Деятельность операторов связи и провайдеров в Российской Федерации находится под строгим контролем со стороны Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). На 2026 год подходы к надзору претерпели существенные изменения: вектор сместился в сторону снижения административной нагрузки на бизнес, цифровизации взаимодействия и перехода к профилактике вместо наказания. В этой статье подробно разберем виды проверок, их основания, порядок проведения и новые требования к отчетности.

Нормативная база и ключевые тренды 2024–2026 гг.

Основным регулятором является Федеральный закон № 126-ФЗ «О связи» и Федеральный закон № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля».

Ключевая тенденция последних лет: Роскомнадзор пересматривает свою деятельность в сторону ограничения выездных проверок и увеличения доли документарных проверок, а также внедрения мероприятий систематического наблюдения без участия оператора связи. Это позволяет регулятору мониторить соблюдение законодательства, не отвлекая бизнес на предоставление документов и доступ к помещениям.

Виды профилактических мероприятий

Согласно ст. 21 Закона № 294-ФЗ, перед тем как назначить проверку, надзорный орган обязан исчерпать возможности профилактики. В сфере связи применяются следующие формы:

• Информирование — рассылка разъяснений, рекомендаций, типовых форм документов.
• Обобщение правоприменительной практики, публикация разборов типичных ошибок и судебной практики.
• Объявление предостережения, официальное уведомление о невозможности совершения определенных действий, влекущих нарушение закона (направляется заказным почтовым отправлением или в электронном виде).
• Консультирование — устные или письменные разъяснения по вопросам соблюдения требований законодательства.
• Профилактический визит — визит инспектора без составления акта проверки, цель — ознакомить с требованиями и выявить потенциальные риски. Важно: по результатам визита не может быть вынесено предписание об устранении нарушений.

Классификация проверок: плановые, внеплановые и документарные

Плановые проверки

Проводится на основании плана проверок, утверждаемого Роскомнадзором. С 2021 года введен мораторий на плановые проверки малого и среднего бизнеса (МСП), который регулярно продлевается. Для крупных операторов связи плановые проверки возможны, но их частота строго регламентирована категорией риска (высокая, средняя, низкая). Операторы с низкой категорией риска практически не проверяются планово.

Внеплановые проверки

Инициируются только при наличии оснований, перечисленных в ст. 9 Закона № 294-ФЗ и специальных законах (ФЗ-126, ФЗ-152 «О персональных данных»).

Основные основания для внеплановой проверки оператора связи:

1. Обращения граждан и юрлиц (жалобы на качество связи, спам, незаконное подключение услуг).
2. Информация СМИ о нарушениях.
3. Данные иных госорганов (прокуратуры, ФАС, МВД, ФСБ).
4. Поручения Президента РФ, Правительства РФ или руководителя Роскомнадзора.
5. Выявление несоответствий в реестрах (например, расхождение данных в реестре операторов ПДн и политике конфиденциальности на сайте).
6. Наличие информации о причинении вреда или создании угрозы его причинения интересам защищенных лиц (в сфере ПДн).

Важное процедурное требование: перед проведением внеплановой проверки Роскомнадзор обязан провести предварительную проверку поступивших сведений для подтверждения их достоверности (проверка до проверки). Без этого акта предварительной проверки назначение внеплановой проверки незаконно.

Документарные проверки

Самый частый вид контроля на текущий момент. Проводится без визита на место деятельности оператора. Основание — документы и сведения, уже имеющиеся у Роскомнадзора (отчеты, уведомления, данные реестров, информация из ЕАИС). Срок проведения — до 30 календарных дней (в исключительных случаях продлевается до 60 дней).

Выездные проверки

Назначаются исключительно в случаях, когда цель проверки не может быть достигнута документарным путем (проверка оборудования, сертификатов, физического доступа к узлам связи). Требуют приказа руководителя Роскомнадзора (или заместителя) и согласования с прокурором (для МСП). Срок — до 20 рабочих дней (продление до 10 дней).

Мероприятия систематического наблюдения (без участия оператора)

Новый формат, активно внедряемый с 2023–2024 гг. Инспекторы анализируют открытые источники, трафик, публичные API, реестры (ЕРАИ, реестр запрещенных сайтов, реестр операторов ПДн) без направления запросов оператору. По результатам может быть вынесено предостережение или основание для документарной проверки.

Особенности проверок в сфере персональных данных (152-ФЗ)

Операторы связи являются крупными операторами персональных данных (ПДн), поэтому проверки часто совмещаются или проводятся параллельно по профилю «Связь» и «ПДн».

• Внеплановые проверки по ПДн могут проводиться в отношении любого оператора независимо от категории риска.
• Основание: информация о причинении вреда или создании угрозы причинения вреда правам субъектов ПДн.
• Частый триггер: сравнение данных Реестра операторов ПДн и Политики конфиденциальности на сайте. Выявленные расхождения (например, неверный адрес, отсутствие целей обработки, неактуальные контакты ДПО) — прямое основание для внеплановой проверки.
• Уведомление о начале обработки ПДн: с недавнего времени допускается подача в электронном виде без ЭЦП через ИС Роскомнадзора, но с последующим распечатанием, подписанием и отправкой бумажного оригинала в территориальный орган.

Новые требования к отчетности: Приказ № 51 от

С 2025 года вступил в силу Приказ Роскомнадзора от № 51 «Об утверждении порядка, сроков, состава и формата предоставления оператором связи в федеральный орган исполнительной власти… информации, позволяющей идентифицировать абонентов и трафик».

Что изменилось для провайдеров:

• Утвержден единый формат и состав данных по интернет-трафику и абонентам, подлежащих передаче в Роскомнадзор.
• Введены строгие сроки предоставления (регламентированы приказом).
• Требование актуально для выполнения законодательства о Yaho (Закон о суверенном Рунете), законе о идентификации абонентов (134-ФЗ) и правилах блокировки ресурсов.
• Непредставление или несвоевременное представление данных влечет административную ответственность (ст. 13.30, 19.7.1 КоАП РФ).

Порядок взаимодействия через ИС Роскомнадзора (ЕАИС)

Взаимодействие полностью переведено в электронный вид через Единую автоматизированную информационную систему (ЕАИС) Роскомнадзора (портал nadzor.rkn.gov.ru).

Через ЕАИС оператор:

• Получает задания на проверки, запросы документов, предостережения.
• Направляет объяснения, копии документов, отчеты о выполнении предписаний.
• Подает уведомления о начале деятельности, об обработке ПДн, об изменении сведений в реестрах.
• Может ознакомиться с актом проверки и подать возражения в электронном виде.

Важно: Игнорирование сообщений в ЕАИС не освобождает от ответственности. Считается, что документ доставлен оператору с момента его размещения в личном кабинете.

Права и обязанности оператора во время проверки

Типичные нарушения, выявляемые при проверках

На основе практики 2024–2025 гг. можно выделить «зones of risk» для операторов связи:

1. Лицензирование: осуществление видов деятельности, не включенных в лицензию; нарушение условий лицензии (покрытие, качество, тарифы).
2. Идентификация абонентов (134-ФЗ): продажа SIM-карт без паспорта, ошибки в ЕРАИ, несвоевременная блокировка неидентифицированных номеров.
3. Блокировка запрещенной информации: неблокировка ресурсов из реестра ФСБ/Генпрокуратуры/Роскомнадзора, ошибки в работе систем ТСПУ (DPI), блокировка легальных ресурсов (overblocking).
4. Персональные данные: отсутствие/неактуальность Политики конфиденциальности, нарушение сроков уведомления о нарушении безопасности ПДн (72 часа), отсутствие локализации БД (ст. 18 152-ФЗ).
5. Защита информации: несоответствие СЗИ требованиям ФСТЭК/ФСБ, отсутствие аттестации объектов инфраструктуры.
6. Отчетность: несвоевременная сдача форм 7-Связь, отчетов по трафику (Приказ № 51), сведений о номенклатуре услуг.
7. Реклама и спам: рассылка рекламы без согласия абонентов (ФЗ «О рекламе», 152-ФЗ), нарушение Реестра отправителей распространения рекламы.

Последствия проверки: акты, предписания, ответственность

Документы по итогам

• Акт проверки — фиксирует факты нарушений или их отсутствие. Подписывается инспектором и представителем оператора (или составляется протокол об отказе от подписания).
• Предписание об устранении нарушений, выносится, если выявлены нарушения. Содержит перечень мер и сроки исполнения (обычно 10–30 дней, по ПДн — до 30 дней).
• Протокол об административном правонарушении — составляется параллельно или отдельно (ст. 13.30, 19.5, 19.7, 19.7.1, 19.7.5-1 КоАП РФ). Штрафы для юрлиц доходят до 500 тыс. руб. (повторно — до 1 млн руб. или приостановка деятельности до 90 дней).

Обжалование

Акт проверки можно обжаловать в вышестоящий орган Роскомнадзора (центральный аппарат) или в суд в течение 10 рабочих дней со дня ознакомления. Предписание обжалуется в суде в течение 10 дней со дня получения. Подача жалобы не приостанавливает исполнение предписания, если суд не примет иное решение.

Чек-лист подготовки к проверке (Best Practices на 2026 год)

Зная примерный перечень документов, которые запрашивает Роскомнадзор, оператору рекомендуется поддерживать их в актуальном состоянии постоянно:

• Учредительные документы: Устав (последняя редакция), выписка ЕГРЮЛ (не старше 30 дней), лицензия на связь с приложениями.
• Организационные приказы: о назначении ответственных за защиту ПДн, за безопасность СКЗИ, за взаимодействие с Роскомнадзором, о коммерческой тайне.
• Документы по ПДн (152-ФЗ): Политика конфиденциальности (на сайте и в Реестре — идентичны!), Уведомление в Реестре (актуальное), Локальный нормативный акт (ЛНА) по защите ПДн, Оценка вреда от утечки (ОВУ), Журналы учета инцидентов, Договоры с операторами ПДн (подрядчиками).
• Техническая документация: Схемы сети, паспорта объектов, акты аттестации (ФСТЭК/ФСБ), сертификаты СЗИ, отчеты о пентестах/сканировании уязвимостей.
• Идентификация абонентов: Регламент продажи SIM-карт, журналы/логи передачи данных в ЕРАИ, отчеты по неидентифицированным абонентам.
• Блокировка/Фильтрация: Логи работы ТСПУ/систем блокировки, реестры принятых решений о блокировке, отчеты о недоступности ресурсов.
• Отчетность: Копии сданных форм (7-Связь, трафик по Приказу № 51, статистика), квитанции ЕАИС о приеме.
• Взаимодействие с госорганами: Журналы входящих запросов (СОРМ, ОРМ, прокуратура, суды), журналы исполнения.

Надзор в сфере связи в 2026 году характеризуется цифровизацией, профилактической ориентацией и жесткими требованиями к качеству данных (реестры, отчетность, идентификация). Основной риск для оператора — не столько выездная проверка, сколько автоматическое выявление расхождений в электронных реестрах (ЕАИС, Реестр ПДн, ЕРАИ) и документарные проверки по итогам системного наблюдения.

Стратегия защиты: переход от реактивной модели («соберем документы к приезду инспектора») к проактивной — внутренний аудит соответствия реестровым данным, автоматизация отчетности (Приказ № 51), постоянный мониторинг актуальности Политики конфиденциальности и лицензионных условий. Грамотная работа в ЕАИС и своевременное исполнение предостережений — лучший способ избежать штрафов и приостановки деятельности.

Статья подготовлена на основе актуального законодательства (ФЗ-126, ФЗ-152, ФЗ-294, КоАП РФ), приказов Роскомнадзора (в т.ч. № 51 от ) и судебной практики на . Материал носит информационный характер и не является правовой консультацией.