Дата актуальности информации: 11:12:11

Что такое проверка Роскомнадзора?

Роскомнадзор (РКН) – федеральный орган исполнительной власти, отвечающий за контроль за соблюдением законодательства в сфере связи, информационных технологий и защиты персональных данных. Проверка РКН – это комплексный аудит деятельности организации‑оператора, направленный на выявление нарушений Федерального закона от № 152‑ФЗ «О персональных данных».

Какие виды проверок проводит Роскомнадзор?

• Плановые (регулярные) проверки. Проводятся в соответствии с графиком, установленным региональными управлениями РКН.
• Внеплановые (целевые) проверки. Инициируются после получения жалобы, сообщения о возможном нарушении или в рамках проведения специальных мероприятий (например, проверка после внедрения нового IT‑проекта).
• Контрольные (надзорные) проверки. Осуществляются в случае подозрения в передаче, распространении или несанкционированном доступе к персональным данным.

Кто несёт ответственность за нарушения?

Ответственность возлагается на:

1. Оператора персональных данных – юридическое лицо, которое определяет цели и способы обработки.
2. Администратора (управляющего) базой данных – физическое лицо, ответственное за техническую часть обработки.
3. Руководителей подразделений, если нарушение связано с их действиями (например, отсутствие согласия субъектов).

В случае установления факта неправомерной или случайной передачи персональных данных (ст. 21 ч. 3.1 152‑ФЗ) к оператору могут быть применены административные штрафы, а в тяжёлых случаях – уголовная ответственность.

Как подготовиться к проверке?

Оформление внутренней документации

• Политика обработки персональных данных (ППД).
• Регистры обработки персональных данных (РПД) – обязательный документ, фиксирующий цели, категории, сроки и способы обработки.
• Договоры с обработчиками (третие лица) и соглашения о конфиденциальности.
• Документы, подтверждающие согласие субъектов (если требуется).

Технические меры

• Шифрование персональных данных при передаче и хранении.
• Контроль доступа (роль‑базированная система прав).
• Регулярные резервные копии и процедуры их уничтожения (в соответствии с Приказом РКН № 179 от «Требования к подтверждению уничтожения персональных данных»).
• Внедрение систем мониторинга и журналирования действий пользователей.

Уведомления и согласования

С 1 марта 2023 года все операторы обязаны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных, за исключением случаев, когда данные обрабатываются в целях защиты национальной безопасности.

Уведомление подаётся в электронном виде через портал РКН и должно включать:

1. Наименование оператора;
2. Цели и задачи обработки.
3. Категории обрабатываемых данных;
4. Сроки хранения;
5. Меры защиты.

Какие документы обычно требуют инспекторы?

Во время проверки у инспекторов могут запросить следующие материалы:

• Регистры обработки персональных данных (РПД) и их актуальные версии.
• Копии согласий субъектов (если требуется).
• Договоры с подрядчиками‑обработчиками и акты приема‑передачи данных.
• Отчёты о проведённых оценках воздействия на защиту персональных данных (ОВЗ).
• Документы, подтверждающие уничтожение данных (по Приказу № 179).
• Журналы доступа и аудита (лог‑файлы).
• Планы реагирования на инциденты и протоколы расследования утечек.

Частые претензии и типичные нарушения

На практике инспекторы РКН часто указывают на следующие проблемы:

1. Отсутствие или неполнота регистра обработки персональных данных. Часто регистр не отражает все категории данных или сроки их хранения.
2. Неправомерная передача данных третьим лицам без согласия. Особенно актуально для маркетинговых рассылок и рекламных сетей.
3. Недостаточная защита при передаче данных по открытым каналам. Отсутствие SSL/TLS, использование устаревших протоколов.
4. Отсутствие процедуры уничтожения персональных данных. Не оформлены акты уничтожения, не проведена проверка соответствия требованиям Приказа № 179.
5. Неуведомление Роскомнадзора о начале обработки. Пренебрежение обязательным электронным уведомлением.
6. Отсутствие оценки воздействия (ОВЗ) при обработке больших массивов данных. Приводит к штрафам за несоблюдение ст. 22‑23 152‑ФЗ.

Как подать жалобу или запрос в Уполномоченный орган?

Если вы (субъект персональных данных) обнаружили нарушение, вы можете обратиться в Уполномоченный орган по защите прав субъектов персональных данных. Порядок подачи:

1. Перейти на портал подачи жалоб РКН.
2. Заполнить электронную форму, указав:
   • ФИО и контактные данные заявителя.
   • Наименование организации‑оператора.
   • Суть нарушения (описание фактов, даты, тип данных).
   • Прикрепить подтверждающие документы (скриншоты, копии писем и т.п.).
3. Отправить форму и сохранить номер обращения для отслеживания статуса.

Ответ обычно предоставляется в течение 30 дней, но в случае необходимости может быть продлен до 60 дней.

Практические рекомендации по минимизации рисков

• Регулярно обновляйте регистр обработки данных. Делайте ревизию минимум раз в полгода.
• Внедрите процесс согласования новых проектов. Любая новая система, работающая с ПД, должна проходить ОВЗ и получать одобрение руководства.
• Обучайте персонал. Проводите минимум ежегодные тренинги по защите персональных данных и реагированию на инциденты.
• Автоматизируйте контроль доступа. Используйте решения IAM (Identity & Access Management) для журналирования и ограничения прав.
• Тестируйте процедуры уничтожения. Проводите пробные уничтожения на тестовых данных и фиксируйте результаты в акте.
• Следите за изменениями законодательства. Подписывайтесь на рассылки РКН и юридических фирм, чтобы своевременно адаптировать внутренние политики.

Проверка Роскомнадзора – это не просто формальная процедура, а реальная возможность выявить слабые места в системе защиты персональных данных. Своевременное уведомление, наличие полной документации, технически надёжные меры защиты и готовность к аудиту позволяют избежать штрафов и, главное, сохранить доверие клиентов.

Помните, что защита персональных данных – это обязанность каждого сотрудника организации. Регулярный мониторинг, обучение и проактивный подход к соблюдению требований 152‑ФЗ и Приказа № 179 помогут вам успешно пройти любую проверку Роскомнадзора.

Статья подготовлена на основе открытых источников информации, доступных на момент .