С 1 января 2026 года вступили в силу обновлённые поправки к 152-ФЗ‚ резко усилившие требования к персональным данным. Если раньше на проверку комиссии по ПДН достаточно было 35–40 документов‚ сегодня минимальный комплект составляет от 50 до 120 позиций в зависимости от специфики оператора. Ниже приведён актуальный чек-лист и пояснения‚ которые помогут пройти заседание без штрафов и предписаний.

Базовый «портфель документов» оператора персональных данных

Ниже приведён минимум‚ который должен быть готов за 10 рабочих дней до заседания комиссии ПДН Роскомнадзора.

Учредительные и организационные

• Устав/положение с актуальной редакцией‚ заверенной нотариально;
• Приказ о назначении ответственного за организацию обработки ПД (должность и ФИО‚ дата‚ номер);
• Регламенты/политики:
  • Политика обработки и защиты ПД (утверждена приказом руководителя);
  • Положение о конфиденциальности и сотрудниках (NDA);
  • Внутренний регламент по инцидентам ПД;
  • Положение о контроле доступа к информационным системам.
• Инвентаризационные карты:
  • Карта учёта информационных систем персональных данных (ИСПДн);
  • Карта учёта носителей ПД (бумажных и электронных).

Технические и эксплуатационные документы

1. Аттестат соответствия ИСПДн (или протокол ФСТЭК/ФСБ);
2. Текущий план защитных мероприятий (ПЗМ)‚ утверждённый на 2026 год;
3. Акты проверки технических каналов защиты (КМИ‚ СКЗИ‚ лицензии ФСБ);
4. Журнал учёта доступов к ИСПДн и журнал регистрации инцидентов;
5. Договоры с операторами связи/провайдерами‚ включающие клаузы конфиденциальности;
6. Копии актов на СКЗИ (сертификаты соответствия‚ паспорта)‚ если используется криптография ФСБ.

Персональные данные и правовые основания

• Перечень обрабатываемых ПД (по категориям: общие‚ биометрические‚ специальные‚ КПДн);
• Реестр согласий субъектов (в электронной или бумажной форме с возможностью выдачи копий за 3 раб. дня);
• Соглашение о передаче ПД третьим лицам (включая трансграничную передачу‚ если применимо);
• Карта категорий субъектов (сотрудники‚ клиенты‚ контрагенты‚ посетители сайта);
• Методика оценки вреда при нарушении прав субъектов (новый документ с ).

Дополнительные документы по отраслевому профилю

Что обязательно подготовить за 3 дня до заседания комиссии

1. Комплект «первичных» копий — 2 экземпляра на бумаге + электронный PDF (подписан электронной подписью директора);
2. Уведомление в Роскомнадзор (форма № 1-ПД‚ актуализированная );
3. Флеш-накопитель с архивом журналов инцидентов за последние 24 месяца;
4. Таблица соответствия «Документ – нормативный акт – ответственное лицо» (облегчает проверку в ходе заседания);
5. Расписка субъекта о получении копии приказа об ответственном за ПД.

Типовые ошибки‚ которые приводят к предписанию

• Отсутствие формы 1-ПД или ошибка в дате уведомления (штраф 30 000–100 000 ₽);
• Неактуальные аттестаты ИСПДн (срок действия 3 года‚ нужно заказать переаттестацию заранее);
• Неуничтоженные бумажные анкеты после срока хранения (требуется акт уничтожения + журнал);
• Отсутствие процедуры получения согласия на cookies для пользователей из ЕАЭС (новое требование 2025);
• Неподписанный регламент инцидентов – комиссия трактует это как «отсутствие внутреннего контроля».

Чек-лист на день заседания

Утро‚ 08:30–09:00

1. Проверить комплект документов по списку (см. табл. выше);
2. Распечатать 2 экземпляра карты маршрута для членов комиссии (схема офиса‚ серверные‚ точки доступа);
3. Назначить «эскорт-менеджера» – сотрудника‚ который сопровождает проверяющих и фиксирует замечания в журнале.

Во время заседания

• Не давать устных комментариев без наличия документа — «всё фиксируем в протоколе»;
• Запрашивать копию протокола на месте‚ чтобы сразу подписать и не терять время на почту;
• Если потребовали «доработать» — зафиксировать сроки официально (письмо на электронную почту).

Полезные ссылки и шаблоны

Скачать форму 1-ПД (обновлённый шаблон 2026)
Методика оценки вреда — Excel-шаблон
Чек-лист Роскомнадзора для операторов (PDF)