Настоящая статья посвящена актуальным вопросам взаимодействия организаций Карачаево-Черкесской Республики (КЧР) с Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Учитывая ужесточение законодательства и практики применения норм 152-ФЗ «О персональных данных», понимание процедур проверок и требований регулятора становится критически важным для бизнеса и госсектора региона.

Роль и полномочия Роскомнадзора в 2025–2026 годах

Роскомнадзор (РКН) — это федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере связи, информационных технологий, массовых коммуникаций и, что ключево для данной темы, защиты персональных данных. Служба подведомственна Президенту РФ.

Согласно информации за 2025–2026 годы, ведомство продолжает расширять инструментарий контроля. Глава РКН Андрей Липов инициировал обсуждение перехода от института универсальных согласий на обработку ПДн к отраслевым стандартам безопасности, что сигнализирует о смене парадигмы: от формального оформления документов — к реальной защите информации.

Ключевые статистические показатели (начало 2025 года):

• Зафиксировано более 100 утечек персональных данных на уровне страны.
• Активное ведение реестра операторов персональных данных (уведомление о начале обработки подается один раз, за исключением изменений).
• Развитие национальной системы доменных имен (Рунета) и требований к DNS-серверам.

Особенности проверок в 2025–2026 гг.: ужесточение подходов

С 2025 года проверки Роскомнадзора стали существенно более строгими. Это связано с комплексом факторов:

1. Ужесточение требований к операторам ПДн: переход от декларирования соблюдения к доказыванию эффективности мер защиты.
2. Рост числа инцидентов: масштабные утечки данных заставляют регулятор усиливать превентивный контроль.
3. Цифровизация госсектора КЧР: внедрение ЕРУС, ГИС и региональных информационных систем требует жесткого соответствия профилям защищенности (1-й, 2-й, 3-й, 4-й классы по ФСТЭК/ФСБ).
4. Новые платежные реквизиты: с 22 февраля 2026 года вступили в силу обновленные реквизиты для уплаты госпошлин и штрафов в Управлении Роскомнадзора по региону, что важно учитывать при обжаловании актов.

Виды проверок и их правовая база

Организации КЧР могут столкнуться с двумя основными форматами надзора:

Плановые проверки

Проводятся на основании плана проверок, утверждаемого Роскомнадзором. Включаются в план субъекты, по которым есть сведения о нарушениях или истек срок действия меры обеспечения безопасности. Важно: введение «режимных» ограничений (морatoria) на проверки малого бизнеса не распространяется на сферу защиты ПДн при наличии оснований (жалоб, утечек).

Внеплановые проверки

Инициируются по основаниям, предусмотренным ст. 21 ФЗ-294 (жалобы субъектов ПДн, сообщения СМИ о утечках, поручения вышестоящих органов, выявление фактов обработки без уведомления в реестре).

Профилактические визиты и запросы информации

Альтернативные формы контроля, не требующие приказа о проверке. Инспектор может запросить документы в электронном виде (через ЛК Роскомнадзора или портал Госуслуг). Игнорирование такого запроса влечет административную ответственность (ст. 19.7 КоАП РФ).

Основные этапы проверки: пошаговый алгоритм действий

Этап 1: Получение приказа (уведомления) о проверке

• Проверьте законность приказа: наличие основания, сроки, состав комиссии, перечень запрашиваемых документов.
• Ознакомьте ответственных лиц под роспись не позднее рабочего дня, следующего за днем получения.

Этап 2: Предоставление документов (документооборот)

Типовой перечень запрашиваемых материалов:

• Уведомление о включении в реестр операторов ПДн (или подтверждение исключения).
• Локальные нормативные акты (ЛНА): Политика конфиденциальности, Положение о защите ПДн, Инструкции по работе с ПДн, Журналы учета.
• Документы по оценке вреда и категории защищенности ПДн (постановление № 1119).
• Акты категорирования объектов информатизации (приказ ФСТЭК № 17/21).
• Договоры с подрядчиками (распорядителями) с условиями защиты ПДн (ст. 28 152-ФЗ).
• Протоколы обучения сотрудников, знакомство с ЛНА под роспись.
• Журналы учета инцидентов безопасности и утечек ПДн.

Этап 3: Выездная работа комиссии (аудит инфраструктуры)

• Проверка физической защиты серверных, доступа к АРМ, наличия средств защиты от НСД (СЗИ НСД сертифицированных ФСБ/ФСТЭК).
• Верификация соответствия фактических процессов обработки заявленным в ЛНА.
• Опрос сотрудников, имеющих доступ к ПДн.

Этап 4: Составление акта проверки и обжалование

• Акт подписывается проверяемым лицом (можно с замечаниями).
• В течение 10 рабочих дней можно подать возражение на акт старшему инспектору/руководителю Управления РКН по КЧР.
• В случае несогласия с предписанием/протоколом об АП — обжалование в суде (АС РФ) или вышестоящему прокурору в течение 10 дней (протокол) или 3 месяцев (предписание).

Типичные нарушения, выявляемые в организациях КЧР

На практике Управления Роскомнадзора по Карачаево-Черкесской Республике чаще всего фиксируют:

Нарушение	Статья КоАП РФ	Санкция (дл. юрлиц)
Отсутствие уведомления в реестре / неактуальные сведения	13.11 ч. 1	15 000 – 75 000 руб.
Нарушение режима обработки ПДн (нет согласия, избыточный сбор)	13.11 ч; 2–3	15 000 – 75 000 руб. (повторно до 500 000 руб.)
Отсутствие/несоответствие ЛНА (Политика, Положение)	13.11 ч. 2	15 000 – 75 000 руб.
Непринятие мер защиты (отсутствие СЗИ, категорирования, обучения)	13.11 ч. 4	15 000 – 75 000 руб.
Неисполнение предписания Роскомнадзора	19.7	3 000 – 5 000 руб. (дл. должлиц), до 50 000 руб; (дл. юрлиц)
Утечка ПДн (неуведомление РКН/субъектов в срок 24 ч.)	13.11 ч. 5–6	до 1 000 000 руб. (повторно до 3 000 000 руб.)

Специфика для госорганов и муниципалитетов КЧР

Бюджетные учреждения и органы власти республики находятся под особым вниманием из-за:

• Обработки биометрических и специальных категорий ПДн (здоровье, национальность, судимости).
• Обязательного использования отечественного ПО и СЗИ (реестр Минцифры).
• Интеграции с федеральными ГИС (ЕСИА, ЕРУС, ГИС ЖКХ, «Госуслуги. Стоп Коронавирус» и др.).
• Требований 17-ФЗ и Указа Президента № 250 о критической информационной инфраструктуре (КИИ), если объект включен в реестр КИИ.

Рекомендация: Проводите внутренние аудиты не реже раза в год с привлечением аккредитованных лицензиатов ФСТЭК/ФСБ для подтверждения соответствия профилям защищенности.

Практический чек-лист подготовки к проверке (Self-Assessment)

1. Реестр: Актуализированы ли сведения в реестре операторов ПДн за последний год? (Смена адреса, ФИО директора, целей обработки).
2. ЛНА: Соответствует ли Политика конфиденциальности сайта и внутренняя документация реальным процессам? Есть ли версия на сайте с датой обновления?
3. Согласия: Хранятся ли доказательства получения согласий (бумажные/электронные логи)? Соответствуют ли они требованиям ст. 9 152-ФЗ (конкретные, информированные, волеизъявленные)?
4. Категорирование: Проведена ли оценка вреда и категорирование ПДн (1–4 класс)? Утверждены ли акты комиссией?
5. СЗИ: Установлены ли сертифицированные СЗИ НСД (антивирусы, МЭ, СКЗИ, DLP, SIEM)? Действуют ли сертификаты ФСБ/ФСТЭК?
6. Персонал: Прошли ли все сотрудники с доступом к ПДн обучение за последние 12 месяцев? Есть ли протоколы и росписи в журнале?
7. Распорядители: Заключены ли договоры со всеми подрядчиками (1С, хостинг, колл-центры, курьеры) с п. 4 ст. 28 152-ФЗ?
8. Инциденты: Есть ли регламент реагирования на инциденты? Уведомляли ли РКН за 24 часа о прошлых утечках (если были)?
9. Права субъектов: Обеспечен ли порядок реализации прав (доступ, исправление, удаление, отзыв согласия) в срок 30 дней (ст. 18, 21 152-ФЗ)?

Взаимодействие с Управлением Роскомнадзора по КЧР: контакты и процедуры

Для урегулирования вопросов до и после проверки рекомендуется использовать официальные каналы:

• Официальный сайт: rkn.gov.ru (раздел «Региональные управления» -> Карачаево-Черкесская Республика).
• Личный кабинет оператора ПДн: для подачи уведомлений, отчетов об утечках, обращений с жалобами.
• Почтовый адрес: г. Черкесск, ул. Ленина (актуальный адрес уточнять на сайте Управления).
• Телефон доверенной линии / приемная: указаны на сайте регионального управления.

Важно: С 22 февраля 2026 года используйте только новые платежные реквизиты Управления Роскомнадзора по КЧР для оплаты госпошлин за рассмотрение жалоб, обжалование предписаний и штрафов. Старые реквизиты недействительны.

Тенденции 2026 года: к чему готовиться

• Автоматизация контроля: РКН внедряет системы мониторинга утечек и сканеров уязвимостей периметра организаций.
• Стандартизация вместо согласий: Ожидается принятие нормативных актов, устанавливающих обязательные меры защиты для отраслей (медицина, образование, финансы, ЖКХ), что снизит роль индивидуальных согласий.
• Трансграничная передача: Ужесточение контроля за передачей ПДн за пределы РФ (необходимость адекватной защиты в стране-реципиенте или стандартных договорных условий).
• ИИ и биометрия: Специальные требования к операторам, использующим ИИ для принятия автоматизированных решений и обрабатывающим биометрию.

Взаимодействие с Роскомнадзором в КЧР сегодня требует перехода от реактивной модели («исправим после проверки») к проактивной — построению системы управления защитой персональных данных (СУЗПД), интегрированной в бизнес-процессы организации. Регулярный внутренний аудит, актуализация ЛНА, внедрение сертифицированных технических средств и обучение персонала — единственный способ избежать существенных штрафов, репутационных потерь и приостановки деятельности по решению суда.

Помните: затраты на комплаенс (compliance) в сфере ПДн несоизмеримо ниже стоимости устранения последствий утечки и судебных споров с регулятором.

---

Статья подготовлена на основе актуального законодательства (152-ФЗ, КоАП РФ, ФЗ-294), постановлений Правительства РФ (№ 1119, № 719), приказов ФСТЭК/ФСБ и информации об hoạt động Роскомнадзора на 2025–2026 гг. Не является правовым консультированием. Для решения конкретных ситуаций обратитесь к юристам, специализирующимся на IT-праве и защите ПДн.