Проверка Роскомнадзора по персональным данным: как узнать заранее и не пропустить уведомление?

Контроль со стороны Роскомнадзора (РКН) за обработкой персональных данных (ПДн) – реальность для многих компаний и ИП. Важно понимать, как и когда вы можете узнать о предстоящем или уже начатом контрольном (надзорном) мероприятии (КНМ). От этого зависит ваша готовность и возможность защитить свои права. Разберемся в механизмах информирования, установленных Законом № 248-ФЗ.

Плановые проверки: Как узнать заранее?

Узнать заблаговременно можно только о плановых контрольных мероприятиях. Вот основные способы:

1. Ежегодный план проверок

• Где искать: Роскомнадзор и его территориальные органы ежегодно до 15 декабря утверждают и в течение 5 рабочих дней публикуют на своих официальных сайтах планы КНМ на следующий год (п. 13 Правил, утв. Постановлением Правительства РФ от 31.12.2020 № 2428). Ссылки на сайты территориальных органов есть на официальном сайте Роскомнадзора.
• Что проверять: Найдите план вашего регионального управления РКН и проверьте, включена ли ваша организация в него.
• Важно: Отсутствие в плане – высокая вероятность того, что плановой проверки в этом году не будет. Однако помните, что в план могут вноситься изменения (например, при реорганизации). Обновления также публикуются на сайте органа РКН в течение 2 рабочих дней.

2. Единый реестр контрольных (надзорных) мероприятий (ЕРКНМ)

• Что это: Ключевая государственная информационная система, где фиксируется информация обо всех КНМ, в том числе плановых.
• Зачем следить: Информация о плановой проверке должна быть внесена в ЕРКНМ. Вы можете получить доступ к сведениям реестра через личный кабинет на портале Госуслуг или региональных порталах госуслуг (п. 23 Правил, утв. Постановлением Правительства РФ от 16.04.2021 № 604).
• Критически важно: По общему правилу, не допускается проведение КНМ, информация о котором отсутствует в ЕРКНМ на момент его начала (ч. 4 ст. 19 Закона № 248-ФЗ).

3. Уведомление о выездной проверке

• Когда: Если в отношении вас запланирована плановая выездная проверка, РКН обязан уведомить вас об этом не менее чем за 24 часа до ее начала.
• Как: Вам направят копию решения о проведении проверки. Способы уведомления (ч. 4 и 5 ст. 21 Закона № 248-ФЗ):
  • Через Единый реестр контрольных (надзорных) мероприятий (ЕРКНМ);
  • Через личный кабинет на портале Госуслуг;
  • По адресу электронной почты, указанному вами при регистрации или сообщенному РКН;
  • До 31 декабря 2025 года – возможно уведомление на бумаге по почте.

Внеплановые проверки и другие КНМ: Особенности уведомления

С внеплановыми проверками и другими видами КНМ ситуация сложнее:

Внеплановая выездная проверка

• Общее правило: Вас также должны уведомить о проведении внеплановой выездной проверки не менее чем за 24 часа до ее начала, направив копию решения теми же способами, что и при плановой (см. выше).
• Исключение №1 (Невозможность проведения): Если первая попытка провести выездную проверку оказалась невозможной (например, вас не было на месте), инспектор составит акт о невозможности проведения. После этого РКН в течение 3 месяцев может принять решение о проведении повторной выездной проверки без предварительного уведомления (ч. 10, 11 ст. 65 Закона № 248-ФЗ).
• Исключение №2 (Угроза вреда): Если проверка связана с информацией о причинении или угрозе причинения вреда охраняемым законом ценностям (например, угроза здоровью граждан из-за утечки ПДн), и требуются неотложные меры, РКН может начать внеплановую выездную проверку незамедлительно (в течение 24 часов после получения сведений) без предварительного уведомления, известив об этом прокуратуру (ч. 12 ст. 66, ч. 5 ст. 73 Закона № 248-ФЗ).

Инспекционный визит

• Уведомление: Закон прямо запрещает уведомлять контролируемое лицо о проведении инспекционного визита (ч. 5 ст. 70 Закона № 248-ФЗ). Он всегда является неожиданным.

Документарная проверка

• Уведомление: Закон № 248-ФЗ не содержит прямого требования о предварительном уведомлении перед началом документарной проверки (в отличие от выездной). Вы узнаете о ней, получив требование (запрос) о представлении документов.

Роль ЕРКНМ – ваш инструмент контроля

Независимо от типа проверки (кроме мероприятий без взаимодействия), помните о важности Единого реестра контрольных (надзорных) мероприятий:

• В нем должна содержаться информация о проводимых КНМ с взаимодействием.
• Отсутствие информации в ЕРКНМ на момент начала проверки – основание для признания ее результатов недействительными.
• Проверяйте ЕРКНМ через Госуслуги или другие доступные вам каналы.

FAQ: Часто задаваемые вопросы

Вопрос: Если меня нет в плане проверок РКН, значит ли это, что проверки точно не будет?

Ответ: Это значит, что не будет плановой проверки. Однако РКН может провести внеплановую проверку (например, по жалобе субъекта ПДн, по поручению прокуратуры или при выявлении индикаторов риска) или контрольное мероприятие без взаимодействия с вами (например, мониторинг вашего сайта).

Вопрос: Как происходит уведомление через Госуслуги?

Ответ: Уведомление и копия решения о проверке поступят в личный кабинет вашей организации или ИП на портале Госуслуг. Важно регулярно проверять сообщения в личном кабинете.

Вопрос: Что делать, если инспектор пришел с проверкой, а уведомления не было и информации в ЕРКНМ нет?

Ответ: Вежливо уточните у инспектора основание для проверки и ее вид. Попросите предъявить служебное удостоверение и решение о проведении проверки. Проверьте наличие информации о КНМ в ЕРКНМ (можно сделать это оперативно). Если проверка требует уведомления (например, плановая выездная) и оно не было направлено, или информации нет в ЕРКНМ, вы имеете право указать на это нарушение и в дальнейшем обжаловать действия инспекторов и результаты проверки.

Знание порядка информирования о проверках Роскомнадзора поможет вам своевременно реагировать на действия надзорного органа и эффективно защищать свои интересы в сфере обработки персональных данных.