Персональные данные (ПДН) — это один из самых чувствительных активов любой организации, и государство уделяет их защите особое внимание. Роскомнадзор с 2025 года усилил контроль и ввёл новые правила, в т.ч. последующий контроль, который стал неотъемлемой частью жизненного цикла любого оператора. Ниже — систематизированная памятка о том, какие сроки установлены для проверок, как они исчисляются и что делать после их завершения.
Виды проверок Роскомнадзора и их сроки
Документарная проверка
- Форма: Роскомнадзор запрашивает документы дистанционно.
- Максимальный срок: 20 рабочих дней со дня направления запроса (ст. 13 ФЗ-149).
- Особенность: не требует визита инспекторов на объект.
Выездная проверка
- Форма: инспекторы приезжают в офис оператора.
- Максимальный срок: 10 рабочих дней (Постановление Правительства РФ от № 1859).
- Увеличение: может быть продлена до 30 рабочих дней при наличии оснований, указанных в законе.
Плановая проверка
- Частота: 1 раз в 2 года для операторов с высоким риском; 1 раз в 3 года для остальных.
- Старт отсчёта: с момента госрегистрации юрлица/ИП или с даты завершения последней плановой проверки.
Внеплановая проверка
- Возбуждается: по решению руководителя Роскомнадзора без уведомления оператора.
- Сроки: аналогичны выездной (10/30 раб. дней), но начинаются со дня, следующего за днём принятия решения.
Исчисление сроков: ключевые нюансы
Календарный vs рабочий день:
Для выездных и документарных проверок используется именно рабочий день, в отличие от доследственной проверки по ст. 144 УПК РФ, где отсчёт ведётся в сутках.
- Доследственная проверка по уголовному процессу: 3 суток на принятие решения со дня поступления сообщения.
- Камеральная налоговая проверка: анализ АИС «Налог-3» начинается автоматически со дня подачи декларации; формально срок — до 3 месяцев, но на практике — в течение 20 рабочих дней.
Последующий контроль, «второе дыхание» проверки
Что это такое?
Последующий контроль — это мониторинг устранения выявленных нарушений после завершения основной проверки. Вводится по результатам акта Роскомнадзора и не ограничивается одним визитом.
Сроки последующего контроля
- Общее правило: 5 рабочих дней на рассмотрение справок об устранении нарушений со стороны руководителя учреждения (пример — банковская практика).
- Максимум: Роскомнадзор может задавать разумный срок, но не более 30 рабочих дней с момента вручения предписания.
- Продление: возможно при наличии обоснованного ходатайства оператора (например, сложность технических мероприятий).
Алгоритм действий оператора при последующем контроле
- Получение предписания (10 дней на обжалование).
- Разработка и утверждение плана мероприятий.
- Исполнение мероприятий в установленный срок.
- Подготовка комплекта документов-отчётов.
- Направление отчёта в Роскомнадзор и ожидание заключения.
Практические советы: как не пропустить дедлайн
- Ведите календарь проверок в CRM или ERP-системе: добавляйте дату госрегистрации и высчитывайте «+3 года» для плановых.
- Установите alert-уведомления за 30 дней до окончания согласия на обработку ПДН.
- Создайте шаблон отчёта по устранению нарушений заранее, экономит время при последующем контроле.
Чек-лист «Готовимся к проверке за 1 месяц»
| Этап | Кто отвечает | Срок |
|---|---|---|
| Аудит политики ПДН, журналов учёта | Директор по безопасности / DPO | День 1-7 |
| Обновление согласий субъектов | HR / маркетинг | День 8-14 |
| Тестирование инцидент-менеджмента | IT-служба | День 15-21 |
| Подготовка пакета документов | Юрист | День 22-27 |
| Руководство | День 28-30 |
Подводим итоги
Новые правила Роскомнадзора сделали временные рамки и последующий контроль ключевыми факторами риска для бизнеса. Запомните три цифры:
- 10 рабочих дней — максимум для выездной проверки;
- 3 года — интервал между плановыми;
- 30 рабочих дней — «потолок» на устранение нарушений при последующем контроле.
Соблюдение сроков — это не только штрафы, но и доверие клиентов. Подготовьтесь заранее, и проверка станет рутинной, а не стрессовой вехой.