Установлен порядок организации и осуществления Роскомнадзором и его территориальными органами контроля и надзора за обработкой персональных данных (ПД) соответствующими операторами.

Плановые проверки по общему правилу проводятся раз в 3 года.

Исключение - сбор ПД в ГИС, сбор биометрических и специальных категорий ПД, трансграничная передача ПД на территорию государства, не обеспечивающего адекватную защиту прав субъектов ПД, обработка ПД по поручению иностранного субъекта, не зарегистрированного в России. Таких операторов проверяют в плановом порядке раз в 2 года.

Внеплановые проверки проводятся в случае неисполнения или частичного исполнения предписаний об устранении нарушений, по обращениям граждан, по поручению Президента или Правительства РФ, по требованию прокурора, по решению органа по контролю и надзору, если нарушения выявлены в ходе контроля без взаимодействия с оператором.