Дата актуализации:  14:18:40

Общий обзор правового поля

Работа с персональными данными (ПДн) в России регулируется Федеральным законом № 152‑ФЗ от  г. о персональных данных. С в закон внесены существенные поправки, которые усиливают требования к:

• регистрации операторов в реестре Роскомнадзора;
• оформлению согласий субъектов ПДн;
• обеспечению технической и организационной защиты данных;
• сообщению о нарушениях и уведомлению Роскомнадзора.

Нарушения могут привести к административным штрафам до 60 000 рублей за каждое нарушение (по состоянию на 2026 год) и к привлечению к ответственности в суде.

Кто обязан регистрироваться в реестре Роскомнадзора?

Согласно последним изменениям, регистрация обязательна для:

1. операторов, обрабатывающих персональные данные более 100 000 субъектов в год;
2. операторов, осуществляющих обработку специальных категорий ПДн (биометрия, генетические данные и т.п.);
3. операторов, предоставляющих услуги в сфере онлайн‑коммуникаций (соцсети, мессенджеры, интернет‑магазины, облачные сервисы);
4. государственные органы и муниципальные образования, если они обрабатывают ПДн физических лиц.

Для регистрации необходимо подать уведомление об обработке ПДн через личный кабинет на сайте Роскомнадзора. Подробную инструкцию можно найти в статье «Кому и зачем регистрироваться в Роскомнадзоре и как подать уведомление об обработке персональных данных» .

Как проходит проверка Роскомнадзора?

Проверка может быть плановой (по графику) или внеплановой (по факту жалобы, сообщения о нарушении или в рамках профилактической кампании). Основные этапы:

• Подготовительный этап – получение извещения, согласование даты визита.
• Оперативный этап – проверяющие запрашивают документы, проводят осмотр ИТ‑инфраструктуры, интервьюируют сотрудников.
• Заключительный этап – составление акта проверки, выдача предписаний и/или штрафов.

Типичный список запрашиваемых документов (см. «Какие документы запросит Роскомнадзор на проверке»):

1. Свидетельство о регистрации организации и выписка из ЕГРЮЛ;
2. Уведомление (или отказ от уведомления) в реестр операторов ПДн;
3. Политика обработки персональных данных и регламент доступа к ПДн;
4. Договоры с обработчиками (если применимо);
5. Журналы учета обработки ПДн (журнал согласий, журнал доступа);
6. Отчёты о проведённых оценках воздействия на защиту ПДн (DPIA);
7. Документы по технической защите (политика паролей, антивирус, резервное копирование);
8. Протоколы обучения персонала по работе с ПДн.

Часто задаваемые вопросы (FAQ) юристам

Нужно ли уведомлять Роскомнадзор, если я храню резюме соискателей?

Да. Резюме считается персональными данными. Если их количество превышает 100 000 в год или они содержат специальные категории (например, сведения о здоровье), требуется уведомление. В противном случае – рекомендуется оформить согласие субъектов и вести журнал согласий.

Что делать, если в ходе проверки меня просят предоставить «политику обработки ПДн», а такой политики у меня нет?

Сразу подготовьте черновик политики, основываясь на образцах из КонсультантПлюс и рекомендациях «Разработка документов по персональным данным» . Предоставьте её проверяющим, объяснив, что документ находится в стадии доработки, и укажите сроки завершения (не более 30 дней).

Как правильно оформить согласие субъекта ПДн?

Согласие должно быть:

• Письменным (бумажным или электронным) с подписью (или электронной подписью);
• Конкретным – указывайте цель обработки, срок хранения и категории данных;
• Свободным – субъект не должен быть вынужденным;
• Отзывным – укажите порядок отзыва согласия.

Какие штрафы могут быть наложены за отсутствие сведений в реестре?

Согласно последним данным (2026 год), штраф за неуведомление может достигать 60 000 рублей за каждый случай. При повторных нарушениях сумма может быть увеличена в 2–3 раза.

Можно ли использовать готовый шаблон заявления в Роскомнадзор о привлечении к ответственности?

Да. Образец заявления опубликован в статье «Заявление в Роскомнадзор о привлечении к ответственности за нарушение Закона о персональных данных» . Важно адаптировать его под конкретные обстоятельства и приложить доказательства (копии договоров, скриншоты нарушений и т.п.).

Как подготовиться к профилактической проверке?

Пошаговый чек‑лист (см. «Проверка Роскомнадзора 2026: как пройти без штрафов – чек‑лист»):

1. Проверьте актуальность регистрации в реестре;
2. Обновите политику обработки ПДн и разместите её на сайте;
3. Убедитесь, что все сотрудники прошли обучение (подготовьте протоколы);
4. Проведите внутренний аудит технической защиты (антивирус, шифрование, резервные копии);
5. Соберите и систематизируйте все журналы учета (доступ, согласия, инциденты);
6. Подготовьте ответы на типовые вопросы проверяющих (см. раздел 4).

Практические рекомендации юристу

• Вести «живой» реестр документов. Храните все обязательные бумаги в электронном виде с возможностью мгновенного доступа.
• Регулярно проводить внутренние проверки. Минимум раз в полугодие – аудит соответствия 152‑ФЗ.
• Обновлять договоры с обработчиками. Включайте в них обязательства по соблюдению требований Роскомнадзора.
• Документировать каждый инцидент. Даже если он не привёл к утечке, фиксируйте причины и меры реагирования.
• Следить за изменениями законодательства. Подписывайтесь на рассылки Роскомнадзора и правовых порталов (КонсультантПлюс, Контур.Экстерн);

Полезные ресурсы

• Официальный сайт Роскомнадзора – формы уведомлений, реестр операторов.
• КонсультантПлюс – подборка нормативных актов и образцов документов.
• Контур.Экстерн – ответы экспертов на вопросы о регистрации и уведомлении.
• Зарцын и партнеры – гайд по защите ПДн и подготовке к проверкам.
• Хабр – технические рекомендации по подготовке к проверкам ФСТЭК и ФСБ.

Проверки Роскомнадзора – это не только риск штрафов, но и возможность улучшить внутренние процессы по защите персональных данных. Юристу важно держать «пульс» законодательства, поддерживать актуальность документации и проводить профилактические аудиты. При правильном подходе организация сможет пройти проверку без штрафов, а также укрепить доверие клиентов и партнёров.

Автор: юридический отдел «IPRO» – эксперты по защите персональных данных и сопровождению проверок Роскомнадзора.