Взаимодействие с Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) вызывает у операторов персональных данных, владельцев сайтов и ИТ-компаний множество вопросов․ Актуальность тем защиты персональных данных (ПДн) и блокировки интернет-ресурсов не снижается годами․ На основе официальных разъяснений ведомства (актуальных на ) и судебной практики мы подготовили подробную статью, охватывающую ключевые аспекты соответствия законодательству․

Раздел 1․ Защита прав субъектов персональных данных (152-ФЗ)

Основным нормативным актом является Федеральный закон от № 152-ФЗ «О персональных данных»․ Роскомнадзор выступает уполномоченным органом по защите прав субъектов ПДн и осуществляет контроль за соблюдением законодательства операторами․

Кто является оператором персональных данных?

Согласно п․ 2 ст․ 3 152-ФЗ, оператором может быть:

• Государственный орган;
• Муниципальный орган;
• Юридическое лицо;
• Физическое лицо․

Важно: Эти лица являются операторами независимо от включения в реестр операторов, который ведет Роскомнадзор; Реестр — это лишь учетная формальность для определенных категорий, а обязанности по защите данных возникают с момента начала обработки․

Обязательства продавца/оператора в интернете (ст․ 18․1 152-ФЗ)

Если сбор ПДн осуществляется с использованием информационно-телекоммуникационных сетей (Интернет), оператор обязан:

1. Опубликовать в сети документ, определяющий его Политику в отношении обработки ПДн․
2. Опубликовать сведения о реализуемых требованиях к защите ПДн;
3. Обеспечить беспрепятственный доступ к этим документам с помощью средств данной сети (обычно — ссылка в футере сайта или при сборе данных)․

Отзыв согласия на обработку ПДн

Согласно ч․ 2 ст․ 9 152-ФЗ, субъект ПДн имеет право отозвать свое согласие в любой момент․ Однако оператор вправе продолжить обработку без согласия, если существуют основания, указанные в ст․ 6, 10, 11 152-ФЗ (исполнение договора, закон, защита жизни, осуществление прав оператора и т․д․)․

Пример: Банк может хранить данные клиента после прекращения договора и отзыва согласия на основании требований законодательства о противодействии легализации доходов (115-ФЗ) или налогового учета․

Определение мест хранения бумажных носителей

Частый вопрос аудиторов и инспекторов: «Где хранятся бумажные документы с ПДн?»․ Внутренний локальный акт (Политика безопасности, Перечень носителей) должен четко фиксировать:

• Конкретные помещения: регистратура, архив, кабинеты ответственных сотрудников․
• Технические средства: закрытые шкафы, сейфы, металлические ящики с замками․
• Режим доступа: кто имеет ключи, журнал выдачи/возврата документов․

Меры физической защиты должны быть прописаны в Модели угроз и Перечне мер обеспечения безопасности․

Уведомление Роскомнадзора при заключении договоров онлайн

Сам факт заключения договора через онлайн-сервис не является основанием для отдельного уведомления Роскомнадзора․ Уведомление о начале обработки ПДн (если оператор не освобожден от этой обязанности по ст․ 22 152-ФЗ) подается один раз при старте обработки․ Изменения в целях/составе ПДн могут требовать нового уведомления․

Представление ПДн близких родственников

Физическое лицо не вправе представлять персональные данные своих близких родственников третьим лицам (операторам) без соответствующего основания (согласия родственника, доверенности или закона)․ Оператор, принимающий такие данные, рискует быть признанным нарушителем ст․ 6 152-ФЗ (обработка без основания)․

Раздел 2․ Блокировка интернет-страниц и ресурсов

Роскомнадзор ведет Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено․ Основания для блокировки разнообразны: от экстремизма и наркотиков до нарушения авторских прав и решений судов по защите ПДн․

Основные основания для включения в реестр (ст․ 15․1 ФЗ-149 и спецзаконы):

• Судебные решения о запрете информации (экстремизм, ЛГБТ-проопаганда, фейки о ВС РФ, дискредитация и т․д․)․
• Решения Генеральной прокуратуры (экстремизм, терроризм, массовые беспорядки), внесудебная блокировка․
• Нарушение законодательства о ПДн (ст․ 15․1-1 ФЗ-149): неисполнение требований Роскомнадзора по локализации базы данных (ст․ 18 152-ФЗ) или устранению нарушений․
• Авторские права (вечная блокировка зеркал пиратских сайтов)․
• Суицидальный контент, наркотики, детская порнография․

Сценарии разблокировки: пошаговые инструкции

Вариант 1․ Внесудебное разблокирование (Самый быстрый, до 3 дней)

Применимо, если ресурс включен в реестр по решению ведомства (Генпрокуратуры, Роскомнадзора по ПДн) или по решению суда, но нарушение устранено․

1. Удалить запрещенную информацию со страницы/сайта полностью․
2. Подготовить заявление в Роскомнадзор (форма на сайте rkn․gov․ru в разделе «Реестр запрещенных сайтов» -> «Заявка на исключение»);
3. Приложить доказательства: скриншоты, логи сервера, подтверждение удаления контента․
4. Отправить через личный кабинет оператора связи или форму обратной связи РКН․

Срок рассмотрения: до 3 рабочих дней (п․ 10․1 ст․ 15․1 ФЗ-149)․ Если оснований для исключения нет — мотивированный отказ․

Вариант 2․ Судебное оспаривание (Сроки 1–3 месяца и более)

Необходимо, если:

• Блокировка основана на судебном решении (нужно отменить/изменить решение суда в кассации/апелляции)․
• Роскомнадзор отказал во внесудебном исключении․
• Спор о законности требований регулятора (например, спор о локализации БД)․

Этапы: подача кассационной/апелляционной жалобы -> рассмотрение суда -> вступление решения в законную силу -> направление решения в Роскомнадзор -> исключение из реестра (в течение суток после получения решения)․

Реальные кейсы и сроки (статистика практики)

Раздел 3․ Превентивные меры защиты: как не попасть под блокировку и проверку

Лучшая защита — профилактика․ Роскомнадзор на ежегодных конференциях (например, в День защиты персональных данных 28 января) регулярно подчеркивает необходимость системного подхода․

Техническая и организационная модерация контента

• Внедрение автоматизированных систем фильтрации (нейросети, хеш-суммы запрещенных материалов)․
• Наличие штата модераторов (или аутсорс) для ручной проверки жалоб․
• Четкий SLA по обработке жалоб (закон требует удаления запрещенной информации в течение 24 часов с момента получения обращения от Роскомнадзора/Генпрокуратуры)․

Техническая защита персональных данных

• Локализация базы данных: Обязательное хранение БД с ПДн граждан РФ на территории РФ (ст․ 18 152-ФЗ)․ Использование российских дата-центров или сертифицированных облаков (Реестр российского ПО)․
• Шифрование: TLS 1․2/1․3 для передачи, шифрование БД «в покое» (AES-256, ГОСТ 28147-89)․
• Средства защиты информации (СЗИ): Сертифицированные ФСТЭК/ФСБ средства (антивирусы, МЭ, СКЗИ, SIEM)․
• Учет инцидентов: Журналирование всех событий доступа к ПДн, настройка алертов на аномалии․

Резервные домены и инфраструктура (Disaster Recovery)

Для бизнес-критичных ресурсов рекомендуется:

• Зарезервировать зеркальные домены в зонах ․ru, ․su, ․рф․
• Настроить быструю смену DNS (TTL 60-300 сек) и CDN с возможностью быстрой блокировки компрометированного узла․
• Иметь готовый «чистый» бэкап контента без нарушений для быстрого развертывания на новом адресе․

Документальное оформление (для проверок Роскомнадзора)

При плановой или внеплановой проверке инспектор запросит пакет документов․ Отсутствие любого из них — основание для предписания и штрафа:

1. Уведомление о обработке ПДн (или обоснование освобождения)․
2. Политика в отношении обработки ПДн (опубликованная на сайте)․
3. Приказы о назначении ответственных за обработку ПДн и защиту информации․
4. Модель угроз ИСПДн (Информационной системы персональных данных)․
5. Перечень мер обеспечения безопасности (физические, организационные, технические)․
6. Акт категорирования ИСПДн (1-4 уровень по ФСТЭК)․
7. Договоры с подрядчиками (передача ПДн третьим лицам — ст․ 28 152-ФЗ)․
8. Журналы учета инцидентов безопасности и обращений субъектов ПДн․

Раздел 4․ Полезные сервисы и контакты Роскомнадзора (актуально на 2026 год)

Ведомство развивает цифровые сервисы для операторов:

• Сервис разъяснений по ПДн: Официальный раздел на rkn․gov․ru -> «Деятельность» -> «Защита прав субъектов персональных данных» -> «Ответы на вопросы»․
• Личный кабинет оператора связи/СМИ/ПДн: Для подачи уведомлений, отчетности, заявок на исключение из реестра․
• Проверка сайта в реестре запрещенных: zapret-info․gov․ru (ввод домена/URL/IP)․
• Форма жалобы на нарушение прав субъектов ПДн: Доступна на главной странице сайта РКН для граждан и организаций․

Работа с требованиями Роскомнадзора требует системности․ Ключевые выводы:

• Прозрачность: Опубликуйте Политику ПДн и меры защиты на сайте (ст․ 18․1 152-ФЗ)․
• Локализация: Храните БД с ПДн граждан РФ в РФ — это главная причина крупных штрафов и блокировок доступа к ресурсу (ст․ 15․1-1 ФЗ-149)․
• Реакция: Настройте процесс удаления запрещенного контента за менее 24 часов после получения требования․
• Документы: Поддерживайте актуальный пакет локальных актов (Модель угроз, Перечень мер, Категорирование)․
• Разблокировка: При попадании в реестр, действуйте по схеме «Удалить -> Заявление в РКН -> 3 дня»․ Если спорный вопрос — сразу готовитесь к суду․

Регулярный мониторинг обновлений на rkn․gov․ru и участие в публичных консультациях ведомства позволяют быть в курсе изменений в подходах регулятора и избежать санкций․

Статья подготовлена на основе открытых данных сайта Роскомнадзора (rkn․gov․ru), текстов Федеральных законов № 152-ФЗ, № 149-ФЗ и судебной практики․ Статус информации: 08 марта 2026 г․ Данная статья носит информационный характер и не является правовой консультацией․ Для решения конкретных вопросов обратитесь к юристу по ИТ-праву․