Дата публикации:

В условиях ужесточения контроля за соблюдением законодательства в сфере информации, персональных данных и ограничения доступа к противоправному контенту, организации и индивидуальные предприниматели в Республике Карелия всё чаще получают официальные запросы, предписания и предупреждения от Роскомнадзора․ Корректный и своевременный ответ на такие обращения позволяет избежать штрафов, блокировки сайта и репутационных потерь․ Ниже представлен praktyческий guide, основанный на актуальной судебной практике и нормативных актах, действующих на ․

Основные правовые основания

• Федеральный закон от № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от № 152‑ФЗ «О персональных данных»;
• Постановление Правительства РФ от № 15 «Об утверждении Рекомендаций по ограничению доступа к информации, распространяемой посредством информационно‑телекоммуникационной сети Интернет» (утверждено распоряжением Роскомнадзора от № 15);
• Методические рекомендации по уведомлению уполномоченного органа о начале деятельности по обработке персональных данных и внесении изменений в ранее представленные сведения (приказ Роскомнадзора от );
• Судебная практика:
  • Постановление Петрозаводского городского суда Республики Карелия от по делу № 5914/2015 – если запрос правоохранительных органов поступил неуполномоченному лицу, организация не обязана отвечать;
  • Постановление Сахалинского областного суда от по делу № 4а‑48/2016 – на запрос, полученный по факсу, рекомендуется не отвечать до получения оригинала документа;

Особенности работы с запросами в Карелии

Территориальный орган Роскомнадзора по Республике Карелия расположен по адресу:

При получении запроса следует учитывать:

• Форму получения (письмо, электронное сообщение, факс)․ По факсу ответ откладывается до получения оригинала;
• Кто является отправителем (ФСБ, СК, полиция, иные органы)․ Если в запросе обнаружены явные нарушения процессуальных норм, игнорировать его нельзя – необходимо направить мотивированный ответ с указанием на нарушения;
• Сроки ответа․ По общему правилу – 30 календарных дней с даты получения запроса, если иное не установлено конкретным предписанием;
• Необходимость уведомления Роскомнадзора о начале обработки персональных данных (ч․ 1 ст․ 22 Закона № 152‑ФЗ) – форма уведомления содержится в приложении 1 к Методическим рекомендациям от ․

Пошаговая инструкция по составлению ответа

1. Проверка подлинности и полномочий отправителя – запросите копию служебного удостоверения, номер и дату документа, реквизиты органа․
2. Определение типа запроса (информационный, предписание, предупреждение, требование о предоставлении сведений)․
3. Сбор необходимых материалов:
   • внутренние нормативные акты (политика конфиденциальности, положения о обработке ПДн);
   • журналы регистрации запросов и ответов;
   • технические логи (если речь о ограничении доступа к информации);
   • документы, подтверждающие выполнение ранее данных обязательств․
4. Юридическая оценка – выявить возможные нарушения в самом запросе (несоблюдение формы, отсутствие оснований, превышение полномочий)․ При обнаружении таких нарушений отразить их в ответе․
5. Формулирование ответа – использовать официально‑деловой стиль, указать:
   • реквизиты получателя и отправителя;
   • номер и дату входящего документа;
   • ссылку на нормативный акт, на основании которого сделан запрос;
   • пояснение, какие сведения предоставляются либо почему запрос не может быть выполнен (с указаниемного основания отказа);
   • перечень прилагаемых документов;
   • подпись уполномоченного лица и печать организации (если требуется)․
6. Выбор способа направления – заказное письмо с уведомлением о вручении, электронная подпись через ЕСИА или личный кабинет на сайте Роскомнадзора, либо личное вручение в территориальный орган․
7. Фиксация отправки – сохранить копию отправленного документа, подтверждение отправки (квитанцию, скриншот ЕСИА, акт о вручении)․
8. Контроль исполнения – при получении ответа от Роскомнадзора проверить соответствие требованиям, при необходимости подготовить дополнительные пояснения или исправить выявленные недостатки․

Образец ответа на запрос Роскомнадзора

Ниже представлен типовой шаблон, который можно адаптировать под конкретную ситуацию; Все выделенные части следует заменить на актуальные данные․

ОТВЕТ
на запрос № __ от «__» __________ 20__ г․
о предоставлении сведений о обработке персональных данных

Управление Роскомнадзора по Республике Карелия
ул․ Кирова, д․ 12
г․ Петрозаводск, 185000

От: [Наименование организации]
ИНН/КПП: ______________________
Юридический адрес: ______________________
Контактное лицо: ______________________
Тел․: ______________________
E‑mail: ______________________

Уважаемые коллеги!

В ответ на ваш запрос № __ от «__» __________ 20__ г․ сообщаем следующее:

Основания запроса: запрос составлен в соответствии с пунктом ___ Приказа Роскомнадзора от № 15 «Об утверждении Рекомендаций по ограничению доступа к информации…» (или иной нормативный акт)․

Предоставляемая информация:
 

 
Сведения о наличии и месте нахождения средств обработки персональных данных – [указать];
 
Описание мер технической и организационной защиты персональных данных – [указать];
 
Перечень категорий субъектов персональных данных, чьи данные обрабатываются – [указать];
 
Сведения о назначении ответственного за обработку персональных данных (ДПО) – [указать];
 
Копия внутреннего документа «Политика конфиденциальности» (прилагается)․
 

В случае, если запрос содержит требования, выходящие за рамки предоставленной информации, сообщаем, что:
 

 
Требование о предоставлении [конкретные сведения] не может быть исполнено ввиду отсутствия таких данных в нашей информационной системе (ст․ 15 Закона № 152‑ФЗ)․
 
Либо: Требование противоречит пункту ___ Федерального закона № 149‑ФЗ, поскольку запрос направлен без соблюдения формы, установленной ст․ 12․1 КоАП РФ․
 

Прилагаемые документы:
 

 
Копия приказа о назначении ДПО;
 
Журнал регистрации запросов и ответов за период с ___ по ___;
 
Скриншоты настроек фильтрации контента (если запрос касается ограничения доступа)․
 

Просим подтвердить получение данного ответа и, в случае возникновения дополнительных вопросов, направлять их на указанный выше адрес электронной почты․

С уважением,
[Ф․И․О․ уполномоченного лица]
[Должность]
[Подпись]

Рекомендации юриста по работе с запросами Роскомнадзора в Карелии

Не затягивайте ответ․ Даже если требуется время для сбора информации, направьте предварительное уведомление о получении запроса и указании срока подготовки полного ответа (например, «Ответ будет направлен в течение 10 рабочих дней»)․
Фиксируйте все этапы․ Ведение журнала входящих/исходящих документов значительно упрощает защиту в случае спора․
Проверяйте закономерность запроса․ Если запрос пришёл по факсу, обязательно запросите оригинал – это подтверждает позицию Сахалинского областного суда ․
Обращайте внимание на нарушения в самом запросе․ Отсутствие номера и даты, неверные реквизиты органа, ссылка на недействующий нормативный акт – все это может служить основанием для частичного отказа или уточнения требований․
Используйте шаблоны и чек‑листы․ Подготовьте внутренний шаблон ответа (см․ выше) и чек‑лист необходимых документов – это сократит время подготовки и снизит риск ошибок․
При наличии сомнений – консультируйтесь․ В сложных случаях (например, запрос от ФСБ с требованием предоставить зашифрованные данные) целесообразно привлечь внешнего специалиста по информационной безопасности или адвоката, имеющего опыт работы с Роскомнадзором․
Соблюдайте конфиденциальность․ При передаче сведений о персональных данных убедитесь, что передача осуществляется в соответствии с требованиями Закона № 152‑ФЗ (согласие субъекта, необходимость для исполнения запроса и т․д․)․
Храните копии ответов не менее 5 лет․ Это требование следует из пункта 8․1 Приказа Роскомнадзора от о ведении документации по обработке персональных данных․

Эффективная работа с запросами Роскомнадзора в Республике Карелия требует знания нормативной базы, внимательного анализа каждого поступившего документа и строгого соблюдения процедурных сроков․ Следуя предложенной пошаговой инструкции, используя образец ответа и учитывая рекомендации юриста, организации смогут минимизировать риски штрафов и блокировок, а также поддерживать репутацию добросовестного участника информационного пространства․
Помните: своевременный и обоснованный ответ – это не только выполнение юридического обязательства, но и возможность продемонстрировать готовность к диалогу с надзорным органом и улучшить внутренние процессы обработки информации․