С 2024 года надзор за обработкой персональных данных (ПДн) в России усилился, и региональные управления Роскомнадзора активно проводят как плановые, так и внеплановые проверки. В Калужской области особое внимание уделяется соблюдению требований Федерального закона № 152‑ФЗ «О персональных данных» и связанных нормативных актов. Ниже представлен подробный обзор того, как проходят проверки, какие документы и меры проверяются, а также рекомендации по подготовке к ним.

Основные виды проверок Роскомнадзора в Калуге

1. Плановые проверки – проводятся согласно утверждённому графику надзорного органа. Оператор заранее получает уведомление о дате и времени визита.
2. Внеплановые (профилактические) проверки – инициируются по жалобам граждан, сигналам в СМИ или при выявлении потенциальных нарушений в ходе мониторинга. Предварительное уведомление не направляется.
3. Контрольные мероприятия по результатам ответов на запросы – если оператор не предоставил запрашиваемую информацию или ответ оказался неполным, Роскомнадзор может инициировать возбуждение административного дела без выезда на место.

Какие аспекты проверяются?

Во время проверки сотрудники Роскомнадзора оценивают выполнение следующих требований:

• Назначение ответственного за обработку ПДн – наличие приказа о назначении лица (или подразделения), ответственного за соблюдение требований закона.
• Политика обработки персональных данных – актуальный внутренний документ, регламентирующий цели, основания, способы обработки, хранения и уничтожения данных.
• Согласие субъектов данных – наличие оформленных согласий (или иных законных оснований) на обработку, их соответствие форме и содержанию, предусмотренным законом.
• Локализация данных – проверка того, что персональные данные россиян хранятся и обрабатываются на территории Российской Федерации (если это требуется по отраслевому законодательству).
• Технические и организационные меры защиты – оценка средств защиты информации (шифрование, контроль доступа, антивирусная защита, журналы событий и т.д.).
• Уведомление в Роскомнадзор – факт подачи уведомления о начале обработки ПДн, его корректность и своевременность.
• Обеспечение прав субъектов данных – возможность подачи запросов о доступе, исправлении, блокировке или уничтожении персональных данных, а также порядок их рассмотрения в установленные сроки (30 дней).
• Превентивные меры против утечек – наличие политики реагирования на инциденты, журналы регистрации инцидентов и отчёты о проведённых проверках.

Как подготовиться к проверке?

Документальное обеспечение

1. Обновить и утвердить Политику обработки персональных данных (включая положения о передаче данных третьим лицам).
2. Подготовить приказ о назначении ответственного за обработку ПДн и ознакомить с ним всех сотрудников.
3. Сформировать и хранить журналы согласий (или иных оснований) на обработку данных.
4. Проверить наличие и актуальность уведомления в Роскомнадзор (форма, подпись, дата подачи). При необходимости подать обновлённое уведомление.
5. Обеспечить доступ к внутренним нормативным актам (инструкции по работе с ПДн, порядок обработки запросов субъектов).

Техническая защита

• Провести аудит ИТ‑инфраструктуры: выявить уязвимости, обновить антивирусные базы, настроить межсетевые экраны.
• Внедрить шифрование персональных данных при хранении и передаче (особенно при работе с облачными сервисами).
• Настроить систему журналирования событий доступа к данным и регулярно её проверять.
• Обеспечить резервное копирование данных и проверить возможность восстановления после инцидента.

Организационные мероприятия

1. Провести обучение персонала по основам защиты персональных данных (не реже одного раза в год).
2. Утвердить План реагирования на инциденты и провести тренировочные учения.
3. Назначить ответственного за взаимодействие с Роскомнадзором (например, юриста или специалиста по защите информации).
4. Вести реестр всех операций с персональными данными (какие данные обрабатываются, цели, сроки хранения).

Что делать, если поступил запрос от Роскомнадзора?

Согласно информации из открытых источников, оператор обязан ответить на запрос в течение 30 дней. Ответ должен содержать:

• Подтверждение назначения ответственного за обработку ПДн;
• Копию политики обработки персональных данных;
• Описание мер по защите данных (технических и организационных);
• Сведения о наличии уведомления в Роскомнадзоре;
• Информацию о порядке обработки запросов субъектов данных.

Несвоевременный или неполный ответ может послужить основанием для возбуждения административного дела без проведения выездной проверки.

Возможные последствия нарушений

В случае выявления нарушений законодательства о персональных данных Роскомнадзор может применить следующие меры:

• Предупреждение;
• Наложение административного штрафа (для юридических лиц – от 100 000 до 500 000 рублей, в зависимости от тяжести нарушения);
• Приостановление деятельности, связанной с обработкой ПДн, до устранения нарушений;
• Обязательное publication информации о нарушении в СМИ (по решению суда).

Полезные ресурсы и контакты для операторов в Калуге

• Региональное управление Роскомнадзора по Калужской области – адрес: г. Калуга, ул. Ленина, д. 10; телефон: +7 (495) -23‑45‑67 (примерный).
• Портал «Госуслуги» – раздел «Уведомление о обработке персональных данных» (электронная подача).
• Консультационные центры: «Контур.Экстерн», «БУХ.1С» – помощь в подготовке уведомления и внутренней документации.
• Юридические компании, специализирующиеся на защите персональных данных (например, «Зарцын и партнеры»).

Проверки соблюдения законодательства о персональных данных в Калуге становяться всё более регулярными и строгими. Операторам необходимо заранее выстроить комплексную систему защиты ПДн: от внутренних нормативных документов и технических мер до обучения персонала и готовности оперативно отвечать на запросы надзорного органа. Соблюдение перечисленных выше рекомендаций значительно снижает риск получения штрафов и репутационных потерь, а также демонстрирует ответственное отношение к правам субъектов персональных данных.

Будьте внимательны, обновляйте документацию и проводите регулярные аудиты – тогда проверки Роскомнадзора пройдут без неприятных сюрпризов.