Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Проверка Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций) — это серьезное испытание для любой организации․ В Краснодарском крае, как и во всей России, надзорная деятельность ведется на основании Федерального закона № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», а также специальных нормативных актов (закон о персональных данных, закон о связи, закон о СМИ, закон об информации и т․д․)․

Данная статья поможет вам системно подготовиться к выездной или документарной проверке, минимизировать риски штрафов и приостановки деятельности․

Понимание оснований и типов проверок

Прежде чем начинать подготовку, необходимо четко понимать, почему и как может быть проведена проверка․

Основные основания для проверки:

Плановые проверки: Включены в план проверок на год (опубликован на сайте Роскомнадзора и портале «Госнадзор»)․ С 2021 года введен мораторий на плановые проверки МСБ (малых и средних предприятий), но он не распространяется на все сферы (например, лицензируемая деятельность, защита КИИ)․
Внеплановые проверки: Назначаются по основаниям, указанным в ст․ 21 Закона № 294-ФЗ (жалоби граждан/организаций, сообщения СМИ, поручения Президента/Правительства/Прокуратуры, устранение выявленных нарушений и др․)․
Документарные проверки: Проведение без визита на объект (срок до 30 дней, продление до 60)․ Основание — информация, имеющаяся у надзорного органа․
Выездные проверки: С визитом на место нахождения организации (срок до 20 дней, продление до 10, в исключительных случаях до 30 дней)․

Ключевые сферы внимания Роскомнадзора в Краснодарском крае:

Персональные данные (152-ФЗ): Наличие политики конфиденциальности, уведомление Роскомнадзора (если не исключено законом), локализация баз данных, обеспечение безопасности, назначение ответственного лица․
Защита прав потребителей в сфере связи (Закон о связи): Качество услуг, соблюдение тарифов, порядок заключения договоров (актуально для провайдеров, операторов связи, колл-центров)․
Информационные технологии и защита информации: Соответствие криптографических средств (СКЗИ) требованиям ФСБ/ФСТЭК (для операторов КИИ и гос․ систем), защита КИИ (187-ФЗ)․
СМИ и онлайн-ресурсы: Наличие регистрации СМИ (если аудитория > 3000 в сутки), указание данных учредителя/главного редактора, соблюдение закона о запрете «фейков» и дискредитации ВС РФ, удаление запрещенной информации․
Реклама (Закон о рекламе): Маркировка рекламы в интернете (токен, идентификатор РКН), соблюдение требований к содержанию и размещению․
Доменные имена и хостинг: Соблюдение правил регистрации в зонах ․ru/․рф/․su, идентификация администраторов доменов․

Этап «Долго до проверки»: Системная подготовка (Compliance)

Лучшая защита — постоянное соблюдение законодательства․ В Краснодарском крае действует Управление Роскомнадзора по ЮФО, которое практикует профилактические мероприятия (семинары, консультации)․

Персональные данные (Приоритет №1)

Аудит обработки ПДн: Составьте реестр процессов обработки․ Поймите: какие данные, зачем, на каком основании (согласие, договор, закон), где хранятся (серверы в РФ — обязательно для ПДн граждан РФ)․
Локализация (ст․ 18 152-ФЗ): Проверьте, что база данных с ПДн граждан РФ находится на территории РФ․ Использование облаков AWS, Google Cloud, Azure без зеркала в РФ — грубое нарушение․
Документы: Политика конфиденциальности на сайте (доступная по ссылке в футере), Приказ о назначении ответственного за организацию обработки ПДн, Модель угроз (для ОСПД), Перечень мер защиты (технические/организационные)․
Уведомление Роскомнадзора: Проверьте актуальность сведений в реестре операторов ПДн (сайт pdr․rkn․gov․ru)․ Изменения (название, адрес, цели) вносятся в течение 30 дней․
Согласия субъектов: Проверьте форму сбора согласий (отдельное, информированное, конкретное)․ Наличие журнала учета согласий/отзывов․

Критическая информационная инфраструктура (КИИ) и 187-ФЗ

Если ваша организация входит в реестр субъектов КИИ (решение ФСТЭК/Комитета по КИИ):

Создана система защиты КИИ (СЗ КИИ) по категорию значимости (1-3)․
Пройдена категоризация объектов КИИ․
Внедрены средства защиты (СКЗИ сертифицированные ФСБ/ФСТЭК, СЗИ НСД)․
Назначен ответственный за безопасность КИИ․
Проводиться регулярный мониторинг инцидентов безопасности и отчетность в НКЦКИ (ГосСОПКА)․

Сайт и онлайн-присутствие

Идентификация пользователей (398-ФЗ): Если вы предоставляете доступ к Wi-Fi, мессенджерам, хостингу, почте — обязательна идентификация по телефону/Госуслугам․ Хранение логов идентификации в течение 6 месяцев (для организаторов распространения) или 1 года (для операторов связи)․
Маркировка рекламы (ORI/ERIR): Все рекламные материалы на сайте/в соцсетях должны иметь токен (идентификатор РКН) и передачу данных в ЕРИР через оператора рекламных данных (ОРД)․ Проверьте наличие договора с ОРД․
Форма обратной связи: Чекбокс согласия на обработку ПДн (не предустановленный!), ссылка на Политику конфиденциальности․
Реквизиты (ст․ 10 Закона об информации): Полное наименование, ИНН, ОГРН, адрес, контакты в открытом доступе․

Этап «Получение уведомления/приказа»: Оперативные действия

Вам вручили приказ о проверке (выездной) или требование предоставить документы (документарная)․ Действуйте быстро и по закону․

Проверка законности оснований

Проверьте приказ на предмет обязательных реквизитов (ст․ 18 294-ФЗ): основание, цель, сроки, состав проверяющего органа, перечень вопросов, перечень запрашиваемых документов․
Сверьтесь с планом проверок на сайте rkn․gov․ru (раздел «Деятельность» -> «Контроль и надзор» -> «Планы проверок») или портале gosnadzor․gov․ru․ Если проверка плановая, но вас нет в плане, она незаконна (кроме исключений ст․ 21 294-ФЗ)․
Проверьте, не истек ли срок действия приказа (обычно 20 дней с момента вручения для начала выездной)․

Обеспечение доступа и назначение ответственных

Издайте приказ о назначении ответственного лица за взаимодействие с Роскомнадзором (обычно юрист или руководитель/заместитель)․
Подготовьте рабочее место для инспекторов (при выездной): стол, стул, розетка, доступ к Wi-Fi/ЛВС (в изолированном сегменте, без доступа к производственным данным, если возможно)․
Определите круг сотрудников, которые будут предоставлять документы (бухгалтерия, HR, IT, юристы, ИБ)․ Проведите с ними краткий инструктаж: «Даем только то, что в требовании, не волентеруем лишним, фиксируем что передали»․

Подготовка пакета документов (по требованию)

Сформируйте пакет заранее (даже если проверки нет, держите актуальную «тревожную чемоданчик»):

Устав, свидетельство ОГРН, ИНН, приказ о назначении директора․
Лицензии (связь, телематика, криптография, СМИ) — если применимо․
Документы по ПДн: Уведомление РКН (или выписка из реестра), Политика конфиденциальности, Приказ об ответственном, Модель угроз/Перечень мер защиты, Журналы учета инцидентов/обращений субъектов․
Договоры с подрядчиками (операторами ПДн, ОРД, хостинг-провайдерами) с приложениями о защите ПДн․
Отчеты по защите КИИ (если субъект КИИ), акты категоризации, аттестации СЗ КИИ․
Логи идентификации пользователей (последние 6-12 месяцев)․
Отчеты ОРД по маркировке рекламы (если рекламодатель/распространитель)․

Во время выездной проверки: Тактика поведения

Общие правила

Встречайте вежливо, но официально․ Проверьте служебные удостоверения инспекторов (фото, номер, срок действия)․ Сопоставьте с приказом․
Протокол осмотра/опроса: Инспекторы имеют право осматривать помещения, опрашивать сотрудников․ Назначьте сопровождающего от компании для каждого инспектора․ Всё фиксируется в протоколе․ Читайте протокол перед подписью․ Вносите замечания: «С несоответствием: осматривался серверный, но доступ к консоли управления не предоставлялся без админа» и т;д․
Изъятие документов/носителей: Только по протоколу, в присутствии двух понятых (которые не заинтересованы по исходу проверки, ст․ 19 294-ФЗ)․ Требовать составление подробной описи․ Копии забирайте сразу (инспектор обязан предоставить копии на месте или в срок не позднее 5 дней)․
Доступ к ИС/БД: Не давайте пароли root/admin․ Предоставляйте экспорт данных, скриншоты интерфейсов, логи доступа под наблюдением вашего сисадмина․ Записывайте в протокол, какие именно запросы выполнялись․

Работа с требованием (предписанием) об устранении нарушений

Если по итогам проверки вынесли предписание:

Изучите его в 10-дневный срок на обжалование (в вышестоящее управление РКН или в суд)․
Проверьте: описано ли конкретное нарушение (норма закона), какое действие требуется, срок исполнения․
Если нарушение устранимо быстро (например, добавить ссылку на политику на сайте) — устраните, направьте отчет об исполнении с доказательствами (скриншоты с датой, акты работ)․
Если требуются капитальные вложения (переезд серверов в РФ, покупка СКЗИ) — готовьте обжалование с просьбой об отсрочке или признании требования несоразмерным․

Специфика Краснодарского края (Управление Роскомнадзора по ЮФО)

Управление по Южному федеральному округу находится в г․ Ростов-на-Дону, но в Краснодаре функционирует Отделение Роскомнадзора по Краснодарскому краю․

Адрес: г․ Краснодар, ул․ Красная, 151 (БЦ «Красная Площадь» или актуальный адрес на сайте rkn․gov․ru/krasnodar)․
Профилактика: Отделение регулярно проводит вебинары и семинары для бизнеса (темы: ПДн, маркировка рекламы, КИИ)․ Посещайте их — это бесплатно, дает понимание текущей практики инспекторов и контакты для консультаций․
Региональные особенности: Высокая концентрация агрохолдингов, туристического бизнеса (сбор ПДн туристов), строителей (КИИ в ЖКХ/энергетике), IT-компаний․ Проверки часто тематические: «Сезонный сбор ПДн в сфере туризма», «Защита ПДн в агрохолдингах», «Маркировка рекламы в региональных СМИ/блогерах»․
Взаимодействие с Прокуратурой Краснодарского края: Частые совместные рейды или передача материалов прокуратуре для возбуждения дел об АП (КоАП РФ ст․ 13․11, 19․7, 20․25 и др․)․

Типичные ошибки и штрафы (Чек-лист «Что проверить прямо сейчас»)

Нарушение	Статья КоАП РФ	Штраф для юрлиц (макс․)	Что проверить
Нарушение принципов/правил обработки ПДн (нет политики, нет согласия, утечка)	13․11 ч․ 1-3	до 18 млн руб․ (за повторное — до 500 тыс․ или приостановка до 90 дней)	Наличие актуальной Политики на сайте, работающих чекбоксов согласия, уведомления в реестре РКН, локализации БД․
Неисполнение требований по локализации ПДн (ст․ 18 152-ФЗ)	13․11 ч․ 4	до 18 млн руб․	Где физически стоят диски с БД клиентов/сотрудников? Только РФ․
Отсутствие маркировки рекламы / не передача данных в ЕРИР	14․38 (в ред․ от 2023-2024 гг․)	до 500 тыс․ руб․ (за каждое нарушение)	Есть ли токены на баннерах/статьях? Есть ли договор с ОРД? Уходят ли отчеты?
Нарушение правил идентификации пользователей (Wi-Fi, мессенджеры, хостинг)	13․11․1 / 19․7․10	до 500 тыс․ руб․	Работает ли SMS-авторизация на Wi-Fi? Хранятся ли логи 6 мес/1 год?
Несоблюдение требований по защите КИИ (187-ФЗ)	19․7․12	до 1 млн руб․ + приостановка деятельности	Есть ли категоризация? СЗ КИИ? Аттестация? Отчеты в ГосСОПКА?
Распространение запрещенной информации / неудаление по требованию	13․15 / 13․41 / 20․33	до 4 млн руб․ (повоторно до 8 млн) / до 1/5 дохода	Работает ли модерация UGC? Есть ли процесс удаления по требованию РКН/Генпрокуратуры (в сутки)?
Отсутствие регистрации СМИ при аудитории > 3000 в сутки	19․7․11-1	до 500 тыс․ руб․	Считаете ли вы аудиторию? Нужен ли сертификат СМИ?

Обжалование действий (бездействия) инспекторов

Не бойтесь защищать свои права․ Процедура обжалования закреплена в ст․ 23-25 Закона № 294-ФЗ․

Жалоба в вышестоящее управление: В Управление Роскомнадзора по ЮФО (г․ Ростов-на-Дону)․ Срок рассмотрения — 30 дней․ Приостанавливает исполнение предписания (если не угрожает безопасности)․
Жалоба в суд (АС): В Арбитражный суд Краснодарского края (г․ Краснодар)․ Срок, 3 месяца с момента узнавания о нарушении права․ Можно требовать признания акта незаконным, обязательства не совершать действия, компенсации убытков․
Жалоба прокурору: Прокуратура Краснодарского края осуществляет надзор за законностью проверок;

Важно: Обжалование не отменяет обязанность исполнять предписание, если суд/вышестоящий орган не приняли решение о приостановке․ Но фиксирует вашу позицию для дела․

Подготовка к проверке Роскомнадзора — это не разовое действие, а непрерывный процесс управления рисками (Compliance)․ В Краснодарском крае надзорная активность высокая из-за динамики бизнеса и туристического потока․

Минимальный план действий на эту неделю:

Проверьте сайт: Политика конфиденциальности в футере? Чекбоксы на формах? Реквизиты (ИНН/ОГРН)? Маркировка рекламы (токены)?
Проверьте реестр РКН: Зайдите на pdr․rkn․gov․ru -> Поиск оператора -> Введите свой ИНН․ Данные актуальны? Адрес, ФИО ответственного верны?
Серверы: Уточните у хостера/сисадмина: где физически диски с БД пользователей? Если за границей — срочно мигрируйте в РФ․
Документы: Соберите «тревожный чемоданчик» (Устав, Лицензии, Приказы по ПДн/КИИ, Договоры с ОРД/подрядчиками, Модель угроз)․ Положите в общую папку для руководства/юристов․
Обучение: Запишитесь на ближайший вебинар Отделения РКН по Краснодарскому краю (рассылка на сайте rkn․gov․ru/krasnodar или по почте)․

Помните: Грамотно построенная система защиты информации и обработки персональных данных — это не только защита от штрафов, но и конкурентное преимущество, доверие клиентов и партнеров․ Инспекторы Роскомнадзора видят разницу между «формальным соблюдением» и реальной работой․ Инвестируйте в реальную работу․

Данная статья носит информационный характер и не является правовой консультацией․ Законодательство меняется (актуально на 2024-2025 гг;)․ Для решения конкретных вопросов обратитесь к квалифицированному юристу, специализирующемуся на IT-праве и законе о персональных данных․