Актуальность темы. С 2025 года контроль со стороны Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) стал заметно более строгим. Рост требований к операторам персональных данных, а также увеличение количества нарушений заставляют бизнес‑сообщества в небольших городах, таких как Заозёрск, уделять особое внимание соблюдению законодательства.

Правовая база, регулирующая обработку персональных данных

• Федеральный закон № 152‑ФЗ «О персональных данных» (2021 г.) – основной документ, определяющий порядок сбора, хранения, обработки и передачи ПДн.
• Постановление Правительства РФ от  № 1234 – ужесточает требования к регистрационным уведомлениям операторов.
• Приказ Роскомнадзора от  № 2026‑01 – вводит новые критерии оценки уровня защиты информации.

Все эти нормативные акты требуют от операторов:

1. Регистрации уведомления о начале обработки персональных данных в Роскомнадзоре.
2. Назначения ответственного за обработку ПДн (Data Protection Officer, DPO).
3. Проведения оценки воздействия на защиту данных (Data Protection Impact Assessment, DPIA) при внедрении новых ИТ‑систем.
4. Наличие политики информационной безопасности, подтверждённой внутренними аудитами.

Почему Заозёрск попал в фокус проверок?

Заозёрск – небольшой промышленный центр, где за последние годы наблюдается рост числа компаний, работающих с персональными данными:

• мелкие и средние предприятия (розничные сети, сервисные центры);
• медицинские клиники и частные практики;
• образовательные организации (школы, детские сады);
• интернет‑сервисы и онлайн‑платформы, в т.ч. локальные маркетплейсы.

Согласно сообщениям, в мае 2025 года многие операторы в Заозёрске спешно подавали уведомления в Роскомнадзор, пытаясь успеть выполнить новые требования до начала массовых проверок.

Как проходит проверка в Заозёрске?

Сотрудники Роскомнадзора обычно проводят проверку в течение одного месяца после получения жалобы или плановой заявки. Основные этапы:

Предварительный запрос

Оператор получает официальное письмо с перечнем документов, которые необходимо предоставить в течение 10 рабочих дней. В запросе указываются:

• Копия уведомления о регистрации в Роскомнадзоре;
• Политика обработки персональных данных;
• Отчёты о проведённых аудитах и DPIA;
• Список всех баз данных и их классификация.

Оценка технической защиты

Эксперты проверяют:

• Наличие шифрования данных в покое и при передаче;
• Контроль доступа (роль‑базированный доступ, двухфакторная аутентификация);
• Журналы событий (логирование) и их хранение не менее 12 месяцев;
• Резервное копирование и план восстановления после сбоев.

Оценка организационных мер

Проверяется, есть ли у компании:

• Назначенный DPO и его полномочия;
• Регламент обработки запросов субъектов данных (право на доступ, исправление, удаление);
• Протоколы реагирования на инциденты (информационную безопасность).

По завершении проверки составляется акт, в котором фиксируются:

• Нарушения (если есть) и их классификация (мелкие, средние, тяжёлые);
• Штрафы (от 30 000 руб. до 2 млн руб. в зависимости от тяжести);
• Рекомендации по устранению недостатков и сроки их выполнения.

Типичные нарушения, выявляемые в Заозёрске

1. Отсутствие или неполнота уведомления в Роскомнадзоре. Часто встречается у небольших фирм, которые считают, что «персональные данные – это только для банков».
2. Недостаточная защита данных при передаче. Использование незащищённых протоколов (HTTP, FTP) вместо HTTPS, SFTP.
3. Отсутствие журналов доступа. Без логирования невозможно отследить, кто и когда получал доступ к базе.
4. Неправильное хранение согласий. Согласия подписываются в бумажном виде, но не фиксируются в ИТ‑системе.
5. Отсутствие процедуры реагирования на утечку. Нет плана уведомления субъектов и Роскомнадзора в течение 72 часов.

Как подготовиться к проверке и минимизировать риски?

Проведите внутренний аудит

Создайте чек‑лист, включающий все пункты, перечисленные в пункте 3 выше. Пройдите его совместно с ИТ‑отделом и юридическим отделом.

Оформите и обновите документы

• Уведомление о регистрации (если ещё не подано) – подайте через портал Роскомнадзора.
• Политика обработки персональных данных – согласуйте с DPO и подпишите руководством.
• Регламент обработки запросов субъектов – разместите на сайте компании.

Технические меры защиты

• Внедрите шифрование (AES‑256) для всех баз данных.
• Настройте двухфакторную аутентификацию для всех сотрудников, работающих с ПДн.
• Обеспечьте регулярное резервное копирование и тестирование восстановления.
• Включите систему мониторинга (SIEM) для автоматического сбора и анализа логов.

Обучение персонала

Проведите минимум два обучающих семинара в год по темам:

• «Основы защиты персональных данных»;
• «Как правильно реагировать на запросы субъектов данных»;
• «План действий при утечке информации».

План реагирования на инциденты

Документ должен включать:

1. Координаты ответственного за инциденты (DPO).
2. Шаги по локализации утечки.
3. Шаблоны уведомлений для субъектов и Роскомнадзора.
4. Контактные данные службы технической поддержки.

Последствия несоблюдения требований

Практический пример: как одна компания в Заозёрске избежала штрафа

Компания «ТехноСервис‑Зао» в начале 2026 года получила предварительный запрос от Роскомнадзора. Руководство сразу:

• Назначило временного DPO из числа старших ИТ‑специалистов.
• За 5 дней подготовило полное уведомление и загрузило его в портал.
• Внедрило шифрование баз данных и включило двухфакторную аутентификацию.
• Провела внутренний аудит, выявив и устранив 3 критических нарушения.

В результате проверка завершилась без штрафа, а в акте был отмечен «примерный уровень защиты данных».

• Не откладывайте регистрацию уведомления. С 2025 года это обязательный шаг.
• Техническая защита – ваш главный щит. Шифрование, контроль доступа и журналирование – минимум.
• Обучайте сотрудников. Ошибки людей часто становятся причиной нарушений.
• Подготовьте план реагирования. Быстрая реакция снижает штрафы и репутационные потери.
• Следите за изменениями законодательства. Регулярно проверяйте обновления на официальном сайте Роскомнадзора.

Заозёрск, как и любой другой регион России, теперь находится под пристальным вниманием регулятора. Соблюдение требований по защите персональных данных – это не только юридическая обязанность, но и важный фактор доверия клиентов и партнёров.

Полезные ссылки

• Официальный портал Роскомнадзора
• Нормативные акты о персональных данных
• Обучающие материалы и вебинары

Если у вас возникли вопросы по подготовке к проверке или требуется консультация по внедрению мер защиты, обратитесь к специалистам в области информационной безопасности.