В 2026 году Роскомнадзор и региональные комиссии по защите персональных данных (ПДН) усилили контроль. Проверки стали чаще, а требования — жёстче. Компании всё чаще сталкиваются с ситуацией, когда инспекторы требуют предоставить документы, которых:
- вообще не существует;
- утрачены или уничтожены по уважительной причине;
- не обязаны оформляться по закону.
В этом материале — пошаговая инструкция, как правильно реагировать, чтобы избежать штрафов до 300 000 ₽ и предписаний.
Проверяем законность требования
Ключевой вопрос: обязаны ли мы вообще иметь запрашиваемые документы?
- Если речь идёт о локальных актах (например, «Политике обработки ПДн»), а у вас их нет — штраф неминуем: до 60 000 ₽ за отсутствие политики (ч. 4 ст. 13.11 КоАП).
- Если требуют несуществующий договор цессии или копии документов контрагента, которых вы не обязаны хранить, — можно мотивированно отказать.
Действие: сверяем требование комиссии с перечнем документов, которые должна иметь компания по 152-ФЗ:
- Политика оператора (утв. приказом).
- Регламент по обработке ПДн (для каждого вида).
- Реестр операций с ПДн.
- Согласия субъектов (если основание — ст. 9 152-ФЗ).
- Договоры с операторами и подоператорами.
- Акты аттестации/аудита, если проводились.
Если документы действительно отсутствуют
Отсутствие по закону
Пример: комиссия требует журнал учёта запросов сотрудников на доступ к своим ПДн. Такого журнала закон не требует (письмо Роскомнадзора № 14-08/26065-ЭП от ).
- Готовим мотивированный ответ в течение 5 рабочих дней.
- Указываем, что документ не предусмотрен 152-ФЗ и подзаконными актами.
Утрата/уничтожение
Пример: при пожаре сгорели бумажные согласия работников.
- Собираем доказательства утраты:
- акт МЧС;
- заявление в полицию;
- внутренний акт инвентаризации.
- Фиксируем факт в ответе на требование, прикладываем копии доказательств.
- Одновременно восстанавливаем согласия в электронном виде (письменные повторные).
Документ в разработке
Если политика ещё не утверждена, но процесс запущен:
- Сообщаем сроки принятия (не более 30 дней с момента требования).
- Даём копию проекта на контроль комиссии.
Как оформить ответ комиссии ПДН
Электронная подпись не требуется, достаточно бумаги или email (если требование пришло по ТКС).
Шаблон ответа
Исх. № ___ от
В ответ на требование № ___ от сообщаем:
- Документ «___» не предусмотрен действующим законодательством РФ о персональных данных (152-ФЗ, постановления Правительства № 687, 1119 и др.);
- В соответствии с ч. 2 ст. 14.1 КоАП РФ, налогоплательщик освобождается от ответственности при отсутствии правовой обязанности.
Копии: 1. Доказательства утраты документа (акт МЧС № ___, протокол № ___).
Распространённые ошибки и штрафы
| Ошибка | Размер штрафа | Как избежать |
|---|---|---|
| Игнорировать требование | до 100 000 ₽ (ст. 19.7 КоАП) | Ответить даже при отсутствии документов |
| Предоставить «фальшивый» документ | до 500 000 ₽ (ст. 14.33 КоАП) | Уведомить об отсутствии и восстановить легально |
| Не приложить доказательства утраты | до 50 000 ₽ | Собрать пакет доказательств и заверить у нотариуса |
Чек-лист: что сделать за 24 часа после получения требования
- Фиксируем дату получения (штамп на бумаге или скрин ТКС).
- Определяем тип документа: должен ли он быть по закону?
- Ищем документ во всех хранилищах: электронные и бумажные.
- Если нет — выбираем стратегию: отказ, восстановление, аргументация.
- Готовим ответ за 3 печатных листа максимум (чем короче, тем лучше).
- Отправляем заказным письмом или через ЭДО.
Когда приглашать юриста
Вызывайте специалиста по 152-ФЗ или налогового адвоката, если:
- сумма возможного штрафа > 100 000 ₽;
- требование касается передачи ПДн третьим лицам без согласия;
- одновременно пришли требования ФНС и Роскомнадзора.
Комиссия ПДН может требовать только то, что предусмотрено законом. Ваши задачи — оперативно проанализировать требование, грамотно зафиксировать отсутствие документа и не оставить инспекторам повода для штрафа. Главное — не молчать и не подделывать: честный и аргументированный ответ в 99 % случаев защитит компанию от санкций.