![Схема взаимодействия с Роскомнадзором по 152‑ФЗ: уведомление — реестр — контроль — исполнение предписаний]
Роскомнадзор — уполномоченный регулятор, который контролирует, как операторы персональных данных соблюдают требования Федерального закона «О персональных данных». Если кратко, связка «Роскомнадзор 152‑ФЗ» означает:
Для контекстного понимания норм см. наши материалы: обзор Федерального закона № 152‑ФЗ, предмет и цели закона — в разделе «О персональных данных», а также структура и статьи 152‑ФЗ и история изменений.
Регулятор использует как документарные, так и выездные проверки. Основания и формат отличаются:
| Тип проверки | Основание | Сроки/периодичность | Формат |
|---|---|---|---|
| Плановая | Включение в ежегодный план | По графику плана | Запрос документов, при необходимости выезд |
| Внеплановая | Жалоба субъекта ПДн, инцидент утечки, поручение прокуратуры, информация из СМИ/мониторинга | По факту события | Запрос, осмотр, интервью |
| Тематическая (надзор за сайтами) | Мониторинг публичной части сайта/мобильного приложения | Непрерывно | Скан форм, политик, cookies и согласий |
Что запрашивают при проверке Роскомнадзора:
Подробнее о принципах и условиях см. отдельный раздел «Принципы и условия обработки».
Единый реестр операторов ПДн фиксирует, кто и на каких основаниях обрабатывает персональные данные. Он формируется на базе поданных уведомлений и публичен — любой может проверить, состоит ли организация/ИП в реестре.
Что отображается в реестре операторов ПДн:
Как попасть в реестр:
Когда обновлять сведения: при изменении целей, состава ПДн, категорий субъектов, мер безопасности, факта трансграничной передачи и иных значимых параметров. Делайте это без промедления, чтобы фактическая обработка соответствовала данным реестра.
Где почитать подробнее: об обязанностях оператора — в разделе «Обязанности оператора», о правах субъектов — здесь.
«Уведомление об обработке ПДн» — базовый юридический шаг, с которого начинается формальный надзор. Обязанность направить уведомление есть у большинства операторов, кроме ряда исключений, прямо предусмотренных 152‑ФЗ (например, обработка в рамках кадрового учета, исполнение договора с субъектом, обработка общедоступных ПДн — при соблюдении условий). Всегда сверяйтесь с текстом закона и разъяснениями: ФЗ‑152 и структура и статьи.
Что указать в уведомлении:
| Блок сведений | Примеры/пояснения |
|---|---|
| Цели обработки | кадровый учет, расчеты с клиентами, маркетинг с согласием |
| Правовые основания | закон, договор, согласие субъекта (см. согласие) |
| Категории субъектов | работники, клиенты, пользователи сайта, контрагенты |
| Состав ПДн | ФИО, контакты, идентификаторы, платежные сведения и т. д. |
| Операции с ПДн | сбор, запись, хранение, уточнение, обезличивание, удаление |
| Сроки и условия хранения | сроки хранения, архив, критерии удаления |
| Передачи третьим лицам | процессоры, партнеры, банки, операторы связи |
| Трансграничная передача | страны, правовые гарантии (см. трансграничная передача) |
| Меры безопасности | организационные и технические меры, уровни защищенности |
| Контакты оператора | ответственный за ПДн, адрес для обращений субъектов |
Как подать: через электронный сервис Роскомнадзора (личный кабинет оператора) или иным доступным регулятором способом. Сохраняйте подтверждение отправки и регистрационный номер.
Типичные ошибки в уведомлении:
На практике «проверка Роскомнадзора» начинается со сверки фактической обработки с принципами и обязанностями оператора по 152‑ФЗ. К ключевым блокам относятся:
Важно: публичные документы (политика обработки ПДн на сайте, пользовательские соглашения, формы согласия) должны отражать реальные процессы и совпадать с уведомлением и реестром.
Роскомнадзор по 152‑ФЗ контролирует соблюдение правил трансграничной передачи и локализации данных граждан РФ.
Практический совет: инвентаризируйте облачные сервисы, CDN, рассылки, аналитику и техподдержку — они часто влекут трансграничную передачу «по умолчанию».
Чек‑лист для самопроверки перед визитом:
| Вопрос | Да/Нет |
|---|---|
| Все процессы описаны и отражены в уведомлении? | |
| Политика на сайте актуальна и понятна пользователю? | |
| Есть реестр обработчиков и подписанные соглашения? | |
| Зафиксированы сроки хранения и порядок удаления? | |
| Проведена оценка рисков и приняты меры защиты? | |
| Назначен и обучен ответственный за ПДн? | |
| Документированы процедуры работы с запросами субъектов? |
К чему чаще всего приводит проверка Роскомнадзора:
Ответственность за нарушение 152‑ФЗ установлена КоАП РФ (ст. 13.11 и др.). Штрафы для юрлиц варьируются от десятков до сотен тысяч рублей, при повторных и грубых нарушениях — до миллионов рублей. Конкретные составы и диапазоны см. в материале «Ответственность и штрафы». Помните, что отдельные эпизоды могут суммироваться по числу субъектов/фактов.
Вывод и следующий шаг Роскомнадзор по 152‑ФЗ смотрит на соответствие «от слова к делу»: уведомления и записи в реестре должны подтверждаться процессами, документами и мерами безопасности. Постройте системный комплаенс — инвентаризацию, обновления, обучение, контроль.
Начните с ревизии: сверьте свои процессы с принципами, обязанностями и уведомлениями. Используйте разделы на нашем сайте как дорожную карту — от базовых норм до безопасности и трансграничных передач — и подготовьтесь к проверке без стресса.