Деятельность операторов связи в Российской Федерации находится под строгим контролем со стороны Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)․ Проведение плановых и внеплановых проверок, а также профилактических мероприятий — ключевой инструмент обеспечения соблюдения законодательства в области связи, информационной безопасности и защиты персональных данных абонентов․

Ниже представлен подробный обзор нормативной базы, порядка проведения проверок, ключевых требований к операторам и особенностей работы с персональными данными в контексте надзорной деятельности на ․

Нормативная правовая база: ключевые акты 2025–2026 гг․

За последнее время нормативная база существенно обновилась․ Главным документом, регламентирующим взаимодействие регулятора и операторов в процедурном плане, является:

• Приказ Роскомнадзора от № 50 «Об утверждении Порядка предоставления операторам связи, собственникам или иным владельцам технологических сетей связи, имеющим уникальный идентификатор совокупности средств связи и иных технических средств в информационно-телекоммуникационных сетях․․․»․ Данный документ унифицировал процесс направления запросов, предписаний и иных документов в электронном виде․
• Приказ Минсвязи России (вступивший в силу по информации Управления Роскомнадзора по СЗФО), устанавливающий требования к системе обеспечения соблюдения операторами связи требований при оказании услуг связи и услуг по пропуску трафика в сетях связи общего пользования․
• Утвержденные формы проверочных листов (списков контрольных вопросов), ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований․

Важно: Действующий Порядок предусматривает, что сведения и отчетность необходимо подавать всем операторам связи (лицензиатам) вне зависимости от того, оказываются ли фактически услуги связи или нет․ Отсутствие активной деятельности не освобождает от обязанностей по отчетности и взаимодействию с регулятором․

Виды и основания проведения проверок

Роскомнадзор осуществляет надзор в следующих формах:

1. Плановые проверки — проводятся на основании утвержденного графика плановых проверок (обычно размещается на официальном сайте ведомства)․ Частота определяется категорией риска субъекта․
2. Внеплановые проверки — инициируются на основании обращений граждан, юридических лиц, сообщений СМИ, результатов профилактических посещений или поручений вышестоящих органов․
3. Профилактические посещения / мероприятия — не являются проверками в строгом смысле (не влекут наложения штрафов за выявленные нарушения при первом обнаружении), но направлены на консультирование и предупреждение нарушений․ Управления Роскомнадзора по федеральным округам (например, СЗФО) активно практикуют данный формат․
4. Документарные проверки — проводятся на основе предоставленных оператором отчетов и сведений без выезда на место․

Ключевые требования к операторам связи, проверяемые в ходе надзора

В ходе любой проверки инспекторы Роскомнадзора фокусируются на нескольких блоках обязательных требований, установленных лицензионными условиями и федеральными законами (ФЗ-126 «О связи», ФЗ-152 «О персональных данных», ФЗ-149 «Об информации․;․»):

Технические и лицензионные требования

• Соответствие сетей и средств связи: Лицензионными требованиями устанавливается обязанность обеспечения реализации требований к сетям и средствам связи для проведения оперативно-розыскных мероприятий (ОРМ), обеспечения функции доверенного абонента, защиты гостайны и связи руководства․
• Наличие и актуальность СОРМ: Проверяется развертывание системы оперативно-розыскных мероприятий (СОРМ) в соответствии с приказами ФСБ и Роскомнадзора, своевременное подключение новых узлов․
• Уникальные идентификаторы: Контроль за учетом совокупностей средств связи, имеющих уникальный идентификатор (в соответствии с Приказом № 50)․
• Качество услуг: Соблюдение параметров качества связи (GOS/QoS), доступность экстренных номеров (112, 101, 102, 103, 104)․

Требования к защите персональных данных абонентов (ФЗ-152)

Это один из приоритетных направлений проверок в 2025–2026 гг․:

• Проверка достоверности данных абонентов: При проведении проверки в процессе оказания услуг связи оператор связи обязан направить абоненту запрос с требованием подтвердить соответствие персональных данных фактическому абоненту․ Это касается как новых договоров, так и реидентификации существующей базы (SIM-карт)․
• Локализация баз данных: Соблюдение требования о хранении баз данных, содержащих персональные данные граждан РФ, на территории Российской Федерации (ст․ 18 ФЗ-152)․
• Меры безопасности (Уровни защищенности): Соответствие реализованных организационных и технических мер установленному уровню защищенности ПДн (1–4 уровни)․ Проверяются: журнал учета инцидентов, роли доступа, шифрование, защита от НСД․
• Согласия и уведомления: Наличие согласий на обработку ПДн (где требуется), уведомление Роскомнадзора об обработке ПДн (для операторов — как правило, обязательно)․
• Права субъектов ПДн: Обеспечение права на доступ, исправление, удаление, отзыв согласия в установленные законом сроки․

Система внутреннего контроля (Compliance)

Согласно актуализированным требованиям (Приказ Минсвязи, Порядок № 50), операторы обязаны создавать и поддерживать систему обеспечения соблюдения требований при оказании услуг․ Проверяется:

• Наличие утвержденных локальных нормативных актов (Политики обработки ПДн, Регламенты СОРМ, Инструкции по инцидентам)․
• Назначение ответственных лиц (по защите ПДн, по СОРМ, по взаимодействию с Роскомнадзором)․
• Внутренний аудит и контроль за исполнением предписаний регулятора․

Порядок взаимодействия в электронном виде (согласно Приказу № 50)

Приказ Роскомнадзора от № 50 закрепил обязательный электронный документооборот:

• Направление запросов, предписаний, актов проверок, протоколов осуществляется через Единый портал государственных и муниципальных услуг (Госуслуги) или иные уполномоченные системы межведомственного электронного взаимодействия (СМЭВ)․
• Операторы обязаны обеспечить техническую возможность получения и отправки документов в установленных форматах (XML/PDF с ЭП)․
• Сроки ответа на запросы регламентированы строго (как правило, 10 рабочих дней, если иное не установлено законом), просрочка влечет административную ответственность (ст․ 19․7 КоАП РФ)․

Проверочные листы (Чек-листы): на что обратить внимание

Утвержденные формы проверочных листов содержат конкретные контрольные вопросы․ Подготовка к проверке подразумевает внутренний аудит по этим пунктам․ Типовые блоки вопросов:

Обжалование действий (бездействия) инспекторов

Законодательство гарантирует операторам право на защиту своих интересов․ Действия (бездействие), осуществляемые в ходе исполнения государственной функции (проведения проверки), могут обжаловаться:

• В вышестоящий орган — руководству Роскомнадзора (через интернет-приемную или по почте)․
• В суд — в порядке, установленном КАС РФ (административный процесс) или ГПК РФ (если затрагиваются гражданско-правовые отношения)․
• В Прокуратуру — по вопросам нарушения законности․

Обжаловать можно как сам факт проведения проверки (если нет оснований), так и конкретные действия инспекторов (превышение полномочий, запрос не предусмотренных законом документов, нарушение сроков), и итоговые документы (акт, предписание, протокол об административном правонарушении)․

Практика взаимодействия: опросы удовлетворенности

Роскомнадзор внедряет практику оценки качества регулирования․ Регулярно проводятся опросы операторов связи для оценки степени удовлетворенности взаимодействием с ведомством в рамках контрольных (надзорных) и профилактических мероприятий․ Участие в таких опросах позволяет деловому сообществу сигнализировать о системных проблемах (бюрократия, неясность требований, излишняя нагрузка отчетностью) и влиять на корректировку подходов регулятора․

Чек-лист подготовки оператора к проверке (Резюме)

1. Актуализируйте реестр обработки ПДн и карту потоков данных․ Убедитесь, что все категории субъектов и основания обработки зафиксированы․
2. Проверьте СОРМ: актуальность версий, наличие протоколов испытаний за последний год, доступность контактных лиц для уполномоченных органов 24/7․
3. Проведите инвентаризацию сетей на предмет наличия уникальных идентификаторов (согласно Приказу № 50)․
4. Организуйте процесс реидентификации абонентов (запросы на подтверждение ПДн) и документируйте результаты (журналы, логи СМС/USSD/Push-уведомлений)․
5. Подготовьте пакет документов для документарной проверки (лицензия, отчеты, уведомление о ПДн, локальные акты, журналы инцидентов, акты внутренних аудитов) заранее, для оперативной отправки через СМЭВ/Госуслуги․
6. Обучите персонал (ответственных по СОРМ, по ПДн, по взаимодействию с Роскомнадзором) алгоритмам действий при получении запроса или выезде инспекции․
7. Проверьте исполнение старых предписаний (если были предыдущие проверки) — повторное выявление тех же нарушений влечет ужесточение санкций․

Надзорная деятельность Роскомнадзора в 2025–2026 годах характеризуется цифровизацией взаимодействия (Приказ № 50), жесткими требованиями к идентификации абонентов и фокусом на киберустойчивость инфраструктуры․ Для операторов связи переход от реактивной модели («исправим после проверки») к проактивной («постоянный внутренний контроль и compliance») становится не просто рекомендацией, а условием устойчивого ведения бизнеса и минимизации рисков административной и репутационной ответственности․

Рекомендация: Регулярно мониторьте раздел «Нормативные акты» на сайте rkn․gov․ru и рассылки территориальных управлений (например, УФС по СЗФО), чтобы оперативно вносить изменения в внутренние регламенты․