При проверке кредитных и некредитных финансовых организаций регулятор может проводить контрольные закупки. Для устранения последствий таких мероприятий поднадзорным организациям рекомендуется:

• уничтожать персональные данные сотрудников ЦБ РФ и третьих лиц, которые были получены при проверке. Срок — не позже 30 дней с даты ее окончания;
• фиксировать уничтожение таких данных согласно требованиям Роскомнадзора;
• сообщать лицам, которым передавали указанные данные, о необходимости подтвердить их уничтожение и представить акты поднадзорной организации.