Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Работа с персональными данными (ПДн) — это зона повышенного риска для любого предпринимателя и организации. В Кузнецке (Пензенская область) контроль за соблюдением законодательства осуществляет Управление Роскомнадзора по Пензенской области. Ниже мы подробно разбираем самые актуальные вопросы, которые возникают у субъектов обработки при подготовке к проверкам и в процессе их проведения.

Основания и виды проверок Роскомнадзора

Плановые проверки

Согласно Федеральному закону № 294-ФЗ «О защите прав предпринимателей…», плановые проверки проводятся не чаще одного раза в 3 года. Включение в план проверок происходит на основании критериев риска (Приказ Минэкономразвития № 726). Высокий риск (частые жалобы, крупные утечки данных, штрафы в прошлом) увеличивает вероятность визита инспекторов.

Внеплановые проверки

Проводятся только по основаниям, указанным в ст. 21 Закона № 294-ФЗ. Основные основания для сферы ПДн:

Жалобы субъектов ПДн (граждан) на нарушение их прав (отказ в доступе к данным, незаконная рассылка спама, утечка данных).
Сообщения СМИ об утечках или нарушениях.
Обращения других госорганов (прокуратуры, полиции, ФСБ, налоговой).
Выявление признаков незаконной обработки при мониторинге открытых источников (сайты без политики конфиденциальности, открытые базы данных).

Профилактические визиты и контрольные закупки

Важно отличать проверку от профилактического визита (нет протокола, нет штрафов, дается консультация) и контрольной закупки (проверка соблюдения прав потребителей/субъектов ПДн в режиме «тайного покупателя»).

Уведомление об обработке ПДн: мифы и реальность

Вопрос: «Обязан ли я подавать уведомление в Роскомнадзор в Кузнецке?»

Ответ: Да, если вы не попадаете под исключения ст. 22 Закона № 152-ФЗ (обработка только по трудовому договору, данные членов НКО, данные, сделанные общедоступными самим субъектом, и др.). Уведомление подается до начала обработки через личный кабинет на сайте Роскомнадзора (реестр уведомлений).

Вопрос: «Мне пришло требование предоставить уведомление, но я его не подавал. Что делать?»

Ответ: Подайте уведомление немедленно (даже с опозданием — это смягчающее обстоятельство). Параллельно подготовьте объяснение по существу: почему считали, что уведомление не нужно, или почему задержались. Штраф за отсутствие уведомления (ст. 19.7 КоАП РФ) — до 75 000 руб. для юрлиц.

Документы, которые проверяют в первую очередь

Инспекторы Управления по Пензенской области запрашивают пакет локальных актов. Отсутствие хотя бы одного — основание для предписания и штрафа.

Политика конфиденциальности (Обработка ПДн), опубликована на сайте/доступна субъектам.
Приказ об утверждении Политики и назначении ответственного за обработку ПДн.
Модель угроз безопасности ПДн (по методике ФСТЭК/ФСБ) и Мера защиты информации (по приказам ФСТЭК № 21, ФСБ № 334);
Акт категорирования объектов информатизации (ОИ) (Уровень 1–4 или не категорирован).
Журналы учета: инцидентов безопасности, доступа к ПДн, выдачи носителей, обучения сотрудников.
Согласия субъектов ПДн (бумажные/электронные) или иные основания обработки (договор, закон).
Договоры с операторами/третьими лицами (п. 11 ст. 6 Закона № 152-ФЗ) — обязательные условия о защите данных.
Локальный акт о порядке рассмотрения обращений субъектов ПДн (срок ответа — 30 календарных дней).

Типичные нарушения, выявляемые в Кузнецке

На практике проверок Управления Роскомнадзора по Пензенской области чаще всего фиксируются:

Отсутствие модели угроз и мер защиты (организация не определила угрозы и не подобрала средства защиты — антивирусы, МЭ, контроль доступа, шифрование).
Несоответствие Политики конфиденциальности реальной обработке (в политике написано одно, на деле обрабатывают другие данные или передают третьим лицам без согласия).
Нарушение сроков ответа на запросы субъектов ПДн (пропущен 30-дневный срок на предоставление доступа или удаление).
Хранение ПДн дольше установленных сроков без анонимизации или уничтожения;
Передача данных в «небезопасные» третьи страны без обеспечения адекватной защиты (актуально для использования зарубежных CRM, рассылок, аналитики).
Отсутствие обучения сотрудников (нет подписанных ознакомлений с локальными актами).

Процедура проверки: пошаговый алгоритм действий

Этап 1: Получение распоряжения/приказа

Проверка начинается с вручения копии приказа (распоряжения) руководителя Управления. Проверьте: дату, основание, перечень вопросов, сроки, состав комиссии. Без приказа проверка незаконна.

Этап 2: Предъявление требований (ст. 19.1 Закона № 152-ФЗ)

Инспекторы выдают требование предоставить документы/информацию. Срок исполнения, обычно 10 рабочих дней (может быть продлен). Совет: предоставляйте только то, что указано в требовании, в установленном формате (бумага/электронно). Ведите журнал входящих требований.

Этап 3: Выездная проверка (если назначена)

Проводится на месте нахождения документации/серверов. Инспекторы имеют право:

Ознакомиться с документами (сделать копии, фото).
Опросить сотрудников (протоколируется).
Проверить технические средства защиты (доступ к серверам, настройки БД).

Важно: Назначьте сопровождающего лица (юриста/ИБ-специалиста). Не давайте доступ к данным, не относящимся к проверке. Составляйте свой параллельный протокол действий инспекторов.

Этап 4: Акт проверки и предписание

По итогам составляется Акт. У вас есть право ознакомиться с ним и написать возражения (в течение 10 рабочих дней). Если нарушения подтверждены — выдается Предписание об устранении нарушений (срок исполнения от 10 до 60 дней). Неисполнение предписания — отдельная статья КоАП (ст. 19.7 ч. 3 — до 500 000 руб. или дисквалификация директора).

Штрафы и санкции (актуальные суммы 2024–2026 гг.)

Нарушение (ст. КоАП РФ)	Должностные лица / ИП	Юридические лица
Отсутствие уведомления (19.7 ч. 1)	1 000 – 3 000 руб.	15 000 – 75 000 руб.
Нарушение правил обработки (13.11 ч. 1) (нет согласия, нет мер защиты, утечка)	3 000 – 10 000 руб.	15 000 – 75 000 руб.
Повторное нарушение (13.11 ч. 2)	10 000 – 20 000 руб.	50 000 – 100 000 руб.
Неисполнение предписания (19.7 ч. 3)	20 000 – 30 000 руб. (или дисквалификация на 1–2 года)	100 000 – 500 000 руб.
Непредоставление информации по требованию (19.7 ч. 2)	3 000 – 5 000 руб.	20 000 – 50 000 руб.

* Суммы могут индексироваться. Для операторов критической информационной инфраструктуры (КИИ) и гос. систем штрафы выше (ст. 13.12 КоАП РФ).

Специфика для Кузнецка и Пензенской области

Территориальный орган: Управление Роскомнадзора по Пензенской области (г. Пенза, ул. Московская, 86). Выездные группы приезжают в Кузнецк по плану или по жалобам.
Взаимодействие с Прокуратурой Кузнецкого района/города: Часто проверки инициируются по представлениям прокурора (п. 4 ст. 21 Закона № 294-ФЗ). Прокуратура проверяет законность действий самого Роскомнадзора.
Реестр уведомлений: Проверьте свой статус на pd.rkn.gov.ru. Если запись есть — проверьте актуальность сведений (ФИО директора, адрес, виды ПДн).
Жалобы граждан: Жители Кузнецка активно пишут в Роскомнадзор через форму на Госуслугах или сайте ведомства на тему спама, звонков из колл-центров, утечек из медорганизаций и УК/ТСЖ.

Как подготовиться к проверке заранее (Чек-лист)

Аудит текущего состояния: Наньмите аутсорсера или поручите ИБ-специалисту провести внутренний аудит по чек-листу Роскомнадзора (методические рекомендации на сайте ведомства).
Приведение документации в порядок: Обновите Политику, Приказы, Модель угроз, Акт категорирования. Подпишите сотрудников.
Техническая защита: Настройте логирование доступа к БД с ПДн, включите шифрование дисков/бэкапов, настройте DLP/СКЗИ (если требуется по категории ОИ).
Работа с субъектами: Настройте процесс приема и обработки запросов (форма на сайте, почта, письменные обращения). Гарантируйте ответ за 30 дней.
Договоры с подрядчиками: Добавьте в договоры с IT-аутсорсерами, колл-центрами, маркетологами обязательные условия ст. 28 Закона № 152-ФЗ.
Обучение: Проведите инструктаж по защите ПДн для всех сотрудников, имеющих доступ к данным. Зафиксируйте в журнале.

Обжалование действий инспекторов

Если вы не согласны с Актом, Предписанием или действиями инспекторов:

Внутриведомственно: Жалоба старшему инспектору/начальнику Управления Роскомнадзора по Пензенской области (10 дней на рассмотрение).
В суд: Административный иск в Арбитражный суд Пензенской области (для юрлиц/ИП) или Районный суд Кузнецкого района (для должностных лиц) — в течение 3 месяцев со дня получения копии акта/предписания.
В Прокуратуру: Жалоба на незаконность проверки (превышение полномочий, нарушение процедуры).

Частые вопросы (FAQ)

Вопрос: Меня проверяют по поводу видеонаблюдения. Это ПДн?

Ответ: Да, если на записи идентифицированы или могут быть идентифицированы конкретные лица (сотрудники, посетители). Обработка видеоданных требует основания (ст. 6 Закона № 152-ФЗ), уведомления (если не трудовой договор), политики, мер защиты (шифрование архива, ограничение доступа к мониторам/серверу), информационных табличек в зонах съемки.

Вопрос: Пришли требование предоставить базу клиентов для проверки. Можно дать?

Ответ: Инспекторы имеют право запрашивать документы, подтверждающие соблюдение закона (журналы, политики, договора, модели угроз). Прямого права требовать саму базу данных с ПДн клиентов (выгрузку) у них нет, если это не связано с проверкой конкретного факта утечки или права конкретного субъекта. Можно предоставить структуру БД, скриншоты прав доступа, выборку обезличенных данных. Требуйте официальное требование с указанием законной цели.

Вопрос: Мы ИП/малый бизнес. Нас могут проверить?

Ответ: Да. Мораторий на проверки малого бизнеса (ФЗ-447) не распространяется на проверки Роскомнадзора по ПДн (они относятся к надзору в сфере связи/информации). Однако критерии риска для малых предприятий обычно ниже. Главное, иметь уведомление (если нужно) и базовые документы.

Вопрос: Что такое «адекватная защита» при передаче данных за рубеж (в облака, CRM)?

Ответ: Поскольку большинство зарубежных государств не признаны обеспечивающими адекватную защиту, передача туда возможна только: 1) по письменному согласию субъекта (специальной формы); 2) при заключении Стандартного контракта (Модельного договора) с иностранным получателем (утв. Постановлением Правительства РФ № 1519); 3) в рамках переграничной передачи внутри корпорации (BCR — сложно для СМБ); Использование российских хостингов/CRM (Bitrix24, AmoCRM, Яндекс.Облако и др.) снимает эту проблему.

Проверка Роскомнадзора в Кузнецке — это не приговор, а проверка зрелости вашей системы управления персональными данными. Ключ к успеху — системность: не «готовиться к проверке за неделю», а выстроить процессы так, чтобы они соответствовали Закону № 152-ФЗ ежедневно. Наличие актуальной Модели угроз, работающих мер защиты, обученных сотрудников и грамотной работы с запросами субъектов минимизирует риски штрафов до нуля.

Нужна помощь с аудитом или подготовкой документов? Обратитесь к специалистам по защите персональных данных или юристам, специализирующимся на ИТ-праве и взаимодействии с Роскомнадзором в Пензенской области.

Данная статья носит информационный характер и не является правовым консультированием. Законодательство и судебная практика могут меняться. Для решения конкретных вопросов обратитесь к квалифицированному юристу.