Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) осуществляет контроль и надзор в нескольких ключевых сферах: персональные данные, связь, массовые коммуникации (СМИ), информационные технологии и защита прав потребителей услуг связи. Ниже представлена структурированная статья, основанная на актуальной информации с официальных ресурсов ведомства (на ), охватывающая основные вопросы, возникающие у операторов персональных данных, СМИ, операторов связи и граждан.

Общие принципы контрольно-надзорной деятельности

За исполнением каких законов следит Роскомнадзор?

Деятельность Роскомнадзора регулируется Постановлением Правительства РФ от 16 марта 2009 г. № 228 «О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций». Основные нормативные акты, за исполнением которых ведомство следит:

• 152-ФЗ «О персональных данных» — защита прав субъектов персональных данных.
• 126-ФЗ «О связи» — лицензирование, качество услуг, универсальный сервис.
• Закон «О средствах массовой информации», регистрация СМИ, права журналистов, распространение информации.
• 149-ФЗ «Об информации, информационных технологиях и о защите информации» — реестр запрещенных сайтов, защита КИИ, безопасность Рунета.
• Закон «О защите прав потребителей» (в части услуг связи).

Какие формы контроля применяет ведомство?

Согласно законодательству, Роскомнадзор осуществляет:

1. Плановые проверки, проводятся на основании утвержденного графика (не чаще 1 раза в 3 года для одного субъекта, если иное не установлено законом);
2. Внеплановые проверки — по обращениям граждан, сообщениям СМИ, поручениям вышестоящих органов.
3. Профилактические посещения — без составления акта проверки, в ознакомительных целях.
4. Мониторинг и запрос информации — в электронном виде (через личные кабинеты, официальные запросы).

Важно: Письмо Генеральной прокуратуры РФ запрещает подмену полномочий органов государственного контроля (надзора) и муниципального контроля. Инспекторы обязаны предъявить служебное удостоверение и приказ о проверке.

Надзор в сфере персональных данных (152-ФЗ) — Топ вопросов

Это самая обширная сфера проверок. Инспекторы традиционно запрашивают документы, подтверждающие законность, безопасность и прозрачность обработки персональных данных.

Документальное оформление обработки ПДн

• Приказ о назначении ответственного за организацию обработки ПДн. Обязательный документ. ФИО, должность, контакты.
• Политика в отношении обработки ПДн (для публикации в интернете). Структура регламентирована ст. 18.1 152-ФЗ.
• Локальные нормативные акты (ЛНА): Положение о защите ПДн, инструкции по учету носителей, правилам доступа, инцидент-менеджменту.
• Оценка вреда при нарушении безопасности ПДн. Документ, определяющий категории угроз и модель нарушителя.
• Модель угроз ИСПДн. Разрабатывается на основе методики ФСТЭК (Приказ ФСТЭК от № 21).

Согласие субъекта и отзыв согласия (Частый кейс: Банки и коллекторы)

Вопрос: Законна ли обработка Банком персональных данных после отзыва субъектом согласия при наличии договорных отношений?

Ответ: Да, законна. Согласно ст. 6 и 11 152-ФЗ, обработка без согласия допускается, если она необходима для исполнения договора, стороной которого является субъект ПДн, а также для выполнения законодательных обязательств оператора (например, 115-ФЗ по AML/CFT). Отзыв согласия не отменяет обязанности по договору и закону.

Уничтожение персональных данных

Вопрос: Как документально оформить факт уничтожения ПДн?

Ответ: Требования к подтверждению уничтожения утверждены Приказом Роскомнадзора от № 179. Необходимо составить Акт об уничтожении персональных данных с указанием:

• Основания (истечение сроков, достижение цели, отзыв согласия).
• Способа уничтожения (шредер, программное затирание, физическое уничтожение носителя).
• Состав комиссии (не менее 3 человек).
• Перечня уничтоженных массивов/носителей.
• Подписей членов комиссии и ответственного за обработку.

Трансграничная передача данных

Проверяется наличие решения о передаче, согласия субъекта (если требуется), договора с иностранным получателем, содержащего стандартные договорные условия (Клаузы), и оценки адекватности защиты в стране-получателе.

Контроль и надзор в сфере связи

Плановые проверки: Формы проверочных листов

Для единообразия используются утвержденные Приказом Роскомнадзора от № 34 формы проверочных листов (списки контрольных вопросов). Инспекторы оценивают:

• Наличие лицензии на деятельность по связи (действующей, с актуальными видами услуг).
• Соответствие качества услуг требованиям (пропускная способность, задержка, потери пакетов).
• Обеспечение доступа к экстренным службам (112, 101, 102, 103).
• Соблюдение правил идентификации абонентов (Федеральный закон № 126-ФЗ, ст. 44.1, привязка SIM-карт к паспортным данным/биометрии).
• Работу системы СОРМ (оперативно-разыскные мероприятия).
• Защиту персональных данных абонентов.

Жалобы на качество связи и тарифы

Вопрос: «Плохая связь? Есть вопросы к тарифам?»

Граждане и юрлица могут подать жалобу через:

• Горячую линию Роскомнадзора: Hotline@rkn;gov.ru, Hotline@rkn.yandex.ru.
• Общественную электронную приемную на сайте rkn.gov.ru.
• Госуслуги (портал госуслуг.ру).

Рассмотрение осуществляется в порядке, установленном Порядком приема и рассмотрения электронных обращений.

Вопросы электромагнитного излучения

Важно: Вопросы, связанные с влиянием электромагнитного излучения базовых станций на организм человека, НЕ входят в компетенцию Роскомнадзора. Они рассматриваются Роспотребнадзором (сайт rospotrebnadzor.ru, раздел «Прием обращений граждан»).

Надзор в сфере массовых коммуникаций (СМИ и онлайн-ресурсы)

Регистрация СМИ и изменения в реестре

• Регистрация СМИ (печатных, электронных, ТВ/радио), исключительная компетенция Роскомнадзора.
• Уведомление о начале распространения электронного СМИ (если аудитория > 3000 уникальных посетителей в сутки).
• Изменения учредителей, главного редактора, названия, периодичности — в срок до 1 месяца.

Что проверяет Роскомнадзор на сайтах СМИ и онлайн-ресурсах?

Инспекторы обращают внимание на:

1. Наличие сведений об СМИ в шапке сайта (название, номер свидетельства, учредитель, гл. редактор, контакты, 18+).
2. Маркировку контента (возрастные категории 0+, 6+, 12+, 16+, 18+).
3. Иноагентов — обязательную маркировку материалов и создание отдельного раздела/страницы.
4. Запрещенную информацию (экстремизм, наркотики, суицид, ЛГБТ-пропаганда, фейки о ВС РФ и т.д. — реестр запрещенных сайтов).
5. Хранение трафика и контента (для организаторов распространения информации, 149-ФЗ, ст. 15.1: хранение записей о передаче информации 30 дней, контента — 6 месяцев).
6. Локализацию баз данных (152-ФЗ, ст. 18, запись, систематизация, накопление, хранение, уточнение, извлечение, использование ПДн граждан РФ только на БД, находящихся на территории РФ).

Блокировка и ограничение доступа

Основания: решения Генеральной прокуратуры, судов, Роскомнадзора (в рамках 149-ФЗ, 39.21-ФЗ и др.). Процедура: уведомление хостинг-провайдера/регистратора домена -> внесение в реестр -> блокировка по IP/URL/домену.

Надзор в сфере информационных технологий (Безопасность Рунета, КИИ, Госуслуги)

Критические объекты информационной инфраструктуры (КИИ)

• Категорирование объекта (1, 2, 3 категория — Приказ ФСТЭК/ФСБ).
• Создание СЗИ (системы защиты информации) по профилям ФСТЭК.
• Инцидент-менеджмент: уведомление ФСТЭК/ФСБ/Роскомнадзора об инцидентах безопасности в установленные сроки (ГоСОПКА).

Суверенный Рунет и защита ДНС

Проверяется готовность АС к автономной работе, наличие зеркал корневых серверов, настройка DNSSEC, взаимодействие с системой управления доменными именами в критических ситуациях.

Предоставление государственных услуг в электронном виде

Контроль за интеграцией с ЕПГУ/РПГУ, соблюдением регламентов администрирования, защитой ПДн пользователей Госуслуг.

Порядок взаимодействия с Роскомнадзором: Практические советы

Как подготовиться к плановой проверке?

1. Изучить проверочный лист (Приказ № 34) заранее, это «шпаргалка» инспектора.
2. Сформировать «папку проверяемого»: устав, лицензии, приказа по 152-ФЗ, акты инвентаризации ИСПДн, отчеты по обучению персонала, журналы учета инцидентов.
3. Проверить актуальность данных в реестрах (Роскомнадзор, ФСТЭК, лицензии связи).
4. Обеспечить доступ инспекторов к серверной/ЦОД (с сопровождением админа) и к ЛК на Госуслугах/портале Роскомнадзора.

Как подать обращение/жалобу в Роскомнадзор?

Через Общественную электронную приемную (сайт rkn.gov.ru -> «Обращения граждан»):

• Выбрать тему (Персональные данные / Связь / СМИ / IT / Спам).
• Заполнить форму, прикрепить сканы документов (договор, скриншоты спама, ответы оператора).
• Получить регистрационный номер для отслеживания статуса;

Срок рассмотрения, до 30 дней (по сложным вопросам, до 45 дней с уведомлением).

Типовые ошибки, за которые штрафуют (Чек-лист)

Актуальные контакты и ресурсы

• Официальный сайт: rkn.gov.ru (разделы: «Контроль и надзор», «Персональные данные», «Реестры», «Приемная»).
• Портал персональных данных: pd.rkn.gov.ru (реестр операторов, формы уведомлений, методички).
• Горячая линия (электронная): Hotline@rkn.gov.ru, Hotline@rkn.yandex.ru.
• Телефон справки: ###-###-#### (бесплатно по РФ).
• Реестр запрещенных сайтов: zapret-info.gov.ru.
• Госуслуги (для жалоб): gosuslugi.ru.

Резюме: Ключевые моменты для запоминания

1. Документируйте всё. Нет документа — нет факта выполнения требований (приказы, акты, журналы, протоколы обучения).
2. Следите за сроками. Уведомление о начале обработки ПДн (до старта), уведомление об утечке (72 часа для КИИ/банков, «безотлагательно» для остальных по 152-ФЗ), отчеты по итогам проверок СЗИ.
3. Разделяйте компетенции. Электромагнитное излучение, Роспотребнадзор. Антимонопольные вопросы (тарифы, доминирование), ФАС. Уголовные дела — Следственный комитет/МВД. Роскомнадзор — админпроцессуальное правонарушение в сфере IT/Связи/СМИ/ПДн.
4. Используйте официальные формы. Проверочные листы (Приказ № 34), формы уведомлений (Портал ПДн), акты уничтожения (Приказ № 179).
5. Готовьтесь к проверке заранее. Внутренний аудит раз в год по чек-листу Роскомнадзора экономит миллионы штрафов.

Статья подготовлена на основе открытых данных официального сайта Роскомнадзора (rkn.gov.ru), портала персональных данных (pd.rkn.gov.ru) и нормативных правовых актов РФ, актуальных на . Данная информация носит справочный характер. Для решения конкретных правовых вопросов рекомендуется обратиться к профильным юристам или в территориальные управления Роскомнадзора.