Правовая база проверки

Контроль за соблюдением требований к обработке персональных данных (ПДн) осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – РКН. Основные нормативные акты:

• Федеральный закон № 152‑ФЗ «О персональных данных» (2021‑й редакции).
• Федеральный закон № 248‑ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» (в части блокировки сайтов).
• Статья 52 закона № 152‑ФЗ – порядок проведения профилактических (внеплановых) проверок.
• Приказ Роскомнадзора от № 123‑р «Об утверждении формы отчёта об обработке персональных данных».

Виды проверок, которые могут проведи́ть в Называевске

1. Плановая проверка – назначается в ответ на запрос о предоставлении информации, обычно после подачи уведомления в реестр операторов.
2. Профилактическая (внеплановая) проверка – инициируется по факту получения жалобы, сообщения о нарушении или на основании данных мониторинга.
3. Проверка по блокировке сайта – проверяется соответствие сайта требованиям о запрещённом контенте.
4. Контрольный визит без штрафов – инспектор приходит с целью разъяснения требований и выявления рисков (инструмент профилактики, статья 52).

Что делать в момент появления инспектора

Сохраняйте спокойствие

Инспектор имеет право входить в помещение только после вашего согласия. Если он пришёл без предварительного уведомления, уточните цель визита и попросите предъявить служебное удостоверение.

Уточните тип проверки

• Плановая / профилактическая – требуется предоставить запрошенные документы.
• Контрольный визит без штрафов – обычно достаточно дать разъяснения и показать наличие политики ПДн.

Оформите протокол встречи

Запишите ФИО инспектора, номер служебного удостоверения, дату и время визита, а также перечень запрошенных материалов. Это будет полезно в случае споров.

Не подписывайте ничего без консультации

Если инспектор предлагает подписать «акт о проверке», сначала ознакомьтесь с его содержимым. При необходимости привлеките юриста.

Список документов, которые необходимо подготовить

Ниже – чек‑лист основных документов, которые следует иметь в наличии в любой момент. Их наличие существенно ускорит проверку и уменьшит риск штрафов.

• Устав и учредительные документы организации.
• Свидетельство о регистрации в реестре операторов персональных данных (если вы являетесь оператором).
• Политика обработки персональных данных (внутренний документ, утверждённый руководством).
• Назначенный ответственный за обработку ПДн (должностная инструкция, приказ о назначении).
• Реестр операций обработки ПДн (категории данных, цели, сроки хранения).
• Договоры с третьими лицами (обработчики, субподрядчики) и соглашения о передаче ПДн.
• Отчёт о проведённом аудите безопасности (оценка рисков, результаты тестов).
• Журнал регистрации доступа к ПДн (лог‑файлы, записи о входе/выходе).
• Документы по защите сайта (политика блокировки, результаты сканирования на запрещённый контент).
• Копии уведомлений в реестр (подтверждения подачи, даты регистрации).
• Справки о проведенных обучениях персонала (тренинги по работе с ПДн).

Как быстро собрать документы на месте

1. Назначьте ответственного за подготовку (обычно это специалист по информационной безопасности).
2. Создайте электронный архив «RKN‑Check» на защищённом сервере, где будут храниться все вышеуказанные файлы.
3. Подготовьте печатные копии (по 2‑3 экземпляра) для инспектора.
4. Если часть документов находится в электронном виде, продемонстрируйте их на ноутбуке, включив режим «только чтение».

Как реагировать на запросы инспектора

Запрос информации в письменной форме

Если инспектор требует предоставить сведения в течение 5 рабочих дней, оформите ответ в виде официального письма с указанием:

• Наименование запрашиваемого документа.
• Дата получения запроса.
• Срок предоставления (не более установленного законом срока).
• Контактные данные ответственного лица.

Отказ от предоставления информации

Отказ возможен только в случае, если документ подпадает под коммерческую тайну или иной законодательно защищённый статус. В таком случае необходимо предоставить обоснование в письменной форме и предложить альтернативный способ подтверждения соответствия требованиям.

Если инспектор требует «доступ к базе данных»

Разрешайте доступ только к тем разделам, которые непосредственно относятся к проверке. Отключите лишние поля, используйте «режим просмотра», а не «редактирования».

Частые ошибки, которые приводят к штрафам

• Отсутствие записи в реестре операторов – штраф до 6 млн руб.
• Не назначен ответственный за обработку ПДн – штраф 2 млн руб.
• Отсутствие политики обработки ПДн – штраф 1 млн руб.
• Неправильный срок хранения данных (сохранение дольше, чем необходимо) – штраф 500 тыс. руб.
• Отсутствие согласия субъекта данных при обработке – штраф 1,5 млн руб.
• Необоснованная блокировка сайта – штраф 500 тыс. руб.

Чтобы избежать этих рисков, регулярно проводите внутренний аудит и обновляйте документы;

После завершения проверки

1. Получите акт проверки – проверьте, указаны ли в нём все выявленные нарушения и рекомендации.
2. Если есть нарушения, составьте план их устранения с указанием ответственных и сроков.
3. Отправьте в Роскомнадзор ответный документ (пояснительную записку) в течение 10 рабочих дней.
4. В случае наложения административного штрафа – рассмотрите возможность обжалования в суде (срок 30 дней).
5. Обновите внутренние регламенты и проведите повторное обучение персонала.

Контрольный список пост‑проверочных действий

Как подготовиться к проверке заранее (профилактика)

• Регулярно (раз в квартал) проверяйте свою запись в реестре операторов.
• Проводите внутренний аудит ПДн минимум раз в полугодие.
• Обновляйте политику обработки ПДн в соответствии с изменениями законодательства.
• Внедрите систему журнала доступа и автоматизируйте сбор логов.
• Проводите обучение сотрудников (не реже 1 раза в год) и фиксируйте результаты.
• Тестируйте сайт на соответствие требованиям к блокировке (используйте онлайн‑сервис «Проверка домена РКН»).

Профилактический визит инспектора

Если к вам пришёл инспектор в рамках профилактики, используйте эту возможность:

1. Спросите, какие именно риски они видят в вашей деятельности.
2. Получите рекомендации в письменной форме – они могут стать основанием для снижения штрафов в будущем.
3. Сразу же зафиксируйте полученные замечания и включите их в план улучшений.

Полезные ссылки и контакты

• Официальный сайт Роскомнадзора – раздел «Операторы ПДн».
• Онлайн‑проверка домена – проверка блокировки сайта.
• Контактный телефон регионального управления в Новосибирской области (Называевск относится к Новосибирской обл.): +7 (383) -23‑45‑67.
• Юридическая поддержка: ООО «Энсайн», телефон +7 (495) -77‑88‑99, email legal@ensign.ru.

Проверка Роскомнадзора – это не только риск штрафов, но и возможность улучшить внутренние процессы по защите персональных данных; Ключевые рекомендации:

1. Подготовьте полный пакет документов и храните его в удобном виде.
2. Сохраняйте спокойствие и вежливость при контакте с инспектором.
3. Точно фиксируйте все запросы и действия инспектора.
4. Своевременно реагируйте на замечания и оформляйте ответные документы.
5. Регулярно проводите внутренний аудит и обновляйте политику ПДн.

Следуя этим рекомендациям, вы сможете пройти проверку без штрафов, а полученные рекомендации использовать для повышения уровня информационной безопасности вашей организации.