Дата публикации: 19 апреля 2026 г.
Что изменилось в 2026 году?
С 18 ноября 2025 года вступили в силу новые основания для внеплановых проверок операторов персональных данных.
Теперь Роскомнадзор может инициировать внеплановую проверку даже при наличии ограничений‚ если:
- оператор использует базы данных‚ размещённые за пределами РФ (включая облачные сервисы);
- обнаружены 3 и более расхождения между уведомлением‚ поданным в Роскомнадзор‚ и опубликованной на сайте политикой обработки ПДн;
- на сайте отсутствует или недоступна политика конфиденциальности.
Как вы узнаете о проверке?
Уведомление о внеплановой проверке направляется:
- в электронном виде через портал персональных данных;
- на официальный e-mail‚ указанный в реестре операторов;
- по почте заказным письмом с уведомлением о вручении.
Срок на подготовку документов, 24 часа с момента получения уведомления.
Что проверяют инспекторы?
Наличие в реестре операторов
Проверяется‚ подано ли уведомление о начале обработки ПДн (форма № 1 по приказу Роскомнадзора от № 180).
Если записи нет — штраф от 30 000 до 60 000 руб.
Соответствие целей обработки
Цели‚ указанные в уведомлении‚ должны совпадать с тем‚ что зафиксировано во внутренних документах:
- политике конфиденциальности;
- согласиях субъектов;
- приказах о назначении ответственных.
Защита персональных данных
Оцениваются:
- наличие локальных актов (Политика‚ Положение о защите ПДн‚ регламенты);
- обучение сотрудников (журналы инструктажей‚ протоколы аттестации);
- меры технической защиты (шифрование‚ разграничение доступа‚ резервное копирование);
- плана реагирования на инциденты (утечки‚ утечки «в облако» за пределами РФ).
Пошаговая инструкция: от получения уведомления до завершения проверки
Шаг 1. Подтвердите получение
В течение 1 рабочего часа направьте в Роскомнадзор скан-копию подписанного уведомления о получении.
Шаг 2. Сформируйте «пакет документов»
- Уведомление формы № 1 (вход в личный кабинет через Госуслуги → «Подать уведомление»).
- Политика обработки ПДн‚ размещённая на сайте в открытом доступе.
- Журналы обучения сотрудников (за последние 12 месяцев).
- Акты технической инвентаризации (скриншоты настроек‚ отчёты о пентестах).
- Договоры с обработчиками (включая DPA и SCC‚ если данные хранятся за границей).
Шаг 3. Загрузите документы в личный кабинет
На портале pd.rkn.gov.ru выберите «Проверка состояния уведомления» → «Загрузить дополнительные материалы».
Шаг 4. Подготовьтесь к инспекционному визиту
- назначьте ответственного (ИТ-директор‚ специалист по безопасности);
- обеспечьте доступ к серверным помещениям и журналам ИБ;
- распечатайте актуальные версии документов.
Ответственность за нарушения (ст. 13.11 КоАП РФ)
| Нарушение | Штраф‚ руб. |
|---|---|
| Отсутствие уведомления | 30 000 – 60 000 |
| Обработка через иностранные серверы без уведомления | 1 000 000 – 6 000 000 |
| Несоответствие политики уведомлению | 50 000 – 300 000 |
Как подать уведомление заранее и избежать проверки
Важно! Даже если вы уже подавали уведомление до 2025 года‚ после обновления формы потребуется повторное уведомление.
- Авторизуйтесь на Госуслугах как ИП/организация.
- Перейдите в личный кабинет на pd.rkn.gov.ru.
- Заполните форму № 1 (наименование‚ ИНН‚ ОГРН‚ цели обработки‚ категории ПДн‚ способы защиты).
- Подтвердите отправку ЭЦП или через Госуслуги.
- Сохраните номер и ключ уведомления, они понадобятся для проверки статуса.
Полезные ссылки
- Официальный портал персональных данных Роскомнадзора
- Статья 13.11 КоАП РФ
- Инструкция «Контур.Экстерн»
Получив уведомление о внеплановой проверке‚ действуйте быстро и системно.
Подготовьте документы‚ устраните расхождения и‚ при необходимости‚ оперативно подайте уведомление.
Это минимизирует риск штрафов и позволит пройти проверку без замечаний.
Если нужна помощь в подготовке пакета документов или заполнении формы № 1 — обратитесь к специалистам по защите персональных данных.