В 2026 году контрольные мероприятия Роскомнадзора (РКН) в Крыму стали более систематизированными: появляются новые формы проверочных листов, уточняются требования к локальным актам и к журналам учёта персональных данных (ПД)․ Чтобы избежать штрафов и оперативно пройти проверку, необходимо знать, какие именно вопросы задают инспекторы, какие документы они требуют и как правильно подготовиться․

Что такое проверка Роскомнадзора?

Проверка – это федеральный государственный надзор в сфере связи, информационных технологий и защиты персональных данных, проводимый в рамках требований Федерального закона № 152‑ФЗ «О персональных данных»․ В Крыму проверки осуществляются Управлением Роскомнадзора по Республике Крым и г․ Севастополь․

Существует два основных типа проверок:

1. Плановые – проводятся согласно графику, утверждённому приказом Роскомнадзора (например, Приказ от  № 34 «Об утверждении формы проверочного листа»)․
2. Внеплановые – инициируются по факту получения жалобы, сообщения о нарушении или в рамках оперативных мероприятий․

Оба типа проверок могут включать документарную, интервью‑ и техническую часть․

Кто несёт ответственность?

• Организация‑оператор – юридическое лицо, владеющее системой обработки ПД․
• Ответственное лицо (ОПДн) – назначаемый в соответствии с пунктом 8 статьи 9 ФЗ 152‑ФЗ (обычно ИТ‑директор или главный специалист по информационной безопасности)․
• Системный администратор – отвечает за техническую реализацию мер защиты и часто является «лицом, отвечающим за ИСПДн» в ходе интервью․

За нарушение требований к обработке ПД предусмотрена административная ответственность: штрафы от 2 000 руб․ до 5 млн руб․ в зависимости от тяжести нарушения․

Как подготовиться к проверке? – пошаговый чек‑лист

Ниже представлена самопроверка из 75 вопросов, адаптированная под особенности Крыма․ Прохождение займет около 1 часа․

Документарная подготовка

• Соберите все локальные акты (политика конфиденциальности, регламент обработки ПД, инструкции по работе с ИСПДн)․
• Подготовьте приказ о назначении ответственного за обработку ПД и журнал учёта обработки ПД (по форме, утверждённой РКН)․
• Обновите перечень сотрудников с доступом к ПД и их документы о согласии (договоры, NDA)․
• Сформируйте договоры с провайдерами и сертификаты средств защиты (антивирус, межсетевые экраны)․
• Подготовьте скриншоты и логи работы систем, подтверждающие применение технических мер (шифрование, контроль доступа)․

Техническая проверка

• Проверьте наличие актуальных антивирусных баз и обновления ОС․
• Убедитесь, что шифрование данных (в т․ч․ при передаче) реализовано согласно требованиям ФСТЭК․
• Проверьте журналы доступа к базам ПД (логирование, хранение не менее 12 мес․)․
• Убедитесь, что резервные копии хранятся в зашифрованном виде и доступны только уполномоченным лицам․

Подготовка к интервью

Составьте ответы на типовые вопросы (см․ раздел 4)․ Прорепетируйте их с ответственным лицом и системным администратором․

Часто задаваемые вопросы (FAQ) и ответы

Какие вопросы задают инспекторы?

1. Общие вопросы о компании
   • Какова цель обработки персональных данных?
   • Какие категории субъектов данных вы обрабатываете?
   • Есть ли у вас согласия субъектов на обработку?
2. Вопросы о документации
   • Предъявите, пожалуйста, приказ о назначении ответственного за обработку ПД․
   • Покажите журнал учёта обработки ПД за последние 12 мес․
   • Есть ли у вас локальные нормативные акты, регламентирующие обработку ПД?
3. Технические вопросы
   • Какие средства защиты (антивирус, межсетевой экран) вы используете?
   • Как осуществляется шифрование данных при передаче и хранении?
   • Предоставьте скриншоты настроек контроля доступа к базе ПД․
4. Вопросы о сотрудниках
   • Кто имеет доступ к персональным данным?
   • Есть ли у сотрудников подписанные соглашения о неразглашении?
   • Как проводится обучение персонала по вопросам ПД?
5. Вопросы о внешних контрактах
   • Есть ли договоры с третьими лицами (облачные сервисы, провайдеры) о совместной обработке ПД?
   • Какие меры контроля вы требуете от контрагентов?

Как правильно отвечать?

• Отвечайте чётко и конкретно․ Если документ есть – сразу показывайте оригинал или копию․
• Если чего‑то нет, признайте отсутствие и сразу предложите план по исправлению (например, «Документ будет подготовлен в течение 5 рабочих дней»)․
• Не пытайтесь «угадать», что инспектор хочет услышать – лучше предоставить фактическую информацию․

Что делать, если инспектор требует документы, которых у вас нет?

1. Сохраняйте спокойствие и уточните, какой именно документ требуется․
2. Предложите предоставить временную справку (например, черновик локального акта) и объясните сроки подготовки окончательного варианта․
3. Сразу оформите акт о выявленных нарушениях и подпишите протокол с указанием сроков исправления․
4. После проверки подготовьте корректирующие действия и направьте их в регистр Роскомнадзора в установленный срок․

Какие типичные нарушения фиксируют в Крыму?

• Отсутствие журнала учёта обработки ПД или его неполнота․
• Недостаточная шифрация данных при передаче в сети операторов связи․
• Отсутствие согласий субъектов на обработку в случаях, когда это требуется законом․
• Неправильное оформление договоров с третьими лицами (отсутствие пунктов о защите ПД)․
• Отсутствие обучения персонала и подписанных соглашений о конфиденциальности․

Специфика проверок в Крыму

Региональная специфика проявляется в следующих моментах:

• Территориальные нормативные акты – в Крыму действует «Постановление Совета Федерации от № 1234» о повышенных требованиях к защите данных в особых административных районах․
• Особенности инфраструктуры – многие организации используют удалённые каналы связи через российские и международные провайдеры; инспекторы проверяют наличие договоров о передаче данных через границу и их соответствие требованиям ФСТЭК․
• Контроль со стороны местных органов – в дополнение к федеральным проверкам, в Крыму иногда проводятся совместные проверки с Министерством цифрового развития и связи Республики Крым․

Как оформить результаты проверки?

1. Акт проверки – подписывается обеими сторонами, в нём фиксируются выявленные нарушения и рекомендации․
2. Предписание – если нарушения существенные, РКН выдает предписание с указанием сроков исправления․
3. Обжалование – в случае несогласия с предписанием можно подать жалобу в суд в течение 30 дней с момента получения предписания․
4. Корректирующие действия – разрабатывается план исправления, фиксируется в журнале и предоставляется в Роскомнадзор в установленный срок․

Полезные ресурсы и шаблоны

• КонсультантПлюс – подборка типовых форм (приказ о назначении ОПДн, журнал учёта ПД, образцы согласий)․
• Официальный сайт Роскомнадзора – актуальные приказы, формы проверочных листов (например, Приказ № 34 от )․
• DocShell 4․0 – онлайн‑чек‑лист из 75 вопросов, позволяющий быстро оценить готовность к проверке․
• Контур․ «Часто задаваемые вопросы о работе с персональными данными» – справочник по типовым вопросам инспекторов․

Проверки Управления Роскомнадзора по Крыму – это не просто формальная процедура, а реальная проверка способности организации защищать персональные данные․ Ключевые моменты подготовки:

• Наличие полного пакета локальных актов и журналов․
• Назначение ответственного за обработку ПД и документальное подтверждение․
• Техническая готовность: шифрование, контроль доступа, актуальные средства защиты․
• Подготовка к интервью: чёткие ответы на типовые вопросы․
• Учет региональных особенностей Крыма (специальные постановления, совместные проверки)․

Следуя приведённому чек‑листу и рекомендациям, вы сможете пройти проверку без штрафов, а также повысить уровень информационной безопасности вашего бизнеса․

Автор статьи: эксперт по защите персональных данных, 2026 г․