Дата актуализации: .

Проверка Роскомнадзора по защите персональных данных (ФЗ‑152) может быть документарной (запрос документов) или выездной. В любом случае оператору персональных данных необходимо иметь под рукой полный и актуальный пакет документов, подтверждающий соблюдение требований законодательства. Ниже приведён подробный перечень того, что обычно запрашивает Роскомнадзор, а также рекомендации по подготовке.

Основной перечень обязательных документов

• Учредительные документы – устав, учредительный договор, решение о создании юридического лица.
• Выписка из ЕГРЮЛ (ЕГРИП) – подтверждает текущие сведения о компании и её руководителях.
• Копия уведомления о обработке персональных данных (ПДн), поданного в Роскомнадзор (форма уведомления доступна на pd.rkn.gov.ru).
• Политика обработки персональных данных – документ, определяющий принципы, цели, способы и условия обработки ПДн. Должен быть опубликован на сайте организации или иным образом обеспечен неограниченный доступ.
• Журналы учёта обращений субъектов ПДн и журналы проверок (внутренние аудиты, инциденты).
• Приказы о назначении ответственных лиц:
  • приказ о назначении уполномоченного представителя (должностного лица, представляющего интересы организации при проверке);
  • приказ о назначении ответственного за организацию обработки персональных данных (ДОПД).
• Образцы форм согласий субъектов ПДн (например, согласие на обработку, согласие на передачу данных третьим лицам).
• Локальные нормативные акты (ЛНА) по защите ПДн:
  • регламент обработки персональных данных;
  • приказ о хранении носителей информации;
  • инструкции по работе с ПДн для сотрудников;
  • политика информационной безопасности;
  • план мероприятий по обеспечению конфиденциальности и целостности данных.

Дополнительные документы, которые могут потребоваться

В зависимости от специфики деятельности организации Роскомнадзор может запросить дополнительные материалы:

1. Договоры с операторами и подрядчиками, в которых прописаны обязательства по защите ПДн (в т.ч. соглашения о совместной обработке).
2. Отчёты о проведённых внутренних и внешних аудитах по защите персональных данных.
3. Документы, подтверждающие реализацию мер технической и организационной защиты (например, сертификаты соответствия, результаты тестирования на проникновение, журналы событий SIEM).
4. Сведения о трансграничной передаче персональных данных (если таковая имеется): копии соглашений, стандартные контрактные положения, решения о достаточном уровне защиты.
5. Документы по обучению персонала (программы обучения, журналы посещения, сертификаты).
6. Акты и протоколы проверок, проведённых ранее Роскомнадзором или иными надзорными органами (для демонстрации динамики улучшений).

Как подготовиться к проверке

Аудит документной базы

Перед подачей запроса рекомендуется провести внутренний аудит:

• Проверить актуальность всех ЛНА (даты утверждения, версий).
• Убедиться, что политика обработки ПДн опубликована на сайте по постоянному адресу и доступна без авторизации.
• Сверить данные в уведомлении РКН с фактическими операциями по обработке (цели, категории данных, способы передачи).

Формирование пакета для отправки

При документарной проверке Роскомнадзор обычно присылает перечень запрашиваемых документов. Оператор должен:

• Подготовить копии (сканы или фотографии) требуемых документов в хорошем качестве;
• Подписать каждую копию печатью организации и подписью уполномоченного лица (если требуется);
• Сформировать один архив (ZIP) или отдельные файлы с понятными названиями (например, «Политика_ПДн_2026.pdf», «Приказ_Назначение_ДОПД.pdf»).
• Направить материалы в территориальный орган Роскомнадзора в установленные сроки (обычно 10 рабочих дней).

Проверка публичных реестров и сайта

Роскомнадзор также оценивает:

• Наличие записи оператора в публичном реестре на pd.rkn.gov.ru;
• Соответствие информации в реестре фактической деятельности;
• Доступность политики обработки ПДн и других публичных документов на сайте организации.

Подготовка к возможному выездному визиту

Если проверка выездная, стоит:

• Обеспечить доступ к серверным помещениям и рабочим местам ответственных сотрудников;
• Подготовить краткую презентацию о системе управления защитой ПДн;
• Назначить ответственного за встречу с инспекторами (обычно уполномоченного представителя).

Полезные советы и лучшие практики

• Регулярно обновляйте ЛНА – минимум раз в год или при изменении законодательства/бизнес‑процессов.
• Ведите журналы учёта обращений в электронном виде с возможностью быстрого поиска и экспорта.
• Обучайте персонал не менее одного раза в год; фиксируйте посещения и результаты тестирования.
• Используйте специализированные сервисы (например, 152DOC) для шаблонов политики, приказов и журналов – это сокращает время на подготовку.
• Храните копии всех документов в защищённом архиве с контролем доступа (шифрование, резервное копирование).
• Проводите внутренние аудиты перед каждой плановой проверкой – это позволяет выявить и устранить недостатки заранее.

Прохождение проверки Роскомнадзора по защите персональных данных требует системного подхода к документообороту. Наличие актуального комплекта обязательных документов (устав, выписка из ЕГРЮЛ, уведомление, политика обработки ПДн, приказы, журналы, формы согласий и локальные нормативные акты) значительно снижает риск получения предписаний или штрафов. Дополнительные материалы – договоры с подрядчиками, отчёты об аудитах, доказательства технической защиты и сведения о трансграничной передаче – помогут продемонстрировать полное соответствие требованиям ФЗ‑152.

Своевременная подготовка, регулярный внутренний аудит и открытый доступ к публичным документам не только упрощают прохождение проверки, но и повышают уровень доверия со стороны клиентов и партнёров.