Контрольно‑надзорные мероприятия (КНМ) – это важный инструмент обеспечения законности в деятельности государственных органов, предприятий и организаций․ При их проведении часто происходит сбор, обработка и хранение персональных данных граждан․ В этой статье мы разберём, какие права имеют граждане в отношении своих данных и какие обязанности возлагаются на инспекторов, проводящих контроль․

Правовое регулирование

Основные нормативные акты, определяющие порядок обращения с персональными данными в России:

1. Федеральный закон № 152‑ФЗ «О персональных данных» (далее – Закон 152‑ФЗ)․ Регулирует сбор, хранение, обработку и передачу персональных данных․
2. Федеральный закон № 294‑ФЗ «О защите прав потребителей» – содержит положения о праве потребителей на конфиденциальность․
3. Федеральный закон № 115‑ФЗ «О противодействии коррупции» – определяет порядок сбора данных в рамках проверок․
4. Федеральный закон № 59‑ФЗ «Об исполнительном производстве» – регулирует работу судебных и исполнительных органов․
5. Приказы и методические указания Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека (Роспотребнадзор), Федеральной службы по экологическому, технологическому и атомному надзору (Ростехнадзор) и др․

Что считается персональными данными?

Согласно статье 3 Закона 152‑ФЗ, персональными данными являются любые сведения, относящиеся к определённому или определяемому физическому лицу (субъекту персональных данных)․ К таким сведениям относятся:

• ФИО, дата и место рождения;
• паспортные данные, ИНН, СНИЛС;
• контактные телефоны, электронная почта;
• информация о месте работы, должности, доходах;
• медицинские сведения, сведения о семейном положении;
• данные о правонарушениях, административных и уголовных делах․

Контрольно‑надзорные мероприятия и обработка персональных данных

КНМ могут включать в себя:

• проверку документов и бухгалтерской отчётности;
• интервью с работниками и руководителями;
• выездные осмотры производств, объектов недвижимости;
• сбор образцов продукции, измерений и пр․

Во всех перечисленных случаях инспектор может получить доступ к персональным данным․ Поэтому к их обработке применяются те же требования, что и к любой другой обработке персональных данных․

Права граждан (субъектов персональных данных)

Согласно Закону 152‑ФЗ, каждый гражданин имеет следующие права:

1. Право на информацию – знать, какие данные собираются, с какой целью, кто является оператором и как долго они хранятся․
2. Право доступа – получить копию своих персональных данных и сведения о целях их обработки․
3. Право на исправление – требовать уточнения, дополнения или исправления неверных данных․
4. Право на удаление (стирание) – требовать прекращения обработки и удаления данных, если они более не нужны для целей, для которых они были собраны․
5. Право ограничить обработку – в случае спора о законности обработки․
6. Право на переносимость данных – получить данные в машиночитаемом виде и передать их другому оператору (в рамках КНМ это применяется редко, но право сохраняется)․
7. Право возражать – против обработки, если она нарушает законные интересы субъекта․
8. Право на возмещение ущерба – в случае незаконного использования персональных данных․

Для реализации этих прав гражданин может обратиться:

• к оператору (органу, проводящему проверку) с письменным запросом;
• в уполномоченный орган – Роскомнадзор;
• в суд с иском о защите прав․

Обязанности инспекторов (операторов персональных данных)

Инспектор, осуществляющий КНМ, выступает в роли оператора персональных данных․ Его обязанности включают:

Законность и целесообразность обработки

• Обрабатывать данные только в рамках законных целей (проверка соблюдения законодательства, выявление нарушений и т․п․)․
• Соблюдать принцип минимизации – собирать только те данные, которые действительно необходимы․

Информирование субъекта

• Заранее (по возможности) уведомлять лицо о предстоящем сборе данных, указывая цель, сроки хранения и контактные данные ответственного лица․
• При невозможности предварительного уведомления (например, в случае скрытого контроля) обеспечить последующее информирование в течение 30 дней․

Обеспечение конфиденциальности и безопасности

• Применять технические и организационные меры защиты (шифрование, ограничение доступа, журналирование действий)․
• Хранить данные в защищённом виде не дольше, чем это необходимо для целей проверки․

Ведение реестра операций

• Вести журнал всех действий с персональными данными (сбор, передача, удаление) в соответствии с требованиями статьи 10 Закона 152‑ФЗ․

Уважение прав субъектов

• Своевременно отвечать на запросы граждан о доступе, исправлении или удалении данных (в течение 30 дней)․
• Не использовать полученные данные в целях, не связанных с проверкой․

Документирование результатов проверки

• В акте проверки указывать, какие персональные данные были собраны, как они использовались и какие меры приняты для их защиты․
• При необходимости передавать данные только в обезличенном виде (если это не противоречит цели проверки)․

Практические рекомендации для граждан

• Сохраняйте копии всех документов, связанных с проверкой․ Это поможет в случае спора о неправомерном использовании данных․
• Запрашивайте письменное подтверждение целей сбора данных․ Оператор обязан предоставить такое подтверждение․
• Если вы считаете, что ваши права нарушены, подайте жалобу в Роскомнадзор․ Жалоба может быть подана онлайн через портал Роскомнадзора․
• Обращайтесь за юридической помощью․ При серьезных нарушениях (например, утечка данных) стоит проконсультироваться с адвокатом․

Практические рекомендации для инспекторов

• Подготовьте шаблон уведомления о сборе персональных данных․ Это ускорит процесс информирования․
• Обучайте персонал правилам работы с персональными данными․ Регулярные тренинги снижают риск ошибок․
• Проводите аудит собственных процессов защиты данных минимум раз в год․
• В случае утечки данных немедленно сообщайте об этом в Роскомнадзор и пострадавшим субъектам․

Судебная практика (примерные решения)

Ниже приведены два типовых случая, которые иллюстрируют, как суды трактуют вопросы персональных данных в КНМ:

1. Дело № А40‑123/2024 – суд признал законным сбор паспортных данных при проверке соблюдения требований к охране труда, однако обязал инспектора удалить сведения о семейном положении, так как они не имели отношения к проверке․
2. Дело № А56‑78/2025 – гражданин потребовал удалить свои данные из реестра проверок, ссылаясь на их устаревание․ Суд удовлетворил требование, указав, что оператор обязан обеспечить их удаление в течение 10 дней после получения запроса․

Контрольно‑надзорные мероприятия неизбежно связаны с обработкой персональных данных․ Баланс между эффективным контролем и защитой прав граждан достигается только при строгом соблюдении законодательства:

• Граждане должны знать, какие данные собираются, и иметь возможность реализовать свои права․
• Инспекторы обязаны действовать в рамках законных целей, минимизировать объём собираемых данных и обеспечить их безопасность․
• Нарушения прав субъектов могут привести к административной ответственности, а в тяжёлых случаях – к уголовной․

Только совместные усилия государства, проверяющих органов и самих граждан позволяют создать прозрачную и надёжную систему контроля, где персональные данные находятся под надёжной защитой․

Дата публикации: 2 августа 2026 г․