В 2024‑2025 годах в Тверской области наблюдается рост количества проверок и предписаний, связанных с соблюдением требований Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Юристам, работающим с компаниями‑операторами персональных данных, интернет‑ресурсами и средствами массовой информации, необходимо знать:

• какие нормативные акты регулируют деятельность операторов;
• какие документы обязаны подавать в региональное управление Роскомнадзора;
• как правильно реагировать на запросы и предписания;
• какие типичные ошибки приводят к штрафам и судебным спорам.

Нормативно‑правовая база, актуальная для Тверской области

Федеральные законы

1. ФЗ № 152‑2022 «О персональных данных» (в ред. от 2024‑12‑01) – основной документ, определяющий порядок сбора, обработки и защиты ПДн.
2. ФЗ № 149‑2023 «Об информации, информационных технологиях и о защите информации» – регламентирует требования к сайтам, мобильным приложениям и онлайн‑сервисам.
3. ФЗ № 248‑2025 «О защите прав детей от информации, причиняющей вред их здоровью и развитию» – обязательные требования к контенту, доступному несовершеннолетним.
4. Часть 2 статьи 49 Закона 248‑ФЗ (введена в 2025 г.) – порядок выдачи предостережений и их содержания.

Региональные акты и методические рекомендации

• Приказ Роскомнадзора «Об организации работы региональных управлений» (№ 69‑РКН от 2023‑06‑15) – описывает порядок взаимодействия с Тверским управлением.
• Перечень профилактических мероприятий Управления Роспотребнадзора по Тверской области (2024) – полезен при совместных проверках, связанных с гигиеной труда и безопасностью персональных данных.

Ключевые обязанности операторов персональных данных в Тверской области

Регистрация в реестре операторов

Каждая юридическая и физическая лицо, обрабатывающее персональные данные, обязано:

1. Проверить наличие в реестре операторов (по запросу ИНН или ОГРН).
2. Если запись отсутствует – подать уведомление о начале обработки ПДн в региональное управление Роскомнадзора (Тверская область, ул. Трехсвятская, 6).
3. Обновлять сведения в реестре при изменении целей обработки, объёма данных или контактных данных.

Публикация политики конфиденциальности

Политика должна быть размещена на официальном сайте и включать:

• перечень собираемых данных;
• цели их обработки;
• правовые основания (согласие, договор, законный интерес);
• права субъектов и порядок их реализации;
• контактные данные уполномоченного лица (DPO).

Технические и организационные меры защиты (ТЗИ)

ТЗИ должны соответствовать требованиям ФЗ 152 и включать:

• шифрование данных при передаче и хранении;
• регулярный аудит уязвимостей;
• контроль доступа (многофакторная аутентификация);
• резервное копирование и план восстановления после аварий.

Типичные вопросы юристов и ответы на них

Кто обязан подавать уведомление в Роскомнадзор?

Обязанность возлагается на оператора персональных данных. Если вы – самозанятый специалист, оказывающий услуги по ведению бухгалтерии и обработке ПДн клиентов, вы выступаете в роли оператора и обязаны подать уведомление от своего имени (ИНН 1234567890). При работе через 1С уведомление подаётся в электронном виде через портал e‑IS.

Как подготовить ответ на запрос Роскомнадзора?

1. Сохраняйте оригиналы всех запросов (электронные письма, официальные письма).
2. Соберите требуемую информацию в течение установленного срока (обычно 10 рабочих дней).
3. Подготовьте письмо‑ответ в свободной форме, включив:
   • номер и дату запроса;
   • перечень предоставленных документов (политика конфиденциальности, ТЗИ, реестр операторов, журналы доступа);
   • комментарий к каждому пункту, если требуется уточнение.
4. Отправьте ответ через Общественную электронную приёмную или по адресу: 7 (4822) -5‑20‑40, rsockanc69rkn.gov.ru.

Что делать, если получено предписание о нарушении?

Согласно части 2 статьи 49 Закона 248‑ФЗ предписание должно содержать:

• конкретное указание на нарушенные обязательные требования;
• срок устранения нарушения (не более 30 дней, если иное не установлено);
• возможные санкции за неисполнение.

Рекомендации:

1. Сразу зафиксировать дату получения предписания.
2. Назначить ответственного за устранение (обычно ИТ‑отдел + DPO).
3. Подготовить план действий с указанием сроков и ответственных лиц.
4. В течение установленного срока предоставить отчет о выполнении предписания в том же порядке, в котором получено предписание.

Как избежать двойного контроля со стороны Роспотребнадзора?

Роспотребнадзор в Твери (ул. Дарвина, д. 17) проводит проверки, связанные с безопасностью продукции и санитарными нормами. При совместных проверках следует:

• Согласовать график проверок с обоими органами.
• Подготовить единый пакет документов (политика конфиденциальности, санитарные регламенты, протоколы аудита).
• Назначить одного ответственного, который будет вести диалог с обоими контролирующими органами.

Пошаговый чек‑лист для юристов

1. Проверка реестра – убедитесь, что клиент числится в реестре операторов (по ИНН/ОГРН).
2. Уведомление – если запись отсутствует, подайте уведомление в электронном виде через портал e‑IS.
3. Политика конфиденциальности – проверьте её соответствие требованиям ФЗ 152 и разместите на сайте.
4. ТЗИ – проведите аудит технических мер, задокументируйте результаты.
5. Контактные данные – укажите в политике и в реестре актуальный телефон и e‑mail (пример: +7 (4822) -5‑20‑40).
6. Подготовка к проверке – собрать:
   • журналы доступа к ПДн за последние 12 мес.;
   • документы о согласиях субъектов;
   • отчёты о проведённых аудиторских проверках.
7. Ответ на запрос/предписание – оформить письмо‑ответ в соответствии с требованиями (см. пункт 3.2).
8. Контроль исполнения – вести реестр всех предписаний и сроков их исполнения.

Контактные данные Управления Роскомнадзора по Тверской области

Практические рекомендации для компаний в Тверской области

• Регулярно проверяйте реестр операторов. Информация обновляется ежемесячно.
• Ведите журнал согласий. Сохраняйте копии подписанных согласий в электронном виде с указанием даты и способа получения.
• Обучайте персонал. Проводите минимум раз в год тренинги по защите персональных данных и требованиям Роскомнадзора.
• Сотрудничайте с ИТ‑аудиторами. Независимый аудит поможет выявить пробелы до начала проверок.
• Подготовьте «пакет быстрого реагирования». Включите шаблоны писем‑ответов, список необходимых документов и контактные данные ответственного юриста.

Тверская область, как и остальные регионы России, активно использует инструменты надзора для обеспечения соблюдения требований к персональным данным и информационной безопасности. Юристам важно не только знать нормативную базу, но и иметь готовый набор практических инструментов: чек‑лист, шаблоны ответов, контакты регионального управления. При своевременном выполнении обязательств и проактивном взаимодействии с Роскомнадзором можно существенно снизить риск штрафов и судебных разбирательств.

Дата публикации: 03 августа 2026 г.