Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Проверка соблюдения законодательства о персональных данных — это стрессовая ситуация для любой компании. Если ваша организация находится в Белово (Кемеровская область) и предстоит визит контролирующих органов (Роскомнадзора, Прокуратуры или иных инспекций), эта статья поможет вам подготовиться грамотно. Мы собрали актуальные ответы на ключевые вопросы, основываясь на действующей редакции 152-ФЗ «О персональных данных» (ред. от ) и практике проведения проверок на 2026 год.

Кто и зачем проводит проверки в Белово?

На территории города Белово и Беловского района проверки за соблюдением 152-ФЗ могут инициировать:

Роскомнадзор (Управление по Кемеровской области): Основной регулятор. Проводит плановые (раз в 3 года, если нет оснований для частых) и внеплановые проверки (по жалобам граждан, сообщениям об утечках, поручениям вышестоящих органов).
Прокуратура Беловского района/города Белово: Инициирует проверки по жалобам граждан на нарушение их прав или при выявлении признаков преступлений (ст. 13.11 КоАП РФ, ст. 272, 273 УК РФ).
ФСБ (территориальный орган): В вопросах использования средств криптографической защиты информации (СКЗИ) и защите гостайны/КГИ, если ваша организация работает с гостайной или является оператором КИИ/ГИС.

Важно: С 2021 года действует «режим тишины» для малого и среднего бизнеса (плановые проверки запрещены до 2030 г.), но внеплановые проверки и профилактические визиты (обходы) никто не отменял. Роскомнадзор активно использует формат «мероприятий по контролю» без выезда (камеральные проверки) и направления требований об устранении нарушений;

Какие документы инспекторы запрашивают в первую очередь?

По практике проверок (в т.ч. материалам Контур.Норматив и Роскомнадзора), пакет документов, который нужно иметь «под рукой», включает:

Уведомление о начале обработки ПДн (или подтверждение подачи в реестр Роскомнадзора до 2022 г., либо актуальные сведения в реестре операторов). Исключения: обработка по ТК РФ, только ФИО, однократные пропуска, общественные объединения — см. ч; 7 ст. 22 152-ФЗ.
Политика конфиденциальности (для сайта/офлайн) — публичный документ, описывающий цели, основания, категории ПДн, третьих лиц (аутсорсинг, облака).
Локальные нормативные акты (ЛНА):
- Положение об обработке и защите ПДн (основной документ).
- Приказ о назначении ответственного за обработку ПДн (часто, директор или уполномоченное лицо).
- Приказ об утверждении перечня сотрудников, имеющих доступ к ПДн.
- Документ классификации информационных систем (КИС) и Модель угроз (для определения уровня защищенности: 1-4).
Согласия субъектов ПДн (работников, клиентов, соискателей) — письменные или в электронной форме (ЭДО/ЭЦП).
Договоры с операторами/аутсорсерами (облачные хранилища, 1С Fresh, кадровики-аутстафферы) с обязательным условием о защите ПДн (ст. 28 152-ФЗ).
Акты инвентаризации носителей ПДн (бумажные журналы, жесткие диски, флешки, серверы).
Журналы учета инцидентов (утечек) и отчеты в Роскомнадзор за последние 3 года (если были);
Сертификаты ФСТЭК/ФСБ на СКЗИ (если применяются) и акты внедрения/перепроверки.

Типовые вопросы инспекторов и правильные ответы

Вопрос 1: «Почему у вас нет уведомления в реестре Роскомнадзора?»

Ответ: Проверьте исключения (ч. 2 ст. 22 152-ФЗ). Если вы обрабатываете только ФИО сотрудников для кадрового учета (ТК РФ), уведомление не нужно. Если обрабатываете паспортные данные, СНИЛС, медсправки, адреса — уведомление обязательно. На проверке покажите скриншот реестра или почтовый чек о подаче (до 2022 г.) / запись в ЕРОПД (после 2022 г.).

Вопрос 2: «Где ваша Модель угроз и Классификация ИС?»

Ответ: Это обязательные документы для определения уровня защищенности (УЗ 1–4) (Приказ ФСТЭК от № 17). Без них невозможно подобрать меры защиты (ст. 19 152-ФЗ). Если их нет — это грубое нарушение. Готовьте заранее, согласовывайте с ФСТЭК (для УЗ 1-2) или самостоятельно (УЗ 3-4).

Вопрос 3: «Как вы храните бумажные носители ПДн?»

Ответ: Покажите: запертые шкафы/сейфы, журнал выдачи ключей, приказ об ограничении доступа к архиву, правила чистого стола. Для архивных документов действуют спец. правила (ФЗ «Об архивном деле»), но защита ПДн в них обязательна.

Вопрос 4: «Вы используете облачный 1С/CRM/Почту. Где договор с оператором?»

Ответ: Предъявите договор с провайдером (1С Fresh, Яндекс 360, Bitrix24 и др.), где в приложении или разделе прописаны: меры защиты, запрет субординирования без согласия, обязанность уведомлять об утечках, локализация БД на территории РФ (ст. 18 152-ФЗ). В политике конфиденциальности должно быть указано: «Привлекаем аутсорсеров…».

Вопрос 5: «Были ли утечки? Куда вы их сообщали?»

Ответ: Если утечек не было — покажите журнал учета инцидентов (пустой, но ведется). Если была — покажите уведомление в Роскомнадзор (в течение 24 часов с момента обнаружения, Постановление Правительства РФ № 1219) и застрахованным лицам. Отсутствие уведомления, отдельный крупный штраф.

Штрафы и риски 2026 года (ст. 13.11 КоАП РФ)

Инспекторы в Белово будут опираться на актуальные санкции. Нарушения в этой сфере могут привести к серьезным штрафам до миллионов рублей.

Нарушение	Должностные лица / ИП	Юридические лица
Отсутствие уведомления / неактуальные сведения в реестре	3 000 – 5 000 руб.	15 000 – 75 000 руб.
Нарушение прав субъектов ПДн (отказ в доступе, исправлении, удалении)	10 000 – 20 000 руб.	30 000 – 60 000 руб.
Несоблюдение требований к защите ПДн (нет ЛНА, нет мер защиты, нет модели угроз)	10 000 – 20 000 руб.	30 000 – 60 000 руб.
Неуведомление Роскомнадзора об утечке (ст. 13.11 ч. 3 КоАП РФ)	20 000 – 30 000 руб.	100 000 – 300 000 руб.
Повторное нарушение в течение года	20 000 – 30 000 руб. / Дисквалификация до 3 лет	100 000 – 500 000 руб. / Приостановка деятельности до 90 дней

Примечание: Размеры штрафов указаны по редакции КоАП РФ на 2026 г. Проверяйте актуальность в КонсультантПлюс/Гарант.

Специфика проверки в Белово: на что обратить внимание

Локальные акты на русском языке: Все ЛНА, политики, приказы должны быть на русском (или с переводом).
Работа с биометрией/спецкатегориями: Если на производстве в Белово используются турникеты по лицу/отпечатку (КДЛ/биометрия) — нужны письменные согласия каждого сотрудника + ДОП (оценка последствий обработки) + УЗ 1 или 2 + сертифицированные СКЗИ (Приказ ФСБ № 378). Это «красная тряпка» для инспекторов.
Видеонаблюдение: Если камеры записывают сотрудников/посетителей — это обработка ПД(обезличенных). Нужен приказ, зоны съемки, сроки хранения, отсутствие звукозаписи (если нет согласия).
Кадровый архив: Проверяют соблюдение сроков хранения (Приказ Минкультуры № 236) и защиту при передаче в архив.

Алгоритм действий при получении требования/акта проверки

Не паникуйте. Проверьте полномочия инспектора (служебное удостоверение, приказ о проверке/камеральном мероприятии).
Назначьте ответственного за взаимодействие (юрист/инфобезопасник).
Соберите пакет документов за 3-5 рабочих дней (обычный срок исполнения требования Роскомнадзора).
Проводите внутренний аудит перед сдачей: проверьте актуальность согласий, договоров, версий ЛНА.
Ответьте по существу. Не сдавайте «всё подряд», сдавайте то, что запрошено, но полным комплектом.
Если вынесен акт/предписание: Изучите, обжалуйте в вышестоящий Роскомнадзор или суд за 10 дней (предписание) / 3 месяца (акт), параллельно устраняйте нарушения (для снижения штрафа).

Чек-лист «Готовность к проверке завтра» (Express-аудит)

Распечатайте и пройдитесь по пунктам:

[ ] Актуализирован реестр операций с ПДн (категории, цели, основания, сроки, передача третьим лицам).
[ ] Уведомление в реестре Роскомнадзора актуально (адрес, ФИО директора, виды ПДн).
[ ] Политика конфиденциальности на сайте и в офисе (стенд/папка) — актуальная версия.
[ ] Положение о защите ПДн подписано директором, ознакомлены все сотрудники (под роспись).
[ ] Приказ об ответственном за ПДн + приказ о лицах, допущенных к обработке.
[ ] Модель угроз и Классификация ИС готовы, уровень защищенности установлен (УЗ 3 или 4 для типичного бизнеса).
[ ] Меры защиты реализованы: пароли, антивирус, бэкапы, шифрование ноутбуков/флешек, контроль доступа к серверной.
[ ] Согласия сотрудников/клиентов собраны, сканированы, привязаны к карточкам в 1С/CRM.
[ ] Договоры с аутсорсерами (облака, кадровики, бухгалтерия) содержат п. 4 ст. 28 152-ФЗ.
[ ] Журнал инцидентов заведен, за последние 3 года утечек не было (или уведомления отправлены).
[ ] Обучающие материалы для сотрудников (инструкции, тесты) проведены за последний год.

Проверка инспекцией в Белово — это не повод для паники, а повод для системной работы. Главное правило: документируйте всё, что делаете, и делайте то, что задокументировали. Наличие актуального пакета ЛНА, модели угроз, учтенных согласий и договоров с аутсорсерами закрывает 90% вопросов проверяющих органов.

Если у вас нет внутреннего специалиста по 152-ФЗ, рекомендуем за 1-2 месяца до возможной проверки (или прямо сейчас) заказать экспресс-аудит соответствия у профильной компании или сертифицированного аудитора ФСТЭК. Это дешевле, чем штрафы и приостановка деятельности.

Защитите данные своих клиентов и сотрудников — защитите свой бизнес.

Статья подготовлена на основе Федерального закона от № 152-ФЗ (ред. от ), КоАП РФ, Постановления Правительства РФ, приказов ФСТЭК и ФСБ, а также практики Роскомнадзора на 2026 год. Информация носит справочный характер. Для решения конкретных правовых вопросов обратитесь к юристу.