Дата актуализации: 23 апреля 2026 г.
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) с 2011 года является главным органом контроля за соблюдением законодательства о персональных данных в России. По состоянию на апрель 2026 г. ведомство реализует более 30 типов надзорных мероприятий и обладает эксклюзивными полномочиями в области:
- Лицензирования деятельности операторов персональных данных
- Контроля за локализацией и хранением данных российских граждан
- Пресечения утечек и нарушений в обработке ПДн
Основные законы и нормативные акты
Закон № 152-ФЗ «О персональных данных»
Директивный документ, регулирующий все аспекты обработки ПДн. Последние изменения вступили в силу 1 июля 2025 года и усилили:
- Требования к трансграничной передаче данных
- Обязанность операторов вести журналы учета доступа к ПДн
- Порядок уведомления Роскомнадзора о начале обработки
Подзаконные акты
- Постановление Правительства № 687 – определяет процедуры проверок
- Приказ Роскомнадзора № 996 – регламентирует форму уведомлений
- Методические рекомендации от 2024 г. – по замене согласий отраслевыми стандартами
Эксклюзивные полномочия Роскомнадзора
Разрешительно-контрольные функции
| Вид полномочия | Суть | Сроки |
|---|---|---|
| Регистрация операторов | Прием и учет уведомлений о начале обработки ПДн | 10 раб. дней |
| Лицензирование | Выдача лицензий на обработку биометрических ПДн | 30 раб. дней |
| Проверки | Внеплановые и плановые выезды на объекты операторов | До 20 дней |
Надзор за локализацией данных
Начиная с 2015 года Роскомнадзор:
- Аудирует размещение серверов на территории РФ
- Штрафует за отсутствие локализации (штраф до 6 млн руб.)
- Блокирует ресурсы при систематических нарушениях
Расследование утечек и инцидентов
В 2025 году ведомство зафиксировало:
- 107 утечек крупных массивов ПДн
- 23 уголовных дела по ст. 272 УК РФ
- 15 тыс. пострадавших граждан (по данным пресс-службы)
Новые полномочия после июля 2025 года
Отраслевые стандарты вместо согласий
Роскомнадзор с 2025 г. разрабатывает типовые отраслевые стандарты, которые:
- Заменяют письменное согласие пользователя
- Определяют минимально необходимый перечень ПДн для каждой отрасли
- Упрощают взаимодействие бизнеса с регулятором
Расширенные штрафные санкции
| Нарушение | Штраф для юр. лица (2026 г.) | Штраф для ИП |
|---|---|---|
| Отсутствие локализации | от 3 до 6 млн руб. | от 100 до 300 тыс. руб. |
| Передача данных без согласия | до 1 млн руб. | до 50 тыс. руб; |
| Утечка из-за халатности | до 8 млн руб. | до 500 тыс. руб. |
Процедура взаимодействия оператора с Роскомнадзором
Шаг 1: Уведомление
Кому подавать: любой оператор, начинающий обработку ПДн.
Как подавать: через личный кабинет на сайте pd.rkn.gov.ru
Сроки: за 10 дней до начала обработки
Шаг 2: Подготовка к проверке
- Организовать журнал доступа к ПДн
- Подготовить политику обработки и архитектуру ИС
- Назначить ответственного за защиту ПДн
Шаг 3: Исполнение предписаний
В случае выявления нарушений Роскомнадзор выдает предписание, которое должно быть исполнено:
- В срок до 30 календарных дней
- С предоставлением отчета в ведомство
- С проведением повторной проверки при необходимости
Статистика проверок 2024-2026 гг.
- 2024 г.: 67 протоколов, 1,2 млрд руб. штрафов
- 2025 г.: 89 проверок, 1,8 млрд руб. штрафов
- 2026 г. (план): 120 проверок, фокус на облачные сервисы
Что делать бизнесу в 2026 году
Актуальный чек-лист для компании
- Проверить фактическое размещение серверов (должно быть в РФ)
- Подать уведомление при любом изменении состава ПДн
- Обновить политику конфиденциальности с учетом новых стандартов
- Провести внутренний аудит до конца II квартала 2026 г.
Контакты и ресурсы
- Горячая линия: ###-###-####
- Электронная приемная: pd@rkn.gov.ru
- Личный кабинет оператора: lk.rkn.gov.ru
Роскомнадзор в 2026 году – это не просто контролирующий орган, а полноценный технологический регулятор, который:
- Определяет правила игры для всех участников рынка персональных данных
- Использует автоматизированные системы мониторинга
- Влияет на архитектуру ИТ-решений компаний
Своевременное взаимодействие с ведомством и соблюдение его требований становится обязательным условием ведения бизнеса в России.