Самое главное помнить, что любая организация, обрабатывающая персональные данные, обязана соблюдать требования Федерального закона № 152‑ФЗ «О персональных данных». В городе Домодедово, как и в других регионах России, Роскомнадзор регулярно проводит проверки, направленные на выявление нарушений в этой сфере.

Основания и цели проверок

• Защита прав и свобод субъектов персональных данных;
• Превентивное выявление и устранение нарушений законодательства;
• Формирование практики применения нормативных актов в сфере защиты данных;
• Повышение уровня информационной безопасности организаций.

Кто может стать объектом проверки?

В рамках проверок Роскомнадзор может затронуть:

1. Коммерческие предприятия (магазины, сервисные центры, IT‑компании);
2. Медицинские учреждения и частные клиники;
3. Образовательные организации (школы, вузы, курсы);
4. Финансовые и страховые компании;
5. Государственные и муниципальные органы, осуществляющие обработку персональных данных.

Этапы проведения проверки

Подготовка и уведомление

Роскомнадзор направляет организации официальное уведомление о планируемой проверке (как правило, за 10 рабочих дней). В уведомлении указываются:

• Предмет проверки (какие категории персональных данных будут изучаться);
• Сроки проведения;
• Перечень запрашиваемых документов и сведений.

Сбор информации

На этом этапе инспекторы могут:

• Запрашивать внутренние нормативные акты (политика конфиденциальности, положения о обработке ПД);
• Требовать журналы учета операций с персональными данными;
• Проводить интервью с ответственными лицами (ДПО, руководители отделов);
• Осуществлять выборочную проверку автоматизированных систем (баз данных, CRM, ERP).

Анализ и выявление нарушений

Инспекторы проверяют соответствие следующим требованиям:

• Наличие законного основания для обработки данных (согласие, договор, закон и т.д.);
• Соблюдение принципов минимизации, целесообразности и прозрачности;
• Наличие технических и организационных мер защиты (шифрование, контроль доступа, антивирусная защита);
• Ведение учета incidents и уведомление субъектов о нарушениях;
• Соблюдение сроков хранения и уничтожения данных.

Формирование акта проверки

По результатам проверки составляется акт, в котором фиксируются:

• Выявленные нарушения (с указанием конкретных статей закона);
• Рекомендации по их устранению;
• Сроки, в которые организация должна исправить замечания.

Последующие действия

В зависимости от тяжести нарушений Роскомнадзор может:

• Выдать предписание об устранении нарушений;
• Наложить административный штраф (ст. 13.11 КоАП РФ);
• Приостановить деятельность организации в части обработки персональных данных (в крайних случаях);
• Направить материалы в прокуратуру для возбуждения уголовного дела (при умышленном нарушении, повлекшем тяжкие последствия).

Типичные нарушения, выявляемые в Домодедово

На основе опубликованных данных за 2022‑2024 годы наиболее часто встречаются:

1. Отсутствие или неполнота согласия субъектов на обработку персональных данных;
2. Нарушение порядка хранения данных (например, хранение на незащищенных носителях);
3. Недостаточная информированность сотрудников о правилах работы с ПД;
4. Отсутствие назначения ответственного за защиту персональных данных (ДПО) или его неподготовленность;
5. Нарушение сроков уничтожения данных после достижения цели обработки.

Рекомендации для организаций Домодедово

Разработать и утвердить внутреннюю политику конфиденциальности

Политика должна быть доступна всем сотрудникам и размещена на официальном сайте организации.

Обеспечить техническую защиту данных

• Использовать шифрование при хранении и передаче персональных данных;
• Внедрить системы контроля доступа (ролевая модель, двухфакторная аутентификация);
• Регулярно обновлять антивирусное ПО и проводить тесты на проникновение.

Обучать персонал

Проводить ежегодные инструктажи и тренинги по работе с персональными данными, фиксировать их проведение в журналах.

Назначить ответственного за защиту персональных данных (ДПО)

ДПО должен обладать необходимыми компетенциями и иметь прямой доступ к руководству для оперативного принятия решений.

Вести учет и документировать все операции с ПД

Журналы обработки, согласия, запросы на предоставление данных и уведомления о нарушениях должны храниться не менее трех лет.

Регулярно проводить внутренние аудиты

Самооценка помогает выявить слабые места до прихода проверяющих и минимизировать риски штрафов.

Судебная практика и примеры штрафов в Домодедово

В 2023 году Роскомнадзор оштрафовал местную сеть быстрого питания на 500 тыс. рублей за хранение данных клиентов на незащищенном облачном сервере без согласия субъектов. В другом случае медицинский центр получил предписание об устранении нарушений и штраф в размере 300 тыс. рублей за отсутствие ДПО и несвоевременное уничтожение анализов пациентов.

Проверки Роскомнадзора по персональным данным в Домодедово являются важным элементом государственной политики в области защиты информации. Организациям необходимо не только реагировать на предписания, но и выстраивать проактивную систему соответствия законодательству. Соблюдение перечисленных рекомендаций позволит избежать финансовых потерь, репутационных рисков и обеспечит доверие клиентов и партнеров.

Статья подготовлена с учетом актуальной нормативной базы на 2025 год;