Цель статьи – дать подробные рекомендации организациям и индивидуальным предпринимателям Калужской области о том, какие документы необходимо собрать, как их оформить и какие действия предпринять, чтобы проверка Роскомнадзора прошла без задержек и штрафов.

Почему подготовка к проверке важна?

С 30 мая 2025 года в России вступили в силу новые требования к обработке персональных данных. Роскомнадзор усилил надзор, ввёл более строгие сроки представления отчетности и расширил перечень документов, подлежащих проверке. Неправильная подготовка может привести к:

• Штрафам от 5 000 до 500 000 рублей;
• Приостановке деятельности сайта или сервиса;
• Временной блокировке обработки персональных данных.

Основные этапы подготовки

1. Анализ текущей документации – сравните свои документы с актуальными требованиями ФЗ‑152 «О персональных данных» и методическими рекомендациями Роскомнадзора.
2. Сбор недостающих материалов – сформируйте недостающие регистры, политики и согласия.
3. Проверка актуальности – убедитесь, что все документы подписаны уполномоченными лицами и датированы не старше 12 мес.
4. Создание «пакета для проверки» – оформите документы в едином электронном архиве (PDF) и в бумажном виде.
5. Тестовый аудит – проведите внутреннюю проверку или привлеките внешнего консультанта.

Перечень обязательных документов

Ниже – полный список документов, которые обычно запрашивает Роскомнадзор при проверке в Калужской области. В зависимости от специфики вашей деятельности список может быть дополнен.

Документы, связанные с организацией обработки персональных данных

• Согласие субъекта персональных данных (печатные формы, электронные согласия, журналы согласий).
• Политика конфиденциальности (внутренняя и публичная версии).
• Регистрация операторов персональных данных в реестре Роскомнадзора (копия подтверждения регистрации).
• Договоры с третьими лицами (подрядчики, облачные сервисы) о соблюдении требований ФЗ‑152.
• Регистр обработки персональных данных (форма №1, №2, №3 в соответствии с методикой).

Техническая документация

• Акт о проведении оценки рисков для информационных систем.
• Отчёт о результатах тестирования уязвимостей и аудита информационной безопасности.
• Документация по шифрованию персональных данных (алгоритмы, ключи, процедуры).
• План резервного копирования и восстановления данных.
• Журнал доступа к персональным данным (лог‑файлы, записи в СУБД).

Организационные документы

• Приказ о назначении ответственного за обработку персональных данных (ОПД).
• Приказ о назначении службы информационной безопасности (если есть).
• Регламент работы с персональными данными (порядок получения, хранения, передачи, уничтожения).
• Протоколы проведения внутренних проверок и их результаты.

Документы, связанные с конкретными видами данных

• Согласия на обработку специальных категорий данных (если такие есть).
• Документы, подтверждающие законность обработки биометрических данных.
• Согласия на передачу данных за границу (если применимо).

Как оформить пакет документов

Для удобства инспектора и ускорения процесса рекомендуется оформить документы в следующем виде:

1. Электронный архив – один ZIP‑файл, названный RKN_Проверка_Калуга_YYYYMMDD.zip. Внутри – папки:
   • 01_Организационные
   • 02_Технические
   • 03_Согласия_и_Политики
   • 04_Договоры_и_Контракты
2. Бумажный комплект – печатные копии всех документов, пронумерованные в соответствии с оглавлением архива.
3. Оглавление (PDF) – таблица с указанием названия документа, номера, даты подписания, ответственного лица.

Специфика Калужской области

Хотя требования Роскомнадзора едины для всей России, в Калужской области есть несколько нюансов, которые стоит учитывать:

• Региональный центр обработки запросов находится по адресу: г. Калуга, ул. Советская, 12. При необходимости уточнения требований можно позвонить по телефону +7 (4842) -5‑55‑55.
• Для организаций, работающих в сфере образования и здравоохранения, региональный отдел может запросить дополнительные документы (например, согласие родителей на обработку данных детей).
• В Калужской области часто проводится совместная проверка с органами Роспотребнадзора, поэтому подготовьте документы, связанные с санитарно‑эпидемиологическим надзором, если ваша деятельность попадает под их юрисдикцию.

Практические рекомендации

• Начните подготовку заранее – минимум за 30 дней до плановой проверки.
• Назначьте ответственного за подготовку (может быть тот же ОПД) и составьте график выполнения задач.
• Проверьте сроки действия согласий – они должны быть актуальны на момент проверки.
• Сделайте резервную копию всех электронных документов и храните её в отдельном защищённом месте.
• Проведите пробный аудит с привлечением внешнего консультанта, специализирующегося на ФЗ‑152.
• Обучите персонал правилам работы с данными и процедурам взаимодействия с инспектором.

Что делать во время проверки

1. Приветствуйте инспектора, предоставьте паспортные данные и удостоверение сотрудника Роскомнадзора.
2. Предоставьте пакет документов в согласованном виде (электронный архив + бумажный комплект).
3. Ответьте на вопросы честно, при необходимости уточняйте детали в письменной форме.
4. Если инспектор требует дополнительные документы, подготовьте их в течение 24 часов, если это возможно.
5. После завершения проверки попросите выдать акт проверки и протокол с указанием замечаний.

Как реагировать на замечания

В случае получения замечаний необходимо:

• Составить план устранения (с указанием сроков и ответственных).
• Выполнить корректирующие действия в течение установленного срока (обычно 30 дней).
• Подать в Роскомнадзор отчет об устранении нарушений и копию всех исправленных документов.
• Сохранить все подтверждающие материалы (скриншоты, подписи, акты).

Полезные ссылки и контакты

• Официальный сайт Роскомнадзора – rkn.gov.ru
• Методические рекомендации по ФЗ‑152 – Раздел 152
• Региональный центр в Калужской области – телефон +7 (4842) -5‑55‑55, e‑mail kaluga@rkn.gov.ru
• Консультации по подготовке к проверке – юридические фирмы «ЮрКонсалт», «Альфа‑Право» (Калуга).

Подготовка к проверке Роскомнадзора в Калужской области – это системный процесс, требующий внимательного анализа текущей документации, своевременного сбора недостающих материалов и строгого соблюдения формальных требований. При правильном подходе вы сможете:

• Избежать штрафов и административных санкций;
• Повысить уровень защиты персональных данных в вашей организации;
• Укрепить доверие клиентов и партнёров.

Помните: лучше потратить время на подготовку сейчас, чем решать проблемы после проверки.

Статья подготовлена в соответствии с актуальными нормативными актами РФ на .