В соответствии с документом допускается осуществление внеплановых контрольных (надзорных) мероприятий федерального государственного контроля (надзора) за обработкой персональных данных в отношении объектов контроля аккредитованных российских организаций, осуществляющих деятельность в области информационных технологий, включенных в реестр аккредитованных российских организаций, в случае если установлен факт распространения (предоставления) в сети «Интернет» имеющих признаки принадлежности аккредитованной организации баз данных (или их части), содержащих персональные данные.
Указанные мероприятия проводятся при условии согласования с органами прокуратуры.