Роскомнадзор – главный регулятор в сфере персональных данных и контроля сайтов. Помимо плановых и внеплановых проверок, в 2025–2026 годах активно работают профилактические визиты, документарные проверки и реагирование на жалобы граждан. Разбираем тему «документарная проверка роскомнадзора: какие документы запрашивают» – что важно знать владельцу сайта.
Виды проверок и контрольных мероприятий
В рамках 248-ФЗ «О государственном контроле» Роскомнадзор проводит:
- плановые проверки – по утверждённому графику, не чаще 1 раза в 3 года для среднего риска;
- внеплановые проверки – по жалобам, утечкам, поручению Президента или Правительства;
- документарные проверки – без выезда, запрос документов на электронную почту оператора;
- выездные проверки – с осмотром помещений и серверов;
- профилактические визиты – без штрафов, с рекомендациями (можно отказаться);
- контрольные закупки – для интернет-магазинов и сайтов услуг;
- мониторинг сайтов через автоматические системы.
Что смотрят инспекторы на сайте
Чек-лист Роскомнадзора при проверке сайта:
- есть ли организация в реестре операторов;
- опубликована ли политика обработки ПДн в открытом доступе на сайте;
- есть ли политика куки и баннер согласия;
- под каждой формой со сбором ПДн – галочка согласия со ссылкой на политику;
- текст согласия соответствует требованиям статьи 9 152-ФЗ;
- цели обработки совпадают с заявленными в реестре;
- размещены реквизиты оператора и контакты ответственного за ПДн;
- сайт работает по HTTPS, есть SSL-сертификат;
- хранение баз с ПДн локализовано в РФ.
Как готовиться к проверке
Базовый план подготовки:
- самостоятельно проверить сайт по чек-листу – лучше за 6 месяцев до плановой проверки;
- собрать комплект внутренних документов: политика, регламенты, приказ о назначении ответственного, журналы учёта обращений;
- проверить согласия в формах и логи их фиксации;
- убедиться в локализации баз и наличии договоров с подрядчиками;
- обновить уведомление в реестре операторов, если изменились цели или состав ПДн;
- при получении уведомления о проверке – подготовить пакет документов в течение 10 рабочих дней.
Сроки и обязанности оператора
Ключевые сроки взаимодействия с Роскомнадзором и субъектами ПДн:
- 10 рабочих дней – на ответ субъекту ПДн на запрос (ст. 14 152-ФЗ);
- 30 дней – на ответ субъекту по запросу об уточнении или удалении данных;
- 24 часа – на первичное уведомление Роскомнадзора об утечке (ст. 21 152-ФЗ);
- 72 часа – на отчёт о результатах внутреннего расследования утечки;
- 30 дней – на исполнение предписания Роскомнадзора (если иной срок не указан);
- 10 рабочих дней – на ответ на запрос регулятора в рамках проверки.
За неуведомление об утечке в течение 24 часов (ч. 11 ст. 13.11 КоАП) – штраф 1–3 млн ₽ для юрлица. Поэтому регламент реагирования должен быть не на бумаге, а в действующем процессе.
Готовый комплект документов за 2 минуты
Не хотите собирать документы вручную – сервис help152.ru/generator формирует полный комплект из 57 документов за 1–2 минуты. Достаточно ввести ИНН компании или ИП – реквизиты, ОГРН, юридический адрес, ФИО руководителя подтянутся автоматически. Стоимость пакета – 2 500 ₽, без подписок и доплат.
- Политика обработки ПДн, политика конфиденциальности, политика куки.
- Согласия на обработку ПДн под все типовые сценарии: форма заявки, рассылка, обратная связь, личный кабинет.
- Внутренние документы оператора: приказы, регламенты, журналы, перечень обрабатываемых данных.
- Шаблоны ответов субъекту ПДн и Роскомнадзору.
Все документы соответствуют поправкам 420-ФЗ, требованиям приказа Роскомнадзора № 178 и актуальной судебной практике. Сформировать комплект документов или запустить бесплатную экспресс-проверку – узнать, чего не хватает на сайте.