В Письме Роскомнадзора от 07.12.2021 № 08-82967 ведомство разъясниласвои полномочия при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных. Отмечено, что в соответствии с п. 3 ч. 3 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Роскомнадзор имеет право требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных. Ведомство вправе выдавать контролируемым лицам соответствующие предупреждения о недопущении нарушений требований законодательства РФ в области персональных данных, а также требования об устранении выявленных нарушений, на основании которых определяются критерии отнесения объектов контроля к определенной категории риска.