Проверки Роскомнадзора: где посмотреть и как избежать

Роскомнадзор у многих ассоциируется с блокировками, но для бизнеса он чаще «приходит» по другой линии — с проверками. Хорошая новость: график плановых проверок не секретный, его можно посмотреть заранее и подготовиться. Расскажем, что именно проверяет РКН, где искать планы, какие штрафы встречаются на практике, и как законно снизить риск проверки или выиграть время.

Что проверяет Роскомнадзор

РКН — надзорный орган, который в компаниях чаще всего смотрит, как вы соблюдаете следующие требования:

1) Персональные данные 

Если вы собираете заявки на сайте, ведёте CRM, оформляете сотрудников, храните резюме — вы вы являетесь оператором персональных данных. На проверках обычно интересуют:

• есть ли необходимые документы и локальные акты по обработке ПДн;
• как организованы согласия и уведомления (например, на сайте);
• соблюдаются ли права субъектов ПДн (запросы, удаление, актуализация);
• есть ли меры защиты и порядок доступа к данным.

2) Связь и телеком‑услуги (если вы оператор/провайдер/есть лицензии) 

Тут уже может быть отдельная регуляторика, отчётность и требования к инфраструктуре.

3) СМИ и распространение информации (по ситуации) 

Если вы в «регулируемых» категориях, у РКН есть свои контрольные вопросы.

Работаете с персональными данными?

Проведём аудит по 152-ФЗ и устраним риски штрафов

Для заполнения данной формы включите JavaScript в браузере.

телефон Ваше имя

Ваше имя *

Ваш телефон *

Checkboxes *

• Даю согласие на обработку персональных данных в соответствии с Политикой конфиденциальности

Отправить

Какие штрафы может выписать РКН

Штрафы зависят от состава нарушения и статуса нарушителя (должностное лицо/ИП/организация). На практике в теме РКН чаще всего всплывают административные штрафы за нарушения правил обработки персональных данных. Их «вилка» может быть весьма чувствительной для бизнеса — особенно при повторности или системных нарушениях.

Чтобы не вводить в заблуждение цифрами «на глаз» (они зависят от конкретной части статьи и квалификации), ориентируйтесь на принцип из источников: РКН фиксирует нарушение → возбуждается дело об административном правонарушении → дальше штраф по соответствующей норме. Перед подготовкой к проверке разумно сверить актуальные размеры штрафов под ваш кейс у юриста/в справочной системе, потому что санкции и практика меняются.

Таблица штрафов РКН по нарушениям и нарушителям

Где посмотреть график (план) проверок РКН: 3 рабочих источника

Плановые проверки — это не «сюрприз». Их можно найти в официальных реестрах и планах.

1) Единый реестр проверок (ЕРП) на proverki.gov.ru

Это самый удобный способ: в реестре можно найти проверки по ИНН/ОГРН/названию компании, увидеть тип проверки, сроки, орган контроля и статус.

Как искать:

• заходите на proverki.gov.ru;
• вводите ИНН (самый точный вариант);
• фильтруете по ведомству (Роскомнадзор) и по типу (плановая/внеплановая), если нужно.

Именно этот путь рекомендуют как базовый: реестр агрегирует проверки разных ведомств и позволяет быстро понять, «стоите ли вы в плане».

2) План проверок на сайте территориального управления РКН

Роскомнадзор — федеральный орган, но проверки обычно ведут территориальные управления. На их сайтах часто публикуются планы контрольных мероприятий (или ссылки на них).

Логика такая:

• находите сайт своего территориального управления РКН;
• ищете раздел про контроль/надзор, планы проверок;
• сверяете по наименованию организации.

Этот вариант полезен как «дополнительная проверка», когда хочется увидеть план именно «в ведомственной подаче».

3) Сводный план проверок (по линии прокуратуры)

Планы плановых проверок также «сводятся» и публикуются в формате общего плана. В практическом смысле это ещё один источник сверки: если в реестре неудобно искать по ключевым словам или есть сомнения — можно посмотреть сводный план.

Плановая vs внеплановая: почему «в графике нет» — не всегда значит «можно расслабиться»

Даже если в плане вы себя не нашли, остаются внеплановые проверки. Их назначают при наступлении оснований (например, поступила жалоба, выявлены признаки нарушения и т.п.). Поэтому практичный подход такой:

• плановую проверку можно предсказать и подготовить заранее;
• риск внеплановой снижается дисциплиной: порядок с документами, понятная политика по ПДн, корректные формы на сайте, адекватная работа с обращениями.

Как избежать проверки или хотя бы отсрочить: что реально работает

Полностью «запретить РКН вас проверять» нельзя, но можно сделать так, чтобы:

• плановая проверка с меньшей вероятностью пришла именно к вам;
• внеплановая не возникла из‑за типовой жалобы/ошибки;
• если проверка уже на горизонте — выиграть время законными способами.

1) Снизить вероятность проблем: привести «персоналку» в порядок до проверки

Это банально, но это главный практический рычаг. Когда у компании:

• есть корректные локальные документы;
• на сайте нормально оформлены уведомления/согласия (если они нужны);
• определены ответственные и процессы;
• запросы субъектов ПДн не игнорируются,

то проверка (если придёт) обычно проходит спокойнее, а ещё снижается риск жалоб и «поводов» для внеплановой.

2) Проверять себя заранее по ЕРП

ЕРП полезен не только чтобы «увидеть страшное», но и чтобы:

• регулярно мониторить, не появилась ли запись о проверке;
• быстро проверить контрагента (иногда по проверкам видно проблемность партнёра);
• понимать сроки и тип мероприятия, чтобы подготовка была точнее.

3) Если проверка назначена: использовать процессуальные возможности

Отсрочка/перенос возможны не «по желанию», а при обоснованных причинах и в рамках процедуры. На практике это может быть:

• ходатайство о переносе сроков представления документов (если объём большой и нужен разумный срок);
• корректная коммуникация с инспектором и строгое соблюдение сроков/формата ответа;
• подготовка документов так, чтобы не «создавать нарушения» на ровном месте (например, не отправлять лишние данные, если запрос о другом).

Любые просьбы об отсрочке лучше оформлять письменно и аргументированно, а не «по телефону и на словах».

4) Убрать поводы для внеплановой проверки

Внеплановые часто вырастают из обращений. Поэтому полезно:

• иметь понятный канал для обращений по ПДн (и реально отвечать);
• не собирать лишние данные на сайте «про запас»;
• следить, чтобы маркетинг и формы подписки не выглядели как сбор данных без информирования.

Список действий для оператора ПДн

Полностью избежать плановых проверок нельзя, но можно снизить риски и подготовиться:

1. Проведите внутренний аудит. Проверьте:
   • наличие всех необходимых документов (политика конфиденциальности, согласия, приказы о назначении ответственных);
   • соответствие ИТ‑инфраструктуры требованиям (серверы в РФ, шифрование данных);
   • корректность маркировки контента и рекламы.
2. Обновите документацию. Убедитесь, что:
   • политика конфиденциальности актуальна;
   • формы согласий соответствуют последним требованиям;
   • локальные акты по защите данных утверждены.
3. Обучите сотрудников. Проведите инструктаж по работе с персональными данными и правилам поведения при проверке.
4. Используйте моратории. В некоторых случаях (например, при ЧС или экономических кризисах) правительство вводит временные моратории на проверки. Следите за новостями на сайте РКН и Правительства РФ.
5. Оформите отсрочку. Если компания попадает под критерии малого бизнеса или имеет особые обстоятельства, можно подать ходатайство о переносе проверки (с обоснованием причин).
6. Взаимодействуйте с РКН. Участвуйте в публичных обсуждениях нормативных актов, обращайтесь в ведомство за разъяснениями, если есть неясности в требованиях.

Полезные советы

• Читайте новости РКН и профильных ассоциаций.
• Фиксируйте все взаимодействия с надзорными органами.
• Сохраняйте копии всех документов, подтверждающих выполнение требований.
• Если проверка уже назначена, проконсультируйтесь со специалистом по IT‑праву.

Подытожим

Знание графика проверок Роскомнадзора — ключ к спокойной работе. Используйте официальные источники для мониторинга, заранее готовьтесь к визитам инспекторов и не игнорируйте требования закона. Это сэкономит время, деньги и репутацию вашей компании.