Актуальность темы. В 2025 году Роскомнадзор зафиксировал более 100 утечек персональных данных по всей России и получил более 100 000 жалоб от граждан на действия операторов, обрабатывающих их информацию. В небольшом, но стратегически важном городе Бирюче (Тульская область) эти тенденции проявились особенно ярко, что привлекло внимание надзорного органа.

Правовая база проверок

Контроль за соблюдением требований к защите персональных данных регулируется следующими нормативными актами:

1. Федеральный закон № 152‑ФЗ «О персональных данных» (2021 г. с поправками);
2. Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
3. Приказы и методические рекомендации Роскомнадзора (например, Приказ № 112 от «О порядке проведения проверок операторов персональных данных»).

Все эти документы определяют порядок сбора, хранения, обработки и передачи персональных данных, а также механизмы ответственности за их нарушение.

Как проходит проверка в Бирюче

2.1 Подготовительный этап

• Получение информации о потенциальных нарушениях (жалобы граждан, сообщения о утечках, аналитика мониторинга).
• Составление плана проверки: определение объекта (компания, учреждение), объёма проверяемой информации и сроков.
• Назначение инспекторов с учётом их специализации (информационная безопасность, юридический контроль).

2.2 Осуществление выездной проверки

Во время выезда в Бирючу инспекторы проводят:

• Осмотр помещений и серверных залов;
• Анализ документации (политики конфиденциальности, договоры с субъектами данных, журналы доступа);
• Техническую проверку систем (сканирование уязвимостей, проверка шифрования, аудит журналов событий);
• Опрашивание персонала, ответственного за обработку персональных данных.

2.3 Составление протокола и рекомендаций

По завершении проверки составляется официальный протокол, в котором фиксируются:

1. Выявленные нарушения;
2. Оценка их тяжести (от «незначительных» до «критических»);
3. Рекомендации по устранению недостатков;
4. Сроки исправления и возможные санкции (штрафы, приостановка обработки данных).

Основные причины проверок в Бирюче в 2025‑2026 годах

Анализ проведённых проверок показал, что большинство проблем связано с:

• Недостаточным шифрованием персональных данных при их хранении и передаче;
• Отсутствием актуального реестра операторов и субъектов данных;
• Неправильным оформлением согласий на обработку данных (неполные формы, отсутствие возможности отзыва согласия);
• Слабой политикой доступа (многие сотрудники имели права «чтения/записи» к данным, не связанные с их должностными обязанностями);
• Отсутствием регулярных аудитов и тестов на проникновение.

Конкретные кейсы проверок в Бирюче

4.1 Крупный розничный оператор «Торговый Дом «Бирюч»

В марте 2025 г. в результате жалов жителей о несанкционированном использовании их телефонных номеров, инспекторы выявили:

• Отсутствие шифрования базы клиентов;
• Неоформленные согласия на рассылку рекламных сообщений;
• Утечку данных, подтверждённую журналом доступа.

В результате оператору был наложен штраф в размере 2 млн рублей и установлен 30‑дневный срок на приведение процессов в соответствие с законом.

4.2 Муниципальная больница № 3

В июле 2025 г. проверка выявила, что в электронных медицинских картах пациентов хранилась информация без применения средств защиты, а доступ к данным имели более 50 сотрудников, включая административный персонал.

Больнице было предписано:

1. Внедрить двухфакторную аутентификацию;
2. Пересмотреть политику доступа и ограничить её только к врачам и медсестрам, непосредственно работающим с пациентом;
3. Провести обучение персонала по вопросам защиты персональных данных.

Последствия для бизнеса и граждан

5.1 Для компаний

• Финансовые потери из‑за штрафов и расходов на исправление нарушений;
• Утрата доверия со стороны клиентов и партнёров;
• Риск судебных исков со стороны пострадавших субъектов данных;
• Необходимость инвестиций в ИТ‑инфраструктуру и обучение персонала.

5.2 Для граждан

• Повышенный риск кражи личных данных (номеров, паспортных данных, финансовой информации);
• Возможность получения спама, фишинговых атак и мошеннических предложений;
• Усиление осведомлённости о своих правах (право на доступ, исправление, удаление данных).

Как подготовиться к проверке: рекомендации для организаций в Бирюче

1. Проведите внутренний аудит всех систем, где хранятся персональные данные. Используйте чек‑лист, основанный на требованиях ФЗ‑152.
2. Обновите политику конфиденциальности и убедитесь, что каждый субъект данных дал информированное согласие.
3. Внедрите шифрование как при хранении (AES‑256), так и при передаче (TLS 1.3).
4. Ограничьте доступ по принципу «необходимости знать»; используйте ролевую модель доступа.
5. Обучайте персонал минимум раз в полгода: темы – защита данных, фишинг, безопасное обращение с паролями.
6. Создайте план реагирования на инциденты (IRP) – кто отвечает, как фиксировать утечку, как уведомлять Роскомнадзор и субъектов данных.
7. Ведите журнал обработки персональных данных (регистры операторов, реестры согласий, журналы доступа).
8. Проводите тесты на проникновение не реже одного раза в год.

Что делать гражданам Бирючи, если они подозревают утечку

• Обратитесь в Роскомнадзор через портал rkn.gov.ru или по телефону горячей линии 8‑800‑555‑35‑35.
• Подайте письменную жалобу в прокуратуру или службу защиты прав потребителей.
• Проверьте свои аккаунты на предмет подозрительной активности (изменения паролей, неизвестные входы).
• При необходимости измените пароли и включите двухфакторную аутентификацию.
• Сохраните копии всех коммуникаций с оператором и надзорными органами – они могут понадобиться в суде.

Перспективы развития контроля за персональными данными в Бирюче

С учётом роста количества жалоб и зафиксированных утечек, в 2026 году планируется:

• Увеличить частоту плановых проверок в регионах с высоким уровнем жалоб (в т.ч. в Бирюче);
• Ввести обязательные сертификаты по информационной безопасности для всех операторов, работающих с персональными данными;
• Разработать единый реестр утечек, доступный гражданам в открытом виде;
• Повысить уровень информационной грамотности населения через программы в школах и общественных центрах.

Проверки Роскомнадзора в Бирюче демонстрируют, что даже в небольших городах вопросы защиты персональных данных находятся в центре внимания государства. Соблюдение законодательства, проактивный подход к безопасности и открытая коммуникация с гражданами – ключевые факторы, позволяющие бизнесу избежать штрафов и сохранить доверие клиентов. Для жителей же важно знать свои права и своевременно реагировать на любые подозрения о нарушении конфиденциальности.

Дата публикации: 02 августа 2026 г.