Проверка Роскомнадзора в 2026 году: как подготовиться бизнесу и какие документы собрать
Проверка Роскомнадзора редко начинается с неожиданного визита инспектора. Сначала бизнес может получить запрос, предостережение, приглашение на профилактический визит или увидеть мероприятие в государственном реестре. Разбираем действующие в 2026 году правила: как проверить полномочия контролёров, собрать доказательства соблюдения закона и не создать новые риски поспешными ответами.
- Что изменилось в проверках Роскомнадзора к 2026 году
- Какие мероприятия может проводить Роскомнадзор
- Почему бизнес может попасть в поле зрения регулятора
- Что проверить после получения решения или требования
- Какие документы собрать оператору персональных данных
- Как провести внутреннюю репетицию проверки
- Как действовать во время проверки
- Акт, предписание и обжалование: что делать после мероприятия
- Итоги
- Вопросы и ответы
Что изменилось в проверках Роскомнадзора к 2026 году
Роскомнадзор контролирует соблюдение требований к обработке персональных данных. Предмет контроля определён статьёй 23.1 Федерального закона № 152-ФЗ, общая процедура — законом № 248-ФЗ, специальные правила — Положением, утверждённым постановлением Правительства РФ № 1046.
Постановление Правительства РФ от 27 августа 2025 года № 1286 изменило риск-модель, профилактические визиты и способы взаимодействия. Поэтому старые публикации о «полном моратории» ненадёжны: в 2026 году нужно установить категорию риска, вид мероприятия и основание.
| Категория | Периодичность по актуальному Положению |
|---|---|
| Высокая | Одно плановое мероприятие в два года либо один обязательный профилактический визит в год |
| Значительная, средняя, умеренная | Плановых мероприятий нет; периодичность обязательных профилактических визитов определяется по правилам Правительства РФ |
| Низкая | Нет плановых мероприятий и обязательных профилактических визитов по этому основанию |
Отсутствие планового контроля не отменяет обязательных требований и внепланового реагирования при законном основании.
Какие мероприятия может проводить Роскомнадзор
Не каждое письмо ведомства является проверкой. Сначала определите юридическую форму действия: от неё зависят полномочия, сроки и порядок обжалования.
| Форма | Как проходит |
|---|---|
| Наблюдение без взаимодействия | Анализ доступных ведомству и публичных сведений; выявленные признаки могут повлечь дальнейшее реагирование |
| Профилактический визит | Беседа на объекте, по видеосвязи или через приложение «Инспектор»; при обязательном визите неустранённое нарушение может повлечь предписание |
| Инспекционный визит | Мероприятие с взаимодействием не более одного рабочего дня |
| Документарная проверка | Проводится в Роскомнадзоре; общий срок не более десяти рабочих дней, ожидание затребованных материалов в него не входит |
| Выездная проверка | На объекте либо с видеосвязью; не более десяти рабочих дней, возможны осмотр, опрос, объяснения, документы, обследование и экспертиза |
Срок представления документов смотрите в самом требовании: актуальный пункт 48 Положения № 1046 не устанавливает универсальные десять рабочих дней для ответа. По общему правилу копию решения о выездной проверке направляют не позднее чем за 24 часа до начала, если специальное основание не допускает иной порядок. Видеосвязь не отменяет официального решения и записи в установленной системе.
Почему бизнес может попасть в поле зрения регулятора
Плановое мероприятие связано с риском. Внеплановое возможно при основании из закона № 248-ФЗ: например, при сведениях об угрозе охраняемым ценностям, истечении срока предписания, результатах наблюдения, требовании прокурора или поручении уполномоченного органа в установленном случае. Основание и предмет отражаются в решении.
Вопросы часто вызывают расхождения: форма сайта собирает больше данных, чем указано в политике; контакт используется для рекламы без подходящего основания; реестр операторов устарел; CRM или подрядчик получают сведения без корректного поручения; компания не подтверждает ответы субъектам, уничтожение или действия при инциденте.
Уведомление — лишь один элемент. Подробный порядок разобран в материале об уведомлении в Роскомнадзор. Здесь сверяем запись в реестре с реальными целями, категориями данных, адресами, ответственным и мерами защиты.
Политика интернет-магазина называет только оформление заказа, но данные попадают также в аналитику, CRM подрядчика и рассылку. Нужно проверить основание каждой операции, получателей, поручения, сроки, локализацию и при необходимости трансграничную передачу.
Что проверить после получения решения или требования
Не отправляйте весь архив сразу. Сначала подтвердите документ и пределы мероприятия. Публичный поиск ФГИС «Единый реестр контрольных (надзорных) мероприятий» Генеральной прокуратуры доступен по номеру, ИНН, ОГРН, дате и реквизитам решения.
Письмо с частного адреса, без реквизитов или с неофициальной ссылкой проверяйте через опубликованные контакты управления. Затем составьте таблицу «пункт требования — ответственный — документ — доказательство — срок».
Какие документы собрать оператору персональных данных
Закрытого перечня для всех проверок нет: комплект зависит от решения и процессов. Но статья 18.1 закона № 152-ФЗ задаёт ядро системы, подтверждаемое документами и действиями.
| Блок | Документы и доказательства |
|---|---|
| Ответственность | Приказ, функции ответственного, ознакомление, отчёты и принятые решения |
| Политика и локальные акты | Цели, субъекты, данные, способы, сроки, уничтожение, предупреждение нарушений; актуальные версии и публикация |
| Карта обработки | Для процесса: цель, основание, источник, получатель, система, место базы, срок и владелец; сверка с сайтом, CRM и резервными копиями |
| Правовые основания | Договоры, нормы закона, согласия там, где они нужны, порядок отзыва и прекращения обработки |
| Подрядчики | Поручения с целями, данными, операциями, конфиденциальностью и безопасностью; перечень сервисов и доступов |
| Безопасность | Применимые организационные и технические меры, роли доступа, журналы, проверки, резервирование и реагирование |
| Права субъектов | Порядок и журнал обращений, копии ответов, подтверждения исправления, блокирования и удаления |
| Контроль | Внутренние проверки, оценка возможного вреда по приказу № 178, обучение и корректирующие действия |
| Уничтожение и инциденты | Порядок и подтверждения по приказу № 179, акты, журналы, карточки событий и хронология уведомлений |
Отдельно проверьте локализацию при сборе данных граждан России, специальные и биометрические данные, трансграничную передачу. Доказательство связывайте с конкретной системой, целью, получателем и мерой.
Инспектор не вправе требовать материалы вне предмета либо сведения, доступные органу от другого ведомства. Но не молчите: направьте мотивированное уточнение объёма и сохраните переписку.
Как провести внутреннюю репетицию проверки
Возьмите три сценария: заявка клиента на сайте, кадровый процесс и передача подрядчику. Для каждого пройдите путь от получения до удаления.
Тестовый запрос субъекта покажет, умеет ли команда найти его данные, не раскрыв чужие. По общему правилу ответ дают в течение десяти рабочих дней; продление возможно не более чем на пять рабочих дней с мотивированным уведомлением.
Подготовьте бизнес к проверке Роскомнадзора системно
На курсе по защите персональных данных разберёте документы оператора, распределение ответственности, работу с подрядчиками, обращения субъектов и действия при инцидентах.
Как действовать во время проверки
В начале представитель компании сверяет удостоверения, решение и ЕРКНМ. Дальше общение ведёт координатор: сопровождает инспекторов, регистрирует вопросы и копии, контролирует предмет и сроки.
- Отвечайте точно. Если факт нужно проверить, согласуйте письменное пояснение вместо догадки.
- Ведите опись. Укажите файл, версию, дату, страницы и пункт требования; сохраните идентичный комплект.
- Прикладывайте доказательство. К политике — публикацию, к обучению — ознакомление, к уничтожению — акт и журнал.
- Не расширяйте предмет. Не передавайте полную базу, если достаточны выборка или обезличенное подтверждение.
- Фиксируйте пробел. Укажите факт, временную меру, владельца и срок исправления.
Статья 36 закона № 248-ФЗ позволяет присутствовать, давать пояснения, получать информацию о предмете и основании, знакомиться с результатами, выражать несогласие и обжаловать решения. Нельзя изымать оригиналы, требовать материалы вне предмета или уже доступные у других органов, превышать сроки.
Компания вправе вести фото-, аудио- и видеозапись, если закон её не запрещает и фиксация не мешает мероприятию. Сообщите о записи и храните файл с журналом событий.
Назовите цель и основание процесса, источник, роли доступа, срок и документы из описи. Для расхождения укажите дату обнаружения, временную меру, владельца и срок исправления.
Акт, предписание и обжалование: что делать после мероприятия
Разделите замечание на четыре части: установленный факт, обязательное требование, доказательство инспектора и позиция компании. Ссылка на документ, журнал и норму сильнее фразы «нарушений нет».
Если нарушение не устранено до окончания обязательного профилактического визита, инспекционного визита, документарной или выездной проверки, актуальное Положение предусматривает предписание. Для пункта назначьте владельца, срок, результат и доказательство. Исправляйте не только положение, но и форму, доступ, договор, срок хранения или другой процесс.
Решения и действия обжалуются по главе 9 закона № 248-ФЗ и Положению № 1046. Срок зависит от предмета жалобы: фиксируйте дату получения и проверяйте текущую норму. Возможная ответственность зависит от состава, статуса лица, повторности и обстоятельств; случайная таблица штрафов не заменяет правовой анализ.
Итоги
- В 2026 году подготовку начинают с категории риска, вида мероприятия, решения и записи в ЕРКНМ, а не со старых сообщений о моратории.
- Документы должны совпадать с реальным движением данных по сайту, CRM, кадровым системам, подрядчикам и резервным копиям.
- Базовый комплект охватывает управление, основания, карту процессов, подрядчиков, безопасность, права субъектов, уничтожение и контроль.
- Во время мероприятия нужны единый координатор, опись материалов, точные пояснения и фиксация процессуальных действий.
- После акта исправляют фактический процесс, а возражения и жалобу подтверждают нормами и доказательствами.
Вопросы и ответы
- Любое обращение гражданина приводит к проверке Роскомнадзора?
Нет. Обращение оценивается по правилам закона № 248-ФЗ и само по себе не отменяет требований к основанию и оформлению мероприятия. Ведомство может выбрать профилактическую меру, провести наблюдение либо при законном основании назначить контрольное мероприятие.
- Может ли проверка пройти без личного визита инспектора?
Да. Отдельные мероприятия и контрольные действия могут проходить по видеосвязи или через приложение «Инспектор». Это не отменяет официального решения, полномочий инспектора и внесения предусмотренных законом сведений в ЕРКНМ.
- Есть ли универсальный перечень документов для любой проверки?
Нет. Комплект определяется предметом решения и процессами оператора. Постоянное ядро следует из статьи 18.1 закона № 152-ФЗ: ответственный, политика и локальные акты по целям, меры безопасности, внутренний контроль, оценка вреда и ознакомление работников.
- Правда ли, что планово проверяют только объекты высокого риска?
Актуальное Положение предусматривает для высокой категории одно плановое мероприятие в два года как альтернативу ежегодному обязательному профилактическому визиту. Для других категорий правила визитов и возможность внепланового контроля нужно оценивать отдельно.
- Сколько времени дают на документы при документарной проверке?
Нужно руководствоваться сроком, указанным в официальном требовании. Не следует автоматически применять десять рабочих дней: этот период относится к общему сроку самой документарной проверки, причём ожидание затребованных материалов в него не включается.
- Можно ли возражать против требования лишних документов?
Да. Инспектор не вправе требовать материалы вне предмета проверки либо сведения, доступные органу от других ведомств. Игнорировать запрос не стоит: направьте мотивированное уточнение, укажите спорный пункт и сохраните ответ вместе с подтверждением отправки.
Официальные источники, проверенные 24 июля 2026 года: Федеральный закон № 152-ФЗ в актуальной редакции; Федеральный закон № 248-ФЗ в актуальной редакции; постановление Правительства РФ № 1046 и изменения по постановлению № 1286 от 27.08.2025; публичный поиск ЕРКНМ Генеральной прокуратуры; приказы Роскомнадзора № 178 об оценке вреда и № 179 о подтверждении уничтожения данных. Материал не заменяет правовую оценку конкретного решения, требования или инцидента.