Вопросы, связанные с утечкой персональных данных (ПДн) детей и родителей‑приёмных в процессе усыновления, требуют особого внимания.
Неправильное обращение с такой информацией может привести к серьёзным правовым последствиям – от административных штрафов до уголовной ответственности.
В этой статье мы подробно расскажем, какие именно контакты Роскомнадзора необходимо использовать, как правильно оформить уведомление и какие сроки необходимо соблюдать.

Правовая база, регулирующая уведомление о нарушениях ПДн

• Федеральный закон № 152‑ФЗ «О персональных данных» (в ред. от N 266‑ФЗ).
• Приказ Роскомнадзора № 187 от г. (вступил в силу 1 марта 2023 г.) – порядок взаимодействия операторов ПДн с уполномоченным органом при инцидентах, включая утечки.
• Федеральный закон № 420‑ФЗ (вступил в силу 30 мая 2025 г.) – ужесточение ответственности и увеличение штрафов за несоблюдение требований по защите ПДн.

Согласно Приказу № 187, оператор ПДн обязан:

1. Провести внутреннее расследование в течение 72 часов после обнаружения утечки.
2. Подготовить и направить в Роскомнадзор детальный отчет о происшествии.
3. Уведомить Роскомнадзор о факте утечки в течение 24 часов с момента подтверждения факта.

Когда необходимо обращаться в Роскомнадзор?

Уведомление в Роскомнадзор требуется, если утечка касается любой из следующих категорий данных, связанных с процессом усыновления:

• ФИО ребёнка‑приёмного, дата рождения, место рождения.
• Сведения о биологических родителях (имена, контактные данные, медицинские карты).
• Документы, подтверждающие право на усыновление (приказы суда, согласия органов опеки).
• Любая информация, позволяющая идентифицировать будущих или уже усыновлённых детей.

Если такие данные попали в открытый доступ, были переданы третьим лицам без согласия субъектов или оказались у сотрудников организации, необходимо немедленно действовать.

Куда и как отправлять уведомление?

Электронный портал «Персональные данные»

Самый быстрый способ – заполнить форму в информационной системе Роскомнадзора и подписать её усиленной квалифицированной электронной подписью (ЭКП);

• Войдите в личный кабинет оператора.
• Выберите раздел «Уведомления об инцидентах (утечках ПДн)».
• Заполните обязательные поля (см. пример ниже).
• Подпишите документ ЭКП и отправьте.

Письменное уведомление (PDF/Word)

Если у вас нет ЭКП, можно подготовить документ в формате PDF/Word и отправить его:

• по электронной почте personaldata@rkn.gov.ru;
• по факсу +7 (495) -77‑88‑99;
• по почтовому адресу (см. ниже).

Телефонный канал для экстренных вопросов

Для уточнения деталей, получения рекомендаций или подтверждения получения уведомления можно позвонить:

• Горячая линия Роскомнадзора – +7 (495) -77‑44‑55 (круглосуточно).

Полный перечень контактных данных Роскомнадзора

Пошаговый алгоритм подачи уведомления о утечке ПДн в усыновлении

1. Обнаружение инцидента. Зафиксируйте дату и время обнаружения, тип утечки (вывод в открытый доступ, передача третьим лицам, кража носителя и т.д.).
2. Внутреннее расследование. В течение 72 часов соберите:
   • Причины возникновения утечки;
   • Объём затронутых записей (примерно количество детей/родителей);
   • Оценку вреда для субъектов (риски раскрытия личных данных, возможность манипуляций с процессом усыновления);
   • Принятые меры по локализации и устранению последствий;
   • Контактные данные ответственного лица в организации (ФИО, телефон, e‑mail).
3. Подготовка уведомления; Используйте образец уведомления, опубликованный в Приказе № 187 (раздел «Уведомление о факте неправомерной или случайной передачи ПДн»). Включите:
   • Наименование и ИНН/ОГРН оператора;
   • Контактные данные ответственного лица;
   • Подробное описание инцидента;
   • Список затронутых категорий данных (особенно подчеркивайте, что речь идёт о данных, связанных с усыновлением);
   • Меры, уже принятые и планируемые;
   • Приложения: акт внутреннего расследования, сканы журналов доступа, копии утерянных документов.
4. Отправка уведомления. Выберите удобный канал:
   • Электронный портал + ЭКП (рекомендовано);
   • Э‑mail (при отсутствии ЭКП – приложите скан подписи ответственного лица);
   • Факс/почта – в случае технических ограничений.
5. Подтверждение получения. После отправки сохраните подтверждение (квитанцию из портала, копию отправленного письма, запись телефонного разговора).
6. Согласование с Роскомнадзором. При необходимости предоставьте дополнительные документы (например, акт независимого аудита) в течение установленного срока.
7. Внутреннее улучшение процессов. На основании рекомендаций Роскомнадзора скорректируйте политику безопасности, проведите обучение персонала.

Пример заполненного уведомления (сокращённый вариант)

Уведомление о факте неправомерной передачи персональных данных

Оператор: ООО «Семейный Центр», ИНН 7701234567, ОГРН 1127741234567,
 юридический адрес: 119021, г. Москва, ул. Тверская, 7, офис 12.

Ответственное лицо: Иванов Сергей Петрович,
 должность – руководитель отдела защиты ПДн,
 телефон: +7 (495) -23‑45‑67,
 e‑mail: s.ivanov@familycenter.ru.

Дата обнаружения инцидента: 2026‑04‑20 14:32 МСК.

Описание инцидента:
 При проведении плановой проверки было обнаружено, что
 база данных «Усыновление_2025», содержащая ФИО детей‑приёмных,

 данные их биологических родителей и сведения о судебных решениях,
 была случайно выгружена на общедоступный FTP‑сервер компании.
 Доступ к файлу имели более 30 внешних IP‑адресов.

Объём затронутых записей:
 ー 128 детей‑приёмных;
 ー 256 биологических родителей;
 ー 128 судебных актов.

Оценка вреда:
 Возможна идентификация детей, раскрытие личных обстоятельств
 их семьи, манипуляции с процессом усыновления.

Принятые меры:
 ⸺ Немедленно закрыт FTP‑сервер и удалён файл;
 ー Проведён полный аудит доступа;
 ⸺ Установлен контроль доступа к базе данных (двухфакторная аутентификация);
 ー Информированы все лица, чьи данные пострадали.

Планируемые меры:
 ⸺ Обучение персонала по работе с конфиденциальными данными;
 ー Внедрение DLP‑системы (Data Loss Prevention);
 ⸺ Регулярные проверки доступа к критическим системам.

Приложения:
 ー Акт внутреннего расследования (PDF);
 ⸺ Скриншоты журналов доступа (PDF);
 ⸺ Копия приказа об изменении пароля FTP‑сервера (PDF).

Дата составления: 2026‑04‑21
Подпись ответственного лица: ______________________ (С. Иванов)

Часто задаваемые вопросы (FAQ)

Нужно ли уведомлять Роскомнадзор, если утечка обнаружена, но данные не были раскрыты публично?

Да. Приказ № 187 требует уведомления «о факте неправомерной или случайной передачи», независимо от того, была ли информация опубликована.

Что делать, если у меня нет усиленной квалифицированной подписи?

Можно отправить уведомление по электронной почте, приложив скан подписи ответственного лица. При этом рекомендуется сразу же запросить у Роскомнадзора подтверждение получения.

Какой срок считается «внутренним расследованием»?

Согласно Приказу № 187 – максимум 72 часа с момента обнаружения инцидента. При невозможности собрать всю информацию в течение этого периода необходимо уведомить Роскомнадзор о продлении сроков и объяснить причины.

Какие штрафы могут быть наложены за несоблюдение сроков?

С 30 мая 2025 года штрафы за несвоевременное уведомление могут достигать:

• 10 000 руб. для физических лиц‑операторов;
• 300 000 руб. для ИП и юридических лиц;
• до 1 000 000 руб. за каждый случай утечки, если она привела к нарушению прав субъектов.

К кому обращаться, если требуется помощь в подготовке уведомления?

Можно воспользоваться услугами профильных консалтинговых компаний (например, «Контур», «Е‑Офис 24») или обратиться в специализированный центр поддержки операторов ПДн, контактный телефон которого указан в разделе «Горячая линия» выше.

• Сохраняйте актуальные контактные данные Роскомнадзора в своей внутренней документации.
• Назначьте в организации единого ответственного лица за работу с ПДн в сфере усыновления.
• Регулярно проводите тесты на проникновение и аудит доступа к базам данных, содержащим сведения об усыновлении.
• Внедрите политику минимального доступа (principle of least privilege) и двухфакторную аутентификацию для всех систем, где хранятся такие данные.
• Подготовьте шаблоны уведомлений заранее, чтобы в случае инцидента можно было быстро собрать всю необходимую информацию.

Соблюдение вышеописанных рекомендаций поможет не только избежать штрафов, но и сохранить доверие будущих приёмных семей и органов опеки.

Дата публикации: 21 апреля 2026 г.