается до 10 рабочих дней и может быть продлена еще на 10. Инспекторы не пробудут в вашем офисе все это время, но точно проведут там несколько дней. Поэтому на время проверки им стоит выделить отдельное рабочее место.
Как минимум, им понадобятся компьютер и принтер, на котором можно печатать протоколы. Лучше всего предоставить отдельный кабинет или переговорку с проектором или большим экраном, на котором удобно показывать документы.
Проинструктировать работников
Не лишним будет рассказать сотрудникам о проверке и полномочиях проверяющих, например, о том, что они могут попросить показать работу информационных систем, в которых обрабатываются персональные данные.
Навести порядок
Проверяющие обращают внимание на то, как и где хранятся документы, содержащие персональные данные. Закон содержит ряд требований к их хранению, но замечания могут последовать, даже если к концу дня договоры с клиентами останутся лежать на столах в офисе без присмотра.
Если говорить про ФСБ, то они могут проверить условия размещения, пломбы и любые другие моменты, касающиеся СКЗИ.
Подготовить пакет документов
Для проверки снова потребуются кипы бумаг. Имеет смысл распечатать только основные акты, а все объемные документы, типа инструкций для пользователей информационных систем, предоставить в электронном виде. Опять же, с электронной подписью. Однако важно иметь в ввиду, что вас все же могут попросить все распечатать. Поэтому важно запастись бумагой и чернилами. Да, они есть в любом офисе, но на практике бывают случаи, когда принтеры работают по несколько дней без перерыва и расходников не хватает.
Если компания, например, работает с большой агентской сетью, то в архиве могут скопиться тысячи договоров с персональными данными. В таком случае допустимо передать проверяющим шаблон договора и набор примеров — договоры, подписанные за последние полгода или год. Это поможет уменьшить объем документации.
Вести список переданных бумаг
В больших объемах документации легко запутаться, поэтому хорошая практика — составить список документов с указанием даты передачи и формы (бумажная или электронная), и передавать их проверяющим под роспись. Так можно будет отследить документы и в случае чего доказать факт передачи.
Собрать рабочую группу для общения с проверяющими
По закону инспекторов должен встретить ответственный за обработку персональных данных, либо его представитель с доверенностью. Однако, одного человека обычно мало, ведь он не может знать все.
Лучше сформировать команду и позвать специалиста по информационной безопасности, сотрудника кадрового отдела, юриста и системного администратора, ответственного за базы с персональными данными. Такая группа поддержки сможет уверенно ответить на любые вопросы по обработке персональных данных.
Как проходит проверка
Как правило, проверка начинается со встречи специалистов со стороны компании и проверяющих, изучения документов и нескольких серий вопросов и ответов. Четкого регламента этого мероприятия не существует, поэтому многое зависит от самих проверяющих.
Вы можете столкнуться с «усталыми» аудиторами, у которых за плечами множество подобных проверок. Если они не наткнутся на что-то непонятное, то скорее всего ограничатся минимумом бумаг и пояснений.
С другой стороны, молодые специалисты, которые карабкаются по карьерной лестнице, бывают намного дотошнее и глубже разбираются в информационных технологиях. Они не поленятся изучить архитектуру баз данных или лично заглянуть в серверную. Особенно любят вникать в технические вопросы сотрудники ФСТЭК и ФСБ.
Что бы они ни делали инспекторы, вы имеете право присутствовать при проверке и интересоваться ее ходом. Это очень полезная возможность. Держите руку на пульсе. Своевременные разъяснения помогают избавиться от множества проблем.
Если вы не согласны с выводами проверяющих, можете что-то добавить или предоставить дополнительные бумаги, стоит делать это в процессе проверки, до составления итогового акта. Это объемный и трудоемкий документ, поэтому проверяющие очень неохотно вносят в него исправления.
Результаты проверки
Когда подписан итоговой акт, остается либо согласиться с результатами проверки, либо подавать жалобу. Ее можно направить в электронном или бумажном виде руководителю регионального подразделения или руководителю ведомства, если нарушения допущены сотрудниками центрального подразделения. На рассмотрение уйдет 30 дней со дня регистрации обращения.
Руководство ведомства может согласиться с жалобой полностью или частично и пересмотреть выводы проверки, а может и не согласиться. Если вы подавали жалобу в региональное подразделение, то можно продублировать жалобу в центральный отдел. Но если не нашли понимания и там, остается только оспаривать результаты проверки в суде.
Как не бывает идеальной кибербезопасности, так не бывает идеальной бумажной безопасности. Пройти проверку без единого замечания — редкость. Дело в том, что для государственных ведомств количество найденных нарушений — прежде всего метрика добросовестной работы проверяющих. Отчеты, в которых все идеально, зачастую воспринимаются с подозрением, ведь написать, что все хорошо, проще, чем действительно проверить соблюдение законодательства.
Нормальный результат взаимодействия с регулятором не отсутствие замечаний, как таковых, а отсутствие реальных санкций, административно-правовых и тем более уголовных. Комиссия оказала вам методическую помощь показала, что можно улучшить, а вы дали материал для отчета, который ляжет на стол их руководству. В этой игре все остались в плюсе — до встречи в следующем раунде.
P.S. Пост получился длинным, но мы дали только базовые советы по прохождению проверок ПДн. Вам интересны нюансы и подробности, связанные с ФСТЭК и ФСБ? Пишите в комментариях.
Плановые проверки организаций, объекты которых относятся к категориям умеренного, среднего и значительного риска, в 2023 году проводиться не будут. Соответствующее постановление подписал премьер-министр России Михаил Мишустин.
На сайте правительства отмечается, что в следующем году надзорная деятельность будет осуществляться в отношении тех организаций, деятельность которых отнесена к категориям чрезвычайно высокого и высокого риска. Частота проведения проверок зависит от категории риска объекта контроля.
Постановление позволяет представителям бизнеса, ожидающим проверку, обратиться в контрольный орган для проведения профилактического визита. По результатам такого визита не предусмотрены штрафы и наказания, в отличие от плановых проверок. Как уточнили в кабмине, с начала 2022 года доля профилактических визитов выросла с 5% до 80% в условиях моратория на плановые и внеплановые проверки, который действует до конца текущего года.
По словам зампреда правительства Дмитрия Григоренко, реформа контрольно-надзорной деятельности проводится для снижения административной нагрузки на российский бизнес. «Основное направление реформы — совершенствование рискориентированного подхода, которое будет продолжаться в течение следующего года»,— отметил господин Григоренко.
В начале сентября генпрокурор России Игорь Краснов заявил о намерении Генпрокуратуры и Минэкономики отменить большую часть проверок для бизнеса. Ранее представители розничной торговли обратились к Минпромторгу с просьбой отменить мораторий на проведение плановых проверок. По мнению бизнеса, запретом на проверки пользуются продавцы контрафакта.
В ходе Санкт-Петербургского экономического форума президент РФ Владимир Путин также предлагал отменить проверки для бизнеса, работа которого не связана с рисками причинения вреда.
Подробнее — в материале «Ъ FM» «Мораторий не прошел проверку».
- Новости и аналитика
- Новости
- Отменены все проверки в IT-отрасли на ближайшие 3 года
28 марта 2022
Правительство РФ запретило осуществление всех видов государственного контроля (надзора), муниципального контроля – осуществляются ли они в соответствии Законом № 248-ФЗ о госконтроле или в соответствии с Федеральным законом от 26 декабря 2008 г. № 294-ФЗ “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”, – в отношении субъектов IT-бизнеса, включенных в реестр аккредитованных организаций (Постановление Правительства РФ от 24 марта 2022 г. № 448).
Это означает, что до конца 2024 года в отношении указанных организаций не могут проводиться никакие проверки и никакие КНМ, – ни плановые, ни внеплановые, – по большинству видов надзора и контроля, – ни “пожарные”, ни “трудовые”, ни “миграционные”, ни “санитарные”, ни в сфере обработки персданных (кроме заочных), ни лицензионные “криптографические” проверки ФСБ, ни лицензионные проверки ФСТЭК за деятельностью по техзащите конфиденциальной информации, ни любые иные из числа тех, которые подчиняются правилам Закона № 248-ФЗ или Закона № 294-ФЗ (в отношении плановых Правительство РФ отдельно продублировало запрет на включение их в планы проверок и КНМ на 2023 и 2024 годы).
Таким образом, контроль за деятельностью аккредитованного IT-бизнеса возможен лишь со стороны:
- прокуратуры (зато по любым, без исключения, направлениям),
- правоохранительных органов (в рамках проверки сообщений о преступлениях и ОРД),
- налоговых органов и органов валютного контроля,
- санитарного врача в рамках санитарно-эпидемиологического расследования и некоторых других.
Те проверки IT-компаний, которые были начаты до вступления рассматриваемого постановления в силу, должны быть завершены в течение недели без выдачи предписания.
Одновременно Кабмин уменьшил объем моратория-2022 на проверки в отношении всех остальных бизнес-субъектов: поправки в Постановление № 336 от 10 марта 2022 г. разрешают надзорным органам проводить без каких либо ограничений и согласования у прокурора контрольные (надзорные) мероприятия без взаимодействия с проверяемым лицом.
Это означает, что большинство проверок бизнеса в текущем году пройдут по “заочной” процедуре либо выездного обследования, которая, впрочем, не запрещает составление протоколов об административных правонарушениях (но запрещает выдачу предписания), либо мониторинга безопасности.
Кроме того, из-под моратория-2022 выведен ряд мероприятий в рамках некоторых видов надзора, в частности, это проверки (инспекции) в рамках федерального госнадзора в области использования атомной энергии, это мероприятия в рамках программы проверок в рамках надзора за обращением лекарств. Инспекторам из сфер надзора за рыболовством, охотой, охраны заповедников разрешается взаимодействовать с физическими лицами во время выездных обследований путем нахождения (перемещения) инспекторов по определенной территории (акватории) в целях предупреждения, выявления и пресечения нарушений обязательных требований физическими лицами.
Документы по теме:
Федеральный закон от 26 декабря 2008 г. № 294-ФЗ “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”
Разработаны меры поддержки IT-отрасли
В настоящее время важно не только не допустить снижения темпов развития IT-отрасли, но и обеспечить устойчивое и бесперебойное функционирование информационной инфраструктуры, а также сохранить кадровый потенциал.
В 2023 году российский бизнес продолжит процесс адаптации к новым экономическим и политическим условиям нашей страны. В этой сложной ситуации, ранее уже звучавший призыв «Не кошмарить бизнес!» должен стать не просто пустым лозунгом, а определяющим руководством к действию. И власти, вроде бы, предпринимают определенные шаги, чтобы снизить давление на тех, кто на своих плечах сможет вытащить экономику. В частности, анонсированы изменения относительно проверок надзорными органами.
Отмена плановых проверок в 2023 году
Правительство жёстко ограничило контролёров и переориентировало их на профилактику. В 2023 году от плановых проверок будут освобождены все организации, за исключением:
- Организаций чрезвычайно высокого и высокого риска;
- Организаций, работающие с ОПО (опасными производственными объектами) второго класса опасности;
- Организаций, работающие с (ГТС) гидротехническими сооружениями второго класса.
Основание для отмены: Постановление Правительства РФ от 1 октября 2022 г. № 1743 «О внесении изменений в Постановление Правительства Российской Федерации от 10 марта 2022 г. № 336»
Вместо плановой проверки вам могут назначить профилактический визит. Но если вы не относитесь к вышеперчисленным организациям отказаться от него можно. Главное соблюсти сроки уведомления надзорных органов, но только мотивируя этот отказ письменно с объяснением причин не менее чем за три дня до даты визита.
П.6 ст.52 ФЗ-248: «Контролируемое лицо вправе отказаться от проведения обязательного профилактического визита, уведомив об этом контрольный (надзорный) орган не позднее чем за три рабочих дня до даты его проведения.»
Что такое профилактический визит?
Профилактический визит – это вид контрольно-надзорного мероприятия, однако он носит больше профилактический характер.
В ходе профилактического визита контролируемое лицо информируется об обязательных требованиях, предъявляемых к его деятельности либо к принадлежащим ему объектам контроля, их соответствии критериям риска, основаниях и о рекомендуемых способах снижения категории риска, а также о видах, содержании и об интенсивности контрольных (надзорных) мероприятий, проводимых в отношении объекта контроля исходя из его отнесения к соответствующей категории риска.
В ходе профилактического визита не могут выписываться штрафы. Даются лишь рекомендации и консультации, в случае выявления нарушений – обязательные для выполнения предписания. Проводиться профилактический визит может как очно, так и по видеоконференцсвязи.
Как и перед любой проверкой, организацию должны уведомить заранее о проведении профилактического визита.
Отменены только проверки ГИТ?
Запрет на плановые проверки в 2023 году (как документарные так и выездные) распространяется на все ведомства — МЧС, Роструд, Роспотребнадзор и другие. Главное – касается только плановых проверок, внеплановые проверки не отменены.
Как найти свою организацию в списке проверок?
Узнать состоит ли ваша организации в плане проверок можно на сайте https://proverki.gov.ru/portal/public-search
Если вы узнали, что вашу организацию ожидает плановая проверка в 2023 году, можно обратиться в контрольно-надзорный орган, который будет вас проверять, с просьбой о проведении профилактического визита. Сделать официальный запрос нужно не позднее чем, за два месяца до ожидаемого контрольно-надзорного мероприятия.
Таким образом можно подготовиться к плановой проверке и снизить, а иногда и вовсе исключить риск штрафных санкций.
Нюансы плановых проверок в 2023 году
Даже если ваша организация относится к «Организации чрезвычайно высокого и высокого риска», то в некоторых случаях плановую проверку в 2023 году тоже заменят на профилактический визит.
Вместо плановых проверок с такими визитами придут только к:
- государственным и муниципальным учреждениям дошкольного и начального общего образования;
- государственным и муниципальным учреждениям основного общего и среднего общего образования.
Если вы относитесь к организациям из списка выше и в плане проверок на 2023 год у вас намечен профилактический визит, от него нельзя отказаться. Такой визит считается обязательным
Подведем итоги
- Плановые проверки в 2023 году могут быть заменены на профилактические визиты;
- В ходе профилактического визита организацию также будут проверять, при обнаружении нарушений будет выписано обязательное для исполнения предписание, однако без штрафа;
- Кол-во проверок в 2023 году снизиться, а кол-во профилактических визитов вырастет.
Детская безопасность в документах
Охрана труда — дорого и не нужно?
27 октября 2022 г.