Самое главное помнить: проверка Роскомнадзора имеет строго регламентированную процедуру, предусмотренную Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Ключ к успешному прохождению — заранее подготовить пакет документов и техническую инфраструктуру в соответствии с требованиями чиновников.
Какие бывают проверки Роскомнадзора
- Внеплановая выездная проверка: инициируется по поступившей жалобе или после обнаружения нарушений в открытых источниках. Срок уведомления — 3 рабочих дня.
- Плановая проверка: включается в ежегодный план прокуратуры РФ и размещается на сайте proverki.gov.ru. Уведомление приходит за 10 дней.
- Камеральная проверка: пересылка пакета документов в электронном виде в течение 5 дней.
- Тематическая проверка (по защите персональных данных): проводится ФАРП или по требованию уполномоченных органов.
Основные вопросы инспекторов
- Соблюдение обязательного требования к размещению персональных данных на территории РФ.
- Наличие и корректность Реестра персональных данных (статья 152.1 Гражданского Кодекса РФ).
- Внедрение мер защиты информации, соответствующих классу защищённости ГОСТ Р 57580.1-2017.
- Подтверждение соблюдения авторских прав (чек-лист по 149-ФЗ + Постановление Правительства № 608).
- Размещение и актуализация политики конфиденциальности на русском языке.
Подготовительный чек-лист перед проверкой
- ⚙️ IT-часть:
- Сервер с российской локацией + акт регистрации ФСТЭК/ФСБ (если обрабатываете БД).
- SSL-сертификат от российского удостоверяющего центра (Демо-ГосКорнета, Infotecs, КриптоПро).
- Логи доступа к API и админ-панелям за последние 90 суток.
- 📄 Документы:
- Приказ об ответственном за защиту ПДн (ФИО, должность, телефон, e-mail).
- Распоряжение Роскомнадзора о регистрации оператора персональных данных (копия).
- Скан-копии Лицензий для операторов связи и медиа (если применимо).
- Политика конфиденциальности
- Согласие на обработку персональных данных
- Правила пользования сайтом/приложением
- Контактная информация оператора
Пошаговый алгоритм действий после получения уведомления
- День 1: скачайте бланк отчёта и заполните таблицу «Соответствие нормативным требованиям».
- День 2–4: проверьте и, при необходимости, обновите договоры с хостингом и подрядчиками.
- День 5: прогоните «тест Роскомнадзора»:
- Откройте Госуслуги или сайт-«экзаменатор» (есть на GitHub под MIT-лицензией).
- Проверьте наличие шаблонов страниц по кодам 404/403: они должны быть на русском языке и содержать фразу «Информация ограничена по требованию Роскомнадзора».
- Внесите IP-адреса, указанные в уведомлении, в «белый список» WAF/файервола.
- День 6–7: сформируйте цифровой архив:
- ZIP-файл с лицензиями, PDF-документами и скриншотами настроек.
- Обязательно направьте дисклеймер: «Все данные предоставлены в полном объёме и подтверждаются ЭЦП».
- День 8: лично или через курьера передайте документы и получите входящий номер в бумажном виде.
Что делать при выявлении нарушения
- Срок устранения — 30 календарных дней, но важно согласовать его с инспектором «по телефону» и зафиксировать в протоколе.
- Устраняйте нарушение двумя потоками:
- Технический: если блокировали за ссылки на Telegram или руководства по VPN — сразу удаляйте контент и прописывайте 451-ю ошибку.
- Юридический: подаётся «модификация политики» в Минцифру через систему reg.reestr.gov.ru.
- Если тебе не поверили (не приняли обоснование) — подай возражение через «Личный кабинет Роскомнадзора» в течение 10 рабочих дней.
Контакты для консультаций и оперативного взаимодействия
| Ведомство / Сервис | Телефон | Режим работы | |
|---|---|---|---|
| Роскомнадзор, горячая линия | ###-###-#### | rkndocs@rkn;gov.ru | Пн–Пт 09:00–18:00 (МСК) |
| Единый контакт-центр Минцифры | ###-###-#### | support@gosuslugi.ru | Круглосуточно |
| Цифровая приёмная Президиума ФАРП | info@fadn.gov.ru | Пн–Чт 09:00–17:45 | |
| Госуслуги (авторизированный доступ) | Онлайн-чат: | — | 24/7 через ЛК |
Алгоритм действий в экстренных случаях (блокировка сайта)
- Шаг 1: получите PDF-постановление о блокировке на почту (направляется за 24 ч по 127-ФЗ).
- Шаг 2: идентифицируйте конкретный URL, контент которого не прошёл проверку.
- Шаг 3: удалите/измените страницу и запросите «акт о постановке в известность» через https://block.rkn.gov.ru.
- Шаг 4: дождитесь SMS-уведомления о снятии блокировки (обычно 24–72 ч).
ИТОГ: ключевые правила успеха
- Всегда ведите электронный архив всех документов.
- Следите за всеми новыми поправками к 149-ФЗ: они публикуются на pravo.gov.ru с пометкой «Вступило в силу сегодня».
- Подключайтесь к Telegram-каналу @RKN_monitoring — там ежедневно публикуются «горячие досье» по свежим блокировкам и шаблонам обоснований.
- Не откладывайте на последний день процедуру передачи документов — экспрес-курьерские компании имеют неприятную привычку терять конверты в каникулы.