Для любой компании, работающей с персональными данными, вопрос сроков проверки комиссии ПДН (по защите персональных данных) остаётся одним из самых актуальных. В 2026 году профильный регулятор — Роскомнадзор — продолжает активные выездные и документарные инспекции. Ниже приведён полный разбор того, сколько длится проверка комиссии ПДН, какие сроки предусмотрены законом и что влияет на продолжительность.
Типы проверок и их базовая продолжительность
| Вид проверки | Форма | Максимальный срок по закону | Когда чаще всего продлевают |
|---|---|---|---|
| Плановая | Выездная или документарная | 20 рабочих дней | При сложной ИТ-инфраструктуре или большом объёме ПДн |
| Внеплановая | Выездная | 10 рабочих дней | Если выявлены «значительные нарушения» |
| Повторная (контрольная) | Выездная | 15 рабочих дней | При невыполнении предписаний |
Плановая проверка
План формируется Роскомнадзором ежегодно и публикуется до 31 декабря предыдущего года. С момента начала проверки отсчитываются 20 рабочих дней. Если компания обрабатывает особые категории ПДн (биометрия, медицина), срок может быть продлён до 30 рабочих дней приказом руководителя территориального органа.
Внеплановая проверка
Инициируется по жалобе гражданина или утечке данных. Фактически комиссия ПДН приезжает в течение 30 календарных дней после поступления оснований, а сама инспекция длится не более 10 рабочих дней. Однако при необходимости сбора цифровых следов (флэшки, лог-файлы, образы жёстких дисков) срок увеличивается до 20 рабочих дней.
Что влияет на длительность
- Объём персональных данных. Если в реестре > 100 000 субъектов, инспекторы берут расширенную выборку.
- Степень автоматизации. Облачные СЭД и DLP-системы ускоряют проверку; бумажные журналы, замедляют.
- Количество филиалов. Каждый дополнительный офис добавляет от 1 до 3 рабочих дней.
- Локальные акты. Наличие приказа об ответственном за ПДн и политики обработки сокращает количество замечаний и, как следствие, время на устранение.
Этапы и календарь проверки
- День 0. Вручение предписания о проверке (или письменного уведомления при документарной форме).
- День 1–3. Предоставление документов: Приказ о назначении ответственного, ЛНА, договоры с операторами.
- День 4–15. Выезд специалистов Роскомнадзора, опрос сотрудников, осмотр серверных, проверка СЗИ.
- День 16–20. Подготовка акта и заключения.
- +5 рабочих дней. Компания может предоставить возражения.
- +10 рабочих дней. Роскомнадзор выносит окончательное решение.
Судебные и административные последствия просрочки
Если компания не устраняет нарушения в 30-дневный срок после получения предписания, может быть:
- Административный штраф от 30 000 до 300 000 руб. (ст. 13.11 КоАП РФ);
- Приостановление деятельности сайта или информационной системы;
- Включение в реестр нарушителей прав субъектов ПДн.
Как подготовиться за 30 дней до проверки
| Неделя | Что делаем |
|---|---|
| 1-я | Аудит локальных актов, обновление политики обработки персональных данных |
| 2-я | Тест DLP-системы, проверка инцидентов за 12 месяцев |
| 3-я | Обучение персонала, подписание дополнительных соглашений с контрагентами |
| 4-я | Финальная «мокрая» проверка (по чек-листу Роскомнадзора 2026 года) |
Частые вопросы (FAQ)
Что делать, если срок проверки истёк, но акта нет?
Обращайтесь в территориальное управление Роскомнадзора с письменным запросом. Ответ должен быть дан в 5 рабочих дней.
Можно ли сократить срок?
Да, если вы предоставите все документы в электронном виде и подтвердите отсутствие нарушений на основании внутреннего аудита.
Влияет ли удалёнка на продолжительность?
С 2024 года действует пилотный проект «Дистанционная проверка»; при его применении срок сокращается на 30 %, но доступ к рабочим станциям должен быть организован через VPN + screen-sharing.
В 2026 году стандартная проверка комиссии ПДН длится 20 рабочих дней (или 30 при наличии особых категорий данных). Внеплановая — 10–20 рабочих дней. Подготовьтесь заранее, соблюдайте чек-листы Роскомнадзора и не забывайте про 30-дневный срок на устранение замечаний. Тогда ни штрафов, ни приостановки деятельности не будет.