Проверка Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — это серьезное испытание для любой организации. Для компаний, действующих в Липецкой области, существуют специфические нюансы: взаимодействие с Управлением Роскомнадзора по Центральному федеральному округу (г. Воронеж) и его Липецким отделением, а также учет региональных планов проверок. В этой статье мы подробно разберем алгоритм подготовки, чтобы ваша компания прошла проверку без штрафов и пресечения деятельности.

Понимание правовых оснований и типов проверок

Прежде чем начинать подготовку, необходимо четко понимать, по какому основанию может прийти проверка. Это определяет объем требуемых документов и поведение инспекторов.

Основные виды проверок:

• Плановые проверки: Проводятся на основании утвержденного годового плана проверок (размещается на сайте Роскомнадзора и в реестре планов проверок на proverki.gov.ru). Важно: С 2021 года введен мораторий на плановые проверки МСБ (малых и средних предприятий), однако он не распространяется на проверки в сфере персональных данных и криптографической защиты, если есть основания (жалоба, инцидент).
• Внеплановые проверки: Назначаются по основаниям, указанным в ст. 21 ФЗ-294 (жалоба субъекта ПДн, сообщение СМИ, инцидент утечки данных, поручение вышестоящего органа/прокуратуры/президента). Мерами реагирования могут быть также выездные обследования (менее формальные, но требующие предоставления документов) и профилактические визиты (без проверки документов, только консультации).
• Камеральные проверки: Проводятся без визита инспекторов на основании предоставленных отчетностей (например, об уведомлении об обработке ПДн) или открытых источников (сайт компании).

Ключевой момент для Липецкой области: Проверяющим органом является Отделение Роскомнадзора по Липецкой области (подведомственное Управлению по ЦФО). Планы проверок и контакты инспекторов всегда актуальны на сайте cfo.rkn.gov.ru (раздел «Органы по субъектам РФ» -> «Липецкая область»).

Аудит соответствия законодательству (Самостоятельная внутренняя проверка)

Это самый важный этап. Лучше найти ошибки самим, чем инспектору. Проведите аудит по трем ключевым направлениям:

А. Персональные данные (ФЗ-152 «О персональных данных»)

1. Уведомление Роскомнадзора: Есть ли уведомление об обработке ПДн в реестре? Соответствует ли оно текущим целям и категориям данных? (С 2022 г. уведомление подается только в электронном виде через ЛК на pdn.rkn.gov.ru).
2. Локальные нормативные акты (ЛНА): Наличие утвержденных приказами/распоряжениями:
   • Политики в отношении обработки ПДн (публикуется на сайте).
   • Положения о порядке обработки ПДн (внутренний документ).
   • Инструкции по защите ПДн для сотрудников.
   • Положение о правах субъектов ПДн (порядок рассмотрения обращений).
   • Акт о категориях субъектов ПДн и категориях обрабатываемых ПДн.
3. Согласия и основания: Есть ли законные основания (ст. 6, 11 ФЗ-152) для каждой операции обработки? Правильно ли оформлены согласия (конкретные, информированные, волеизъявленные)?
4. Обеспечение прав субъектов ПДн: Работает ли канал приема обращений (email, форма на сайте, почта)? Соблюдаются ли сроки ответа (30 дней)?
5. Передача третьим лицам: Оформлены ли договоры с операторами (ст. 28 ФЗ-152)? Есть ли передача за границу РФ (адекватная защита, согласия)?
6. Технические и организационные меры (ТОМ): Соответствует ли уровень защищенности (УЗ 1-4) типу системы? Проведена ли аттестация объектов ПДн (для УЗ 1-3)? Установлены ли сертифицированные СЗИ (СКЗИ, антивирусы, МЭ, СКУД)?
7. Учет инцидентов: Ведется ли журнал инцидентов безопасности? Были ли уведомлены Роскомнадзор и субъекты ПДн об утечках (в течение 24 часов для Роскомнадзора)?

Б. Деятельность в сфере информации (ФЗ-149 «Об информации, информационных технологиях и о защите информации»)

• Идентификация пользователей: Если вы предоставляете доступ к Wi-Fi, мессенджерам, хостингу, форумам — соблюдается ли порядок идентификации (телефон/паспорт) и хранения сведений об идентификации (6 месяцев)?
• Хранение данных на территории РФ: Если вы оператор распространения информации (соцсети, мессенджеры, поисковики) или собираете ПДн граждан РФ — стоят ли базы данных в РФ (ст. 18 ФЗ-149)?
• Удаление недостоверной/запрещенной информации: Есть ли процедура реакции на требования Роскомнадзора о удалении (суд, ФГИС «Единый реестр доменов»)?
• Маркировка контента 18+: Соблюдаются ли требования к возрастной маркировке (ФЗ-436) на сайте/в приложении?

В. Криптографическая защита информации (ФЗ-126 «О криптографической защите информации»)

• Используются ли сертифицированные ФСБ СКЗИ?
• Есть ли лицензия ФСТЭК/ФСБ на деятельность по криптозащите (если оказываете услуги)?
• Оформлено ли лицензирование на использование криптографии (для гостайны, КИИ, ГИС)?

Подготовка пакета документов для предъявления инспектору

При выездной проверке инспектор выдает Предписание о предоставлении документов/сведений. По закону на выполнение дается не менее 5 рабочих дней (для камеральной — 10 дней). Готовьте пакет заранее.

Обязательный пакет (чек-лист):

Специфика взаимодействия с Липецким отделением Роскомнадзора

Знание локальной практики снижает риски:

• Адрес и контакты: 398001, г. Липецк, ул. Нेडелина, д. 54. Тел.: +7 (4742) -9-XX-XX (актуальные телефоны на cfo.rkn.gov.ru).
• План проверок: Регулярно мониторьте раздел «Планы проверок» на сайте Управления по ЦФО и на proverki.gov.ru по ИНН компании.
• Профилактические визиты: В Липецкой области инспекторы активно практикуют профилактические визиты (ст. 21.1 ФЗ-294). Это возможность задать вопросы инспектору до проверки без риска штрафов. Не отказывайтесь, готовьте вопросы заранее.
• Рассмотрение жалоб: Большинство внеплановых проверок в регионе инициируются жалобами граждан (бывшие сотрудники, клиенты) на необработку запросов на удаление данных или утечки. Настройте процесс обработки обращений «на автомате».
• Электронное взаимодействие: Управление по ЦФО активно переводит документооборот в электронный вид (СМЭВ, ЛК на gosuslugi.ru / rkn.gov.ru). Убедитесь, что у уполномоченного представителя есть усиленная КЭП и доступ к ЛК.

Алгоритм действий в день выездной проверки

1. Встреча: Инспектор предъявляет служебное удостоверение и Приказ о проверке (подписанный руководителем Управления или начальником отделения). Проверьте: сроки действия приказа, ФИО инспекторов, перечень проверяемых вопросов, основание (план/жалоба). Без приказа проверка незаконна.
2. Оформление: Составьте акт осмотра помещений (если требуют доступ к серверной/архиву). Привлеките свидетелей (сотрудников) и видеосъемку (законно).
3. Представитель: Выдайте доверенность на ответственного сотрудника (юриста/ДПО/безопасника), который будет единственным контактным лицом. Директор не должен общаться с инспектором напрямую без подготовки.
4. Предоставление документов: Выдавайте только то, что указано в предписании/приказе. Оформляйте передачу по акту приема-передачи документов (в 2 экземплярах, с указанием номера страниц, даты, подписей). Копии заверяйте печатью/подписью «Копия верна».
5. Опросы/Допросы: Инспектор может опрашивать сотрудников. Сотрудники имеют право не отвечать без юриста, иметь при себе записную книжку, требовать протокола. Лучше подготовить «шпаргалки» для ключевых сотрудников (кто за что отвечает).
6. Акт проверки: По итогам составляется Акт. Изучите его тщательно. Не согласны — пишите Замечания в акте (отдельным листом или в графе «Замечания проверяемого лица»). Не подписывайте «с согласием», если есть споры. Пишите: «С актом ознакомлен(а), не согласен(на) с выводами по пунктам X, Y, Z, замечания приложены».

Работа с результатами проверки: Обжалование и устранение нарушений

После проверки выдается Предписание об устранении нарушений (срок обычно 10-30 дней) и/или Протокол об административном правонарушении (КоАП РФ ст. 13.11, 19.7, 20.25 и др.).

Тактика:

• Предписание: Исполняйте в срок. Направьте отчет об исполнении с доказательствами (скрины новых настроек, приказы, сканы договоров) заказным письмом или через ЛК/СМЭВ. Неисполнение предписания — отдельная статья КоАП (ст. 19.7).
• Протокол/Постановление: Срок обжалования — 10 дней со дня получения копии.
  1. В вышестоящее Управление Роскомнадзора по ЦФО (г. Воронеж) — административно.
  2. В Арбитражный суд (по месту нахождения органа — г. Воронеж или по месту нахождения компании — г. Липецк) — судебный порядок (ГАП РФ).

  Совет: Часто эффективнее сразу подать жалобу в Управление по ЦФО (рассмотрят быстрее) и параллельно в суд (чтобы не упустить срок). Основания для отмены: процедурные нарушения при проверке, отсутствие состава правонарушения, истечение срока давности (2 месяца со дня обнаружения, 1 год со дня совершения).

Чек-лист «Готовность к проверке 100%» (Скачайте и распечатайте)

Подготовка к проверке Роскомнадзора в Липецком регионе — это не разовое действие, а непрерывный процесс управления рисками. Ключ к успеху: системность (внедрение СУБД/СЗИ), документооборот (все приказы, журналы, акты на месте) и компетентность ответственного лица (ДПО).

Не ждите приказа о проверке. Проведите внутренний аудит прямо сейчас, устраните выявленные пробелы и оформите документы. Грамотная подготовка сэкономит компании сотни тысяч рублей штрафов (до 18 млн руб. за повторные нарушения ФЗ-152) и репутационные потери.

Нужна помощь? Рекомендуется привлечь профильных юристов по IT/ПДн или аккредитованных аттестаторов для проведения предварительной аттестации ИСПДн. Это лучшая инвестиция в спокойствие бизнеса.

Данная статья носит информационный характер и не является правовой консультацией. Законодательство может меняться. Для принятия конкретных решений обратитесь к квалифицированному юристу.