Плановая проверка Роскомнадзора по персональным данным: Инспекционный визит и выездная проверка – как проходят и что нужно знать?

Если ваша организация или вы как ИП обрабатываете персональные данные (ПДн) и отнесены к категории высокого риска, Роскомнадзор (РКН) может включить вас в план проверок. Двумя основными формами плановых контрольных (надзорных) мероприятий (КНМ), проводимых с взаимодействием на вашей территории, являются инспекционный визит и выездная проверка. Понимание их порядка, установленного Законом № 248-ФЗ, поможет вам правильно подготовиться и пройти процедуру.

1. Подготовка к визиту: Что проверить до начала?

Прежде чем инспектор появится на пороге (или подключится дистанционно), важно убедиться в законности мероприятия:

• Проверка включения в план: Убедитесь, что ваше КНМ действительно включено в утвержденный и согласованный с прокуратурой ежегодный план проверок Роскомнадзора (или его территориального органа). Планы публикуются на официальных сайтах РКН и информация дублируется в Едином реестре контрольных (надзорных) мероприятий (ЕРКНМ) (п. 5 ч. 1 ст. 19, ч. 1 ст. 61 Закона № 248-ФЗ, п. 38 Положения, утв. Постановлением Правительства РФ от 29.06.2021 № 1046).
• Соблюдение периодичности: Плановые КНМ (инспекционный визит или выездная проверка) в сфере ПДн проводятся только для объектов высокого риска и не чаще, чем один раз в два года (ч. 1, п. 2 ч. 2 ст. 25 Закона № 248-ФЗ). Проверьте, прошел ли необходимый срок с момента регистрации вашей компании/ИП или с даты окончания предыдущей плановой проверки.
  
• Мораторий до 2030 года: Помните, что до 1 января 2030 года действует особое правило: плановые проверки не проводятся в отношении образовательных организаций, учреждений здравоохранения, соцобслуживания детей, общепита детей, даже если им присвоен высокий риск. Вместо этого может быть проведен обязательный профилактический визит (п. 11(4) Постановления Правительства РФ от 10.03.2022 № 336).
• Уведомление о выездной проверке: Если к вам идет выездная проверка (не инспекционный визит!), вас обязаны уведомить не менее чем за 24 часа до ее начала. Уведомление считается надлежащим, если оно направлено через ЕРКНМ, Госуслуги или на официальную электронную почту (указанную при регистрации или сообщенную РКН). До 31.12.2025 возможно и бумажное уведомление по почте (ч. 4, 5 ст. 21, ч. 6 ст. 73 Закона № 248-ФЗ).

Важно: Отсутствие КНМ в плане, нарушение периодичности или отсутствие обязательного уведомления о выездной проверке – это грубые нарушения. Они могут стать основанием для обжалования и признания результатов проверки недействительными (ст. 91 Закона № 248-ФЗ).

2. Инспекционный визит: Быстро и (часто) неожиданно

Это краткосрочное мероприятие, которое проводится по месту нахождения или ведения деятельности вашей организации/ИП.

• Без предупреждения: Ключевая особенность – об инспекционном визите вас заранее не уведомляют (ч. 4 ст. 70 Закона № 248-ФЗ).
• Формат: Может проходить как очно, так и дистанционно (по видео-конференц-связи или через приложение "Инспектор") (ч. 2, 2.1 ст. 70 Закона № 248-ФЗ).
• Доступ: Вы обязаны обеспечить инспекторам беспрепятственный доступ на территорию или к информационным системам (при дистанционном формате).
• Действия инспектора: В ходе визита могут проводиться (ч. 3 ст. 70, ч. 2 ст. 65 Закона № 248-ФЗ, п. 44 Положения):
  • Осмотр (помещений, документов на месте);
  • Опрос (сотрудников, руководителя);
  • Получение письменных объяснений;
  • Истребование документов (которые вы должны предоставить).
• Основание: Проводится на основании решения РКН (типовая форма утв. Приказом Минэкономразвития № 151), сведения о визите вносятся в ЕРКНМ до его начала.

3. Выездная проверка: Глубже и с уведомлением

Это более комплексное и длительное мероприятие, также проводимое по месту нахождения/деятельности или дистанционно.

• Уведомление: Вас должны уведомить минимум за 24 часа до начала, направив копию решения о проведении проверки (ч. 6 ст. 73 Закона № 248-ФЗ).
• Предъявление документов: Прибыв на место (или в начале дистанционного взаимодействия), инспектор (руководитель группы) обязан предъявить (ч. 7 ст. 65 Закона № 248-ФЗ):
  • Служебное удостоверение;
  • Решение о проведении проверки (заверенную копию или электронный документ с УКЭП);
  • Сообщить учетный номер КНМ в ЕРКНМ.
• Доступ и условия: Вы обязаны обеспечить доступ и необходимые условия для работы инспекторов.
• Действия инспектора: Помимо действий, возможных при инспекционном визите (осмотр, опрос, получение объяснений, истребование документов), при выездной проверке дополнительно могут проводиться (ч. 8 ст. 73, ч. 2 ст. 65 Закона № 248-ФЗ, п. 51 Положения):
  • Инструментальное обследование (например, проверка настроек ПО, систем защиты);
  • Экспертиза (привлечение специалистов для оценки сложных вопросов).
• Проверочные листы: При плановой выездной проверке обязательно используются проверочные листы (списки контрольных вопросов). Предмет проверки, как правило, ограничивается этими вопросами. Инспектор заполняет их в электронном виде (ч. 4 ст. 53 Закона № 248-ФЗ, пп. "б" п. 10, п. 11 Требований, утв. Постановлением Правительства РФ от 27.10.2021 № 1844).
• Перенос для ИП: Если вы ИП и не можете присутствовать (болезнь, командировка), сообщите в РКН – проверку перенесут (ч. 8 ст. 31 Закона № 248-ФЗ).

4. Сколько времени займет проверка?

Законом установлены четкие сроки:

• Инспекционный визит: Не более 1 (одного) рабочего дня на одном объекте (ч. 5 ст. 70 Закона № 248-ФЗ).
• Выездная проверка:
  • Общий срок: Не более 10 (десяти) рабочих дней (ч. 7 ст. 73 Закона № 248-ФЗ).
  • Для субъектов малого предпринимательства (СМП) – ограничение на общее время взаимодействия инспекторов с вами:
    • Малое предприятие: не более 50 часов.
    • Микропредприятие: не более 15 часов (есть исключения, когда срок может быть до 40 часов).
  • Если у вас несколько филиалов в разных регионах, срок устанавливается для каждого отдельно.

Важно: Превышение установленных сроков – это грубое нарушение, влекущее недействительность результатов проверки (п. 8 ч. 2 ст. 91 Закона № 248-ФЗ).

5. Итоги проверки: Акт и возможное предписание

По завершении любого планового КНМ (визита или выездной проверки) инспекторы оформляют:

1. Акт контрольного (надзорного) мероприятия: В нем фиксируются все сведения о проверке: дата, место, время, участники, проверенные вопросы, результаты, выявленные (или не выявленные) нарушения. Типовые формы актов утверждены Приказом Минэкономразвития № 151 (ч. 2 ст. 87 Закона № 248-ФЗ).
   
2. Предписание об устранении нарушений: Выдается только в том случае, если в ходе проверки были выявлены нарушения обязательных требований законодательства о ПДн. В предписании указываются конкретные нарушения и устанавливаются сроки для их устранения (п. 1 ч. 2 ст. 90 Закона № 248-ФЗ).
   

Акт и предписание (при наличии) направляются вам способами, предусмотренными Законом № 248-ФЗ (через ЕРКНМ, Госуслуги, электронную почту и др.).

FAQ: Часто задаваемые вопросы

Вопрос: В чем главное отличие инспекционного визита от выездной проверки для меня?

Ответ: Основные отличия: 1) Уведомление: о визите не предупреждают, о выездной проверке – за 24 часа. 2) Срок: визит – до 1 дня, проверка – до 10 дней (меньше для СМП). 3) Глубина: выездная проверка может включать инструментальное обследование и экспертизу, обязательно используются проверочные листы.

Вопрос: Могут ли инспекторы требовать любые документы во время визита/проверки?

Ответ: Нет, истребуемые документы должны относиться к предмету проверки (соблюдение требований законодательства о ПДн) и периоду проверки. При плановой выездной проверке предмет часто ограничен вопросами проверочного листа.

Вопрос: Что делать, если инспектор пришел с инспекционным визитом, а у меня нет руководителя на месте?

Ответ: Вы обязаны обеспечить доступ инспектору. Взаимодействовать с ним может уполномоченный представитель компании (например, по доверенности). Отсутствие руководителя само по себе не является основанием для отказа в проведении визита.

Знание процедур проведения плановых проверок Роскомнадзора позволит вам чувствовать себя увереннее при взаимодействии с инспекторами и грамотно отстаивать свои права.