Что понимается под «проверкой ПДн»

В российской практике под «проверкой ПДн» чаще всего подразумевают государственный контроль (надзор) Роскомнадзора за соблюдением требований 152-ФЗ и подзаконных актов. Проверки бывают:

• документарные (дистанционный анализ представленных материалов);
• выездные (инспекторы приезжают на объект);
• профилактические визиты (короткие беседы с руководством без оформления акта).

Помимо Роскомнадзора‚ аналогичные проверки могут проводить ФТСЭК‚ ФСБ‚ Госинспекция труда‚ но именно Роскомнадзор является основным надзорным органом в сфере защиты персональных данных.

Законодательные сроки проведения проверок

Максимальные сроки установлены Постановлением Правительства РФ № 373 от (ред. 2024 г.):

1. Документарная проверка — не более 10 рабочих дней с даты начала.
2. Выездная проверка, не более 20 рабочих дней. При необходимости срок может быть продлён ещё на 20 дней приказом руководителя органа.
3. Профилактический визит — до 1 рабочего дня‚ без оформления акта проверки.

До 2030 года в России действует мораторий на плановые проверки малого и среднего бизнеса‚ поэтому на практике чаще проводятся внеплановые (по жалобам) или профилактические мероприятия.

Факторы‚ которые влияют на реальную длительность

• Объём обрабатываемых ПДн. Чем больше категорий и территорий‚ тем дольше инспекторы изучают документы.
• Качество подготовленных материалов. При наличии пробелов Роскомнадзор выдаёт предписания и возвращается на повторную проверку.
• Наличие риск-ориентированного внутреннего контроля. Компании‚ регулярно проводящие собственные аудиты‚ проходят проверки быстрее.
• Количество жалоб субъектов ПДн. Если поступило много обращений‚ инспекторы могут углубиться в каждое обращение.
• Тип оператора. Государственные органы и критически важные информационные инфраструктуры проверяются тщательнее.

Как ускорить процесс: пошаговая инструкция

Шаг 1. Подготовьте «полный пакет» документов заранее

Базовый перечень:

• локальные акты (Политика‚ Положение о защите ПДн‚ инструкции);
• реестры операций обработки и категорий ПДн;
• договоры с операторами и соисполнителями;
• журналы учёта доступа‚ инцидентов‚ запросов субъектов;
• копии согласий субъектов;
• отчёты о результатах внутренних аудитов и тестирования ИБ.

Используйте «Б-152» или аналогичные методички Роскомнадзора‚ чтобы не упустить требования.

Шаг 2. Проведите внутренний аудит за 10–15 рабочих дней до проверки

Создайте малый «штаб» из представителей ИТ‚ юридического и HR-отделов. Проверьте:

• соответствие реальных процессов заявленным целям обработки;
• актуальность сроков хранения ПДн;
• наличие и работоспособность процедур блокировки/уничтожения данных;
• согласованность записей в журналах с первичными документами.

Шаг 3. Назначьте ответственного за взаимодействие с Роскомнадзором

Уполномоченное лицо:

• заблаговременно получает уведомление о проверке (минимум за 5 дней);
• организует «горячую линию» для оперативного поиска документов;
• ведёт протокол взаимодействия с инспекторами (дата‚ время‚ ФИО‚ вопросы‚ ответы‚ предоставленные документы).

Шаг 4. Используйте цифровые инструменты

• Электронные реестры ПДн — позволяют за минуты выгрузить нужные разделы.
• Криптозащита и журналы SIEM, инспектор видит‚ что система логирует доступы и события безопасности.
• Электронная подпись — ускоряет обмен документами при дистанционной проверке.

Шаг 5. Оперативно устраняйте выявленные нарушения

Статья 21 152-ФЗ требует в течение 3 рабочих дней прекратить неправомерную обработку или обеспечить её прекращение соисполнителем. Подготовьте заранее:

• шаблоны писем об уточнении/блокировке/уничтожении ПДн;
• процедуру «стоп-обработки» на уровне ИТ-систем;
• форму отчёта о выполнении предписания.

Краткая сводка по срокам

Формально максимальные сроки проверок Роскомнадзора составляют от 1 до 40 рабочих дней‚ но при грамотной подготовке реальное взаимодействие с инспекторами можно уложить в первые 3–5 дней. Главное — иметь актуальные документы‚ проводить регулярный внутренний контроль и оперативно реагировать на любые предписания.

Если вы хотите получить шаблон «полного пакета» документов по 152-ФЗ или калькулятор сроков уничтожения ПДн‚ напишите в комментариях — вышлем.