На 02 августа 2026 года контроль за соблюдением законодательства о персональных данных (152-ФЗ) остается одним из приоритетных направлений деятельности Роскомнадзора. В свете вступления в силу значительных изменений (в частности, с 30 мая 2025 года) и запуска массовых проверок, знание своих прав — это не просто юридическая грамотность, а инструмент выживания бизнеса. Штрафы за утечки данных достигают 15 000 000 рублей, а неисполнение предписаний грозит приостановкой деятельности.

В этой статье мы подробно разберем, какие права имеет оператор персональных данных (ООО, ИП, самозанятый) на каждом этапе взаимодействия с надзорным органом.

Правовая основа и виды проверок

Деятельность Роскомнадзора регулируется:

• ФЗ от № 152-ФЗ «О персональных данных» (ст. 22, 23, 24.1 и др.);
• ФЗ от № 294-ФЗ «О защите прав юридических лиц и ИП при осуществлении государственного контроля (надзора) и муниципального контроля» — ключевой закон, регламентирующий процедуру проверок;
• Административный кодекс РФ (КоАП РФ, ст. 13.11, 19.7 и др.).

Основные виды проверок:

1. Плановые проверки: Проводится не чаще одного раза в два года. Основанием для включения в план является истечение трех лет со дня регистрации юрлица/ИП либо со дня окончания предыдущей плановой проверки (с учетом мораториев и перерывов, введенных 294-ФЗ).
2. Внеплановые проверки: Назначаются по основаниям, указанным в ст. 21 294-ФЗ:
   • Жалоба субъекта персональных данных (клиента, сотрудника);
   • Сообщения СМИ или результаты мониторинга (в т.ч. автоматического сканирования сайтов);
   • Неисполнение предписания по итогам прошлой проверки;
   • Утечка персональных данных;
   • Отсутствие уведомления в реестре операторов (с 2025 года это частый повод).
3. Камеральные (документарные) проверки: Проводится без выезда на место, на основании предоставленных документов (уведомлений, отчетов, информации с сайта). Срок, до 30 дней (продлевается до 60).
4. Выездные проверки: Проведение на месте деятельности оператора. Требуют приказа руководителя Роскомнадзора (или уполномоченного заместителя).

Ключевые права предпринимателя ПЕРЕД проверкой

Право на информацию о планировании

Согласно ст. 11 294-ФЗ, сведения о плановых проверках публикуются на сайте Роскомнадзора в едином реестре планов проверок. Вы имеете право:

• Проверить, включены ли вы в план на текущий год;
• Узнать сроки проведения (дату начала и окончания);
• Ознакомиться с порядком и основаниями проверки.

Важно: Если вашей организации/ИП менее 3 лет, вы, как правило, не можете быть включены в план плановых проверок (за исключением случаев, предусмотренных законом).

Право на уведомление о внеплановой проверке

Для внеплановых выездных проверок (кроме случаев, связанных с угрозой жизни/здоровью или неотложными мерами) надзорный орган обязан направить уведомление не позднее чем за 24 часа до начала (ч. 7 ст. 13 294-ФЗ). Уведомление должно содержать основания, цели, сроки и состав проверяющих.

Право проверить полномочия инспекторов

При выезде инспекторов вы имеете право потребовать предъявления:

1. Служебного удостоверения инспектора Роскомнадзора;
2. Приказа (распоряжения) руководителя Роскомнадзора (или уполномоченного лица) о проведении проверки с указанием оснований, целей, сроков, места и перечня вопросов.

Без приказа проверка незаконна. Отказ в предъявлении приказа, основание не допускать инспекторов и вызвать полицию/прокурору.

Права В ХОДЕ выездной проверки

Право на присутствие представителя

Оператор имеет право назначить уполномоченного представителя (юриста, сотрудника по ПДн, ДПО), который будет представлять интересы компании. Приказ о назначении такого лица — один из первых документов, которые запрашивает Роскомнадзор.

Право на ознакомление с актом осмотра и протоколами

По итогам осмотра помещений, изъятия документов/носителей составляются протоколы. Вы имеете право:

• Ознакомиться с протоколами;
• Вносить в них свои замечания, объяснения, несогласие (ст. 18 294-ФЗ);
• Получить копию протокола на руки (или в электронном виде) сразу после составления.

Право на сохранение тайны и конфиденциальности

Инспекторы не имеют права требовать предоставления информации, составляющей государственную тайну, адвокатскую тайну, врачебную тайну, налоговую тайну, коммерческую тайну (если порядок доступа не определен законом), а также персональные данные других субъектов без оснований. Любые запросы должны быть конкретными и обоснованными целями проверки.

Право на использование технических средств

Вы имеете право вести аудио- и видеозапись действий инспекторов в открытую форму (ст. 16 294-ФЗ), если это не мешает проведению проверки. Рекомендуется зафиксировать процесс изъятия документов, пломбирования оборудования, осмотра серверных.

Право на получение копий изымаемых документов

Если инспекторы изымают оригиналы документов или носители информации (жесткие диски, флешки), они обязаны выдать копии, заверенные подписью инспектора и печатью органа, либо предоставить возможность сделать копии самостоятельно в их присутствии (ч. 5 ст. 17 294-ФЗ). Изъятие оригиналов допустимо только если иначе невозможно ть доказательства.

Запрет на создание препятствий деятельности (с оговорками)

Проверка не должна создавать недопустимых препятствий для осуществления предпринимательской деятельности. Инспекторы не могут «закрыть» офис, отключить серверы, заблокировать доступ к базам данных сотрудников без оснований и протокола.

Права ПОСЛЕ проверки: работа с результатами

Право на ознакомление с актом проверки

По итогам проверки составляется Акт проверки. Вы имеете право ознакомиться с ним в течение 5 рабочих дней со дня его составления (ст. 20 294-ФЗ). Акт должен содержать выводы по каждому проверяемому вопросу.

Право на представление возражений

Если вы не согласны с выводами акта, вы имеете право представить письменные возражения в течение 10 рабочих дней со дня ознакомления с актом. Возражения рассматриваются руководителем Роскомнадзора (или уполномоченным лицом);

Право на обжалование предписания

Если по итогам проверки выдано Предписание об устранении нарушений, его можно обжаловать:

1. В вышестоящий орган (в Роскомнадзор вышестоящего уровня или в Центральный аппарат) — в течение 10 дней со дня получения копии;
2. В суд — в течение 3 месяцев со дня получения копии (ГАП РФ).

Критически важно: Обжалование предписания НЕ приостанавливает его исполнение (ст. 24.1 152-ФЗ, ч. 3 ст. 24 294-ФЗ), если иное не установлено судом. Неисполнение предписания влечет повторные штрафы (ст. 19.7 КоАП РФ) и может стать основанием для требования о приостановлении деятельности по обработке ПДн.

Право на защиту от неправомерных действий (бездействия) инспекторов

Действия (бездействие) должностных лиц Роскомнадзора могут быть обжалованы в суде (ГАП РФ) или прокурору в порядке ст. 23 294-ФЗ в течение 3 месяцев.

Типовые запросы Роскомнадзора: что вы обязаны предоставить, а что — нет

На основе практики 2025–2026 гг., стандартный пакет запросов включает:

Обязательные документы (обязан предоставить):

• Приказ о назначении ответственного за обработку ПДн (ДПО / уполномоченного представителя);
• Уведомление об обработке ПДн (или подтверждение записи в реестре на pd.rkn.gov.ru);
• Локальные акты: Политика конфиденциальности, Положение о защите ПДн, Инструкции по учету носителей, доступу, инцидентам;
• Модель угроз и Оценка вреда (для определения уровня защищенности, УЗ-1, УЗ-2, УЗ-3, УЗ-4);
• Акт категорирования объектов информатизации (ОИ);
• Журналы учета: инцидентов, доступа к ПДн, выдачи/возврата носителей, обучения сотрудников;
• Договоры с подрядчиками (операторами по поручению) с условиями о защите ПДн (ст. 28 152-ФЗ);
• Документы по трансграничной передаче (если применимо): согласия субъектов, уведомление РКН, оценка адекватности защиты в иностранном государстве.

Чего инспекторы НЕ имеют права требовать (без оснований):

• Исходные коды программного обеспечения (коммерческая тайна);
• Персональные данные клиентов/сотрудников «в чистом виде» (базы данных), только деперсонифицированные выборки или метаданные для проверки соответствия целям;
• Документы, не относящиеся к предмету проверки (бухгалтерию, налоговую отчетность — если проверка только по ПДн);
• Расшифровку переписки сотрудников (тайна переписки).

Главные риски и штрафы 2026 года (для понимания ставок)

Знание прав нужно, чтобы минимизировать эти риски:

Алгоритм действий: Чек-лист для предпринимателя

Этап 1: Подготовка (сейчас, до прихода инспекторов)

1. Проверьте реестр: Зайдите на pd.rkn.gov.ru, введите ИНН. Убедитесь, что запись есть, данные актуальны (цели, категории субъектов, переграничная передача). Уведомление подается один раз, но изменения, в течение 30 дней.
2. Назначьте ДПО / Ответственного: Издайте приказ. ФИО должны совпадать с реестром.
3. Приведите документацию в порядок: Политика на сайте, локальные акты, модели угроз, акты категорирования, журналы. Отсутствие журнала инцидентов, частое нарушение.
4. Обучите сотрудников: Есть ли подписи в журнале ознакомления с локальными актами? Знают ли они, что делать при утечке?
5. Проверьте сайт: Формы сбора данных (контакты, заказ, чат-боты) — есть ли чек-бокс согласия/ссылка на политику? Используется ли HTTPS? Нет ли открытых индексируемых папок с ПДн?
6. Подготовьте «папку для инспектора»: Сборник копий ключевых документов с оглавлением, чтобы оперативно выдавать по требованию.

Этап 2: Момент выезда инспекторов

1. Попросите приказа и удостоверения. Сфотографируйте/скопируйте.
2. Вызовите уполномоченного представителя / юриста / ДПО.
3. Назначьте сотрудника, который будет сопровождать инспекторов (не оставляйте их одних).
4. Включите видеозапись (предупредите инспекторов).
5. Предоставляйте только то, что указано в приказе и относится к предмету проверки. Требуйте письменные запросы (требования) на предоставление конкретных документов.
6. При изъятии, требуйте заверенных копий.
7. В протоколах пишите: «С действиями инспекторов не согласен, считаю выходящими за рамки приказа, сохраняю право обжаловать». Подписывайте протоколы, но с замечаниями.

Этап 3: Работа с результатами

1. Ознакомьтесь с Актом в 5-дневный срок. Сделайте копию/фото.
2. Подготовьте обоснованные возражения (юридически грамотные, со ссылками на нормы права и судебную практику) в 10-дневный срок.
3. Если выдано Предписание — начните устранение нарушений параллельно с обжалованием (чтобы избежать ст. 19.7 КоАП РФ и приостановки деятельности).
4. По исполнении предписания направьте отчет в Роскомнадзор в установленный срок.

Особенности для ИП и самозанятых

• Исключение из уведомления (ст. 22 152-ФЗ): ИП/самозанятые НЕ обязаны уведомлять Роскомнадзор, если обрабатывают ПДн исключительно без использования средств автоматизации (только бумажные журналы, договоры на руках). Но как только есть Excel, CRM, сайт, почта — уведомление обязательно.
• Проверка в жилом помещении: Если ИП зарегистрирован дома, выездная проверка в жилом помещении возможна только с согласия жильцов или по решению суда (ст. 16 294-ФЗ, ч. 3 ст. 25 Конституции РФ). Инспекторы не имеют права войти в квартиру принудительно без суда.
• Штрафы для ИП ниже: По ст. 13.11 КоАП РФ штрафы для должностных лиц/ИП составляют 1/10 – 1/5 от штрафов для юрлиц (но за утечки — от 100 000 до 300 000 руб.).

Проверка Роскомнадзора — это стресс-тест для вашей системы защиты персональных данных. Главное право предпринимателя, право на законность действий надзорного органа. Инспектор не может требовать лишнего, нарушать процедуру 294-ФЗ, изымать оригиналы без копий или блокировать бизнес без оснований.

Стратегия победы: Не прятаться, а быть готовым. Актуализируйте запись в реестре, наведите порядок в локальных актах и журналах, обучите ДПО и сотрудников. Зная свои права и процедуру, вы превратите проверку из угрозы в рутинную процедуру с нулевым или минимальным финансовым итогом.

Данная статья носит информационный характер и не является правовой консультацией. В конкретных ситуациях рекомендуется обращаться к квалифицированным юристам, специализирующимся на 152-ФЗ и администрировании.