Роскомнадзор рассылает

Организация, относящаяся к МСП, в декабре 2022 года подала уведомление о том, что она является оператором по обработке персональных данных. Роскомнадзор включил ее в свой Реестр.
Тем не менее в ноябре 2023 Комитет по информационной и правовой безопасности Роскомнадзора прислал письмо с угрозами:
"По данным нашего анализа у Вас есть нарушения". Какие конкретно - не написали.
Рекомендует самостоятельнольно провести соответствующий аудит. Грозятся штрафами.
Как можно на это реагировать? Ведь до 2030 г. действует мораторий на плановые проверки малого бизнеса.
 

Мораторий касается только плановых проверок, а внеплановые может проводить.
Так что лучше провести инвентаризацию документов, процедур, сайта и т.п. по защите персональных данных или привлечь стороннюю организацию. По идее Роскомнадзор должен был указать нарушения.

Из сегодняшней новостной ленты:
 Новый индикатор риска нарушения в сфере персональных данных Роскомнадзор начнет выявлять с 18 ноября
Перечень индикаторов риска нарушения обязательных требований в области обработки личной информации расширят с 18 ноября 2023 года. Новый показатель – ситуация, когда Роскомнадзор обнаружил хотя бы 3 расхождения между такими сведениями:

• информацией из уведомлений о намерении обрабатывать персональные данные и (или) осуществлять их трансграничную передачу;
• данными, которые оператор опубликовал на своем сайте в силу обязанности.

Напомним, если Роскомнадзор в 2023 году выявил индикаторы риска, он может по согласованию с прокуратурой внепланово провести ряд контрольно-надзорных мероприятий.
Документ: Приказ Минцифры России от 17.08.2023 N 720
Исправлений: 1; последнее - в 13.11.2023, 11:33.

Хотелось бы узнать, рассылка этих пугалок носит массовый характер или это единичные случаи.
Как дистанционно можно вычислить риски. Тем более, что организация сермяжная - никаких заграниц и валют.

Хрю, да, носит массовый характер. Дело не в заграницах и валютах. Если у организации много процессов по обработке и передаче персональных данных, то лучше начать что-то делать. Дистанционно никак.

Мы только-что выяснили, что это письмо от имени Роскомнадзора прислали мошенники.
На письме содержится ссылка на организацию, проводящую платный аудит.