В 2026 году вопросы защиты персональных данных остаются одними из самых актуальных для бизнеса и органов власти. На территории Алтайского края и Республики Алтай контроль за соблюдением требований Федерального закона «О персональных данных» (№ 152‑ФЗ) осуществляет Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). В статье подробно рассматриваются порядок и особенности проверок, права субъектов данных, а также практические рекомендации для операторов.

Правовая база и основные понятия

• ФЗ‑152 «О персональных данных» – основной нормативный акт, регулирующий сбор, хранение, обработку и передачу персональных данных.
• Оператор персональных данных – юридическое или физическое лицо, определяющее цели и способы обработки данных.
• Субъект персональных данных – гражданин или иное лицо, на которое направлена обработка.
• Уполномоченный орган – Роскомнадзор, который осуществляет надзор и контроль.

На региональном уровне функции Роскомнадзора реализует Управление Роскомнадзора по Алтайскому краю и Республике Алтай (г. Барнаул).

Территориальное управление Роскомнадзора в Алтайском крае

Адрес: 656043, г. Барнаул, ул. Советская, 45

ИНН: 2224088213

Телефон: +7 (3852) -1‑92‑12

Официальный сайт: https://rkn.gov.ru/altai

Управление отвечает за:

1. Проведение плановых и внеплановых проверок операторов.
2. Приём и обработку уведомлений о начале и изменении обработки персональных данных.
3. Разрешение споров и рассмотрение обращений субъектов данных.
4. Ведение реестра операторов, действующего в регионе.

Плановые и внеплановые проверки

3.1 Плановые проверки

Согласно методическим рекомендациям, плановые проверки проводятся на основании ежегодных планов, размещённых на сайте Роскомнадзора. План формируется в начале календарного года и включает:

• Список операторов, подлежащих проверке;
• Тематику проверки (соответствие требованиям по согласиям, защите данных, документированию и т.д.);
• Сроки проведения.

3.2 Внеплановые (контрольные) проверки

Внеплановые проверки могут быть инициированы:

• По жалобам субъектов данных;
• В случае выявления серьёзных нарушений в ходе плановой проверки;
• По результатам мониторинга информационных систем (например, утечка данных).

Важно: в случае получения предписания о проведении внеплановой проверки оператор обязан предоставить доступ к необходимой документации в течение 5 рабочих дней.

Порядок подачи уведомления о начале обработки персональных данных

Согласно Порталу персональных данных, оператор может отправить уведомление в электронном виде без использования электронной подписи. Процедура выглядит так:

1. Заполнить форму «Уведомление о намерении осуществлять обработку персональных данных» в личном кабинете портала.
2. Отправить форму в информационную систему уполномоченного органа.
3. Распечатать заполненную форму, подписать её (подписью руководителя или уполномоченного лица) и направить в территориальный орган Роскомнадзора по месту регистрации оператора.
4. Сохранить копию отправленного уведомления и подтверждение о его получении.

Для внесения изменений в уже поданное уведомление используется отдельная форма «Уведомление об изменении сведений».

Как подготовиться к проверке: практический чек‑лист

• Документация
  • Политика обработки персональных данных.
  • Регистры обработки (категории данных, цели, сроки).
  • Согласия субъектов (письменные, электронные).
  • Договоры с обработчиками‑аутсорсерами;
• Технические меры
  • Аудит средств защиты (шифрование, контроль доступа).
  • Логи доступа и журналирование.
  • План реагирования на инциденты (утечки).
• Организационные меры
  • Назначение ответственного за персональные данные (DPO).
  • Обучение персонала.
  • Регулярные внутренние аудиты.
• Контактные данные
  • Подготовить актуальные реквизиты организации (ИНН, ОГРН, адрес).
  • Указать контактное лицо для взаимодействия с проверяющими.

Права субъектов персональных данных и обязанности операторов

Субъекты имеют право:

• Получать информацию о том, какие их данные обрабатываются;
• Требовать исправления, блокировки или удаления данных.
• Отозвать согласие на обработку.

Оператор обязан:

• Обеспечить законность и справедливость обработки.
• Хранить данные не дольше, чем это необходимо.
• Обеспечить конфиденциальность и безопасность.
• Вести реестр запросов субъектов и отвечать в срок (обычно 30 дней).

Как проверить себя в реестре Роскомнадзора

Для поиска информации об операторе необходимо перейти по адресу:

https://pd.rkn.gov.ru/operators-registry/operators-list/

В строке поиска вводятся:

• Наименование организации;
• ИНН/ОГРН;
• Регион (Алтайский край, Республика Алтай).

Результат покажет:

• Статус регистрации (включён/исключён из реестра);
• Дата подачи уведомления;
• Сведения о проведённых проверках (при их наличии).

Часто задаваемые вопросы (FAQ)

1. Можно ли пройти проверку без наличия электронной подписи?
   Да. Уведомление можно отправить в электронном виде без подписи, но после отправки форму необходимо распечатать, подписать и направить в территориальный орган.
2. Сколько времени даёт Роскомнадзор на устранение выявленных нарушений?
   Обычно 30 календарных дней, но в случае тяжких нарушений срок может быть сокращён до 10 дней.
3. Какие штрафы предусмотрены за нарушение ФЗ‑152?
   Штрафы могут достигать 6 млн рублей для юридических лиц и 300 тыс. рублей для должностных лиц. При массовой утечке данных штрафы могут быть увеличены вдвое.
4. Как подать жалобу в случае нарушения моих прав?
   Через Портал персональных данных или по телефону регионального управления (см. раздел 2).

Полезные ссылки и контакты

• Портал персональных данных Роскомнадзора – https://pd.rkn.gov.ru
• Реестр операторов – https://pd.rkn.gov.ru/operators-registry/operators-list/
• Методические рекомендации по уведомлению – https://rkn.gov.ru/ru/documents/methodology/
• Контактные данные Управления Роскомнадзора по Алтайскому краю и Республике Алтай
  • Адрес: 656043, г. Барнаул, ул. Советская, 45
  • Телефон: +7 (3852) -1‑92‑12
  • E‑mail: altai@rkn.gov.ru

Соблюдение требований законодательства о персональных данных – не только юридическая обязанность, но и важный элемент репутационного и коммерческого успеха компании. Регулярный мониторинг, своевременное уведомление и готовность к проверкам позволяют минимизировать риски и обеспечить доверие со стороны клиентов и партнеров.