Проверка Роскомнадзора: что проверяют и как подготовиться

Роскомнадзор проверяет не наличие папки с бумагами, а совпадение написанного с тем, как оператор работает на самом деле. Часть контроля идёт вообще без визита: ведомство открывает сайт и смотрит, опубликована ли политика обработки (часть 2 статьи 18.1 152-ФЗ) и что происходит в формах сбора данных.

Что запрашивают

• политику обработки персональных данных;
• приказ о назначении ответственного и перечень допущенных лиц;
• формы согласий и порядок их отзыва;
• сроки хранения и документы об уничтожении данных;
• акт определения уровня защищённости по ПП РФ № 1119;
• частную модель угроз и перечень принятых мер защиты;
• сведения о месте нахождения базы данных.

Плановая и внеплановая

Плановые идут по ежегодному плану, который публикуется на сайте ведомства, — о них известно заранее. Внеплановую назначают по жалобе субъекта или по требованию прокуратуры, и здесь запас времени равен нулю: документы либо есть, либо их нет.

Где чаще всего рассыпается

Не на отсутствии документов, а на расхождении. В политике написано, что данные хранятся три года, а в системе лежат заявки семилетней давности. В уведомлении указан один перечень данных, в форме на сайте собирается другой. Такое расхождение находится за минуты и означает, что документы писали отдельно от работы.

Если выдали предписание

Устранить нарушение в срок и отчитаться с подтверждающими документами. Неисполнение предписания — самостоятельный состав по статье 19.5 КоАП РФ, и он тяжелее исходного нарушения.

Собрать документы к проверке

Коротко

Что проверяет Роскомнадзор по персональным данным

Наличие и содержание опубликованной политики обработки, подачу уведомления и достоверность сведений в нём, наличие согласий субъектов и порядок их отзыва, соответствие целей обработки собираемым данным, сроки хранения и порядок уничтожения, назначение ответственного, а также локализацию базы данных в России. Документы сверяются с фактическим порядком работы.

Какие документы запросят при проверке

Политику обработки, приказ о назначении ответственного, перечень лиц с доступом к данным, формы согласий, документы о сроках хранения и уничтожении, акт определения уровня защищённости по ПП РФ № 1119, модель угроз и перечень принятых мер защиты. Отсутствие любого из них — самостоятельное нарушение.

Как проходит проверка

Плановые проверки идут по ежегодному плану, публикуемому на сайте Роскомнадзора; внеплановые назначаются по жалобе субъекта или по требованию прокуратуры. Часть контроля проводится без взаимодействия с оператором: ведомство просто открывает сайт и смотрит, опубликована ли политика и как собираются данные в формах.

Что делать, если выдали предписание

Устранить нарушение в указанный срок и сообщить об этом в ведомство с подтверждающими документами. Неисполнение предписания — отдельный состав по статье 19.5 КоАП РФ, и он тяжелее, чем исходное нарушение.

Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета. Расчёты в сервисе выводятся правилами по тексту актов: одни и те же исходные данные дают один и тот же результат.