Как проходит проверка Роскомнадзора по персональным данным в 2026

Проверка Роскомнадзора по 152-ФЗ пугает многих владельцев малого бизнеса, хотя по сути это понятная и предсказуемая процедура. Ведомство проверяет, как компания обращается с персональными данными: собирает ли согласия, публикует ли политику, уведомила ли о себе в реестре. Разберём по порядку, кого проверяют, какими бывают проверки, на что смотрят инспекторы и как заранее привести дела в порядок, чтобы визит или запрос из ведомства не застал вас врасплох.

Кого и когда проверяют

Под контроль попадают операторы персональных данных. Оператор — это любое юрлицо или ИП, которое собирает и обрабатывает данные людей: клиентов, сотрудников, подписчиков, посетителей сайта. Если у вас есть форма заявки, онлайн-запись, база покупателей или даже просто трудовые договоры — вы оператор.

Большинство операторов обязаны подать уведомление в Роскомнадзор и попасть в реестр. Плановые проверки формируются из этого реестра и публикуются в едином графике контрольных мероприятий на год вперёд, так что дату визита обычно можно узнать заранее. Внеплановые проверки назначаются по конкретному поводу — чаще всего это жалоба гражданина на утечку или незаконную рассылку, обращение из другого органа или поручение прокуратуры.

Виды проверок

Форматы контроля различаются по основанию и по способу проведения. Ниже основные варианты.

Отдельно стоит выделить мониторинг: ведомство регулярно просматривает сайты дистанционно и фиксирует нарушения без выездной проверки. Именно так чаще всего выявляют отсутствие политики или согласия на обработку данных из веб-форм.

Что проверяют

Набор требований довольно устойчивый. Инспекторы проверяют:

• наличие и корректность уведомления в реестре операторов ПД;
• опубликованную политику обработки персональных данных — доступную по прямой ссылке на сайте;
• получение согласий: галочка согласия у каждой формы, отдельное согласие на рассылку и на передачу данных третьим лицам;
• локализацию — первичный сбор и хранение данных россиян на серверах в РФ;
• cookie-баннер и информирование о том, какие данные собираются;
• организационные и технические меры защиты: приказы, назначение ответственного, ограничение доступа к базам.

Даже небольшой сайт с одной формой заявки должен закрывать все эти пункты — объём бизнеса тут значения не имеет.

Как подготовиться и не получить штраф

Подготовка сводится к понятному чек-листу:

• проверьте, поданы ли уведомления в Роскомнадзор и актуальны ли сведения в реестре;
• разместите политику обработки ПД на сайте по прямой ссылке в подвале;
• добавьте чекбокс согласия к каждой форме, где собираете данные, со ссылкой на политику;
• настройте cookie-баннер и опишите цели сбора данных;
• убедитесь, что данные хранятся на серверах в РФ;
• оформите внутренние документы: приказ о назначении ответственного, перечень баз, меры защиты;
• соберите комплект в одну папку, чтобы по запросу выдать документы без спешки.

Регулярная самопроверка раз в год снимает большую часть рисков и позволяет встречать любой запрос спокойно.

FAQ

Как узнать, что меня проверяет Роскомнадзор? Плановые проверки публикуются в едином графике на год, а о внеплановой и о запросе документов оператору направляют официальное уведомление. Мониторинг сайтов проходит без уведомления, поэтому лучше держать всё в порядке постоянно.

Как часто проходят плановые проверки? Периодичность зависит от категории риска оператора: для большинства малого бизнеса это редкое событие, но точную дату всегда можно найти в опубликованном графике.

Что грозит по итогам проверки? Если нарушения найдены, обычно выдают предписание с сроком на устранение, а при серьёзных нарушениях назначают административный штраф. Размер зависит от характера нарушения и статуса оператора.

Проверяют ли сайты без выезда? Да. Дистанционный мониторинг — распространённый формат: ведомство открывает сайт, проверяет политику, cookie-баннер и согласия у форм, и фиксирует нарушения без визита.

Нужно ли подавать уведомление, если у меня только форма обратной связи? В большинстве случаев да — сбор имени и контактов через форму уже делает вас оператором персональных данных.

Коротко о главном

Проверка Роскомнадзора — это в первую очередь проверка документов и настроек сайта, а не внезапный разгром. Кого проверяют, когда и что смотрят — всё довольно предсказуемо, а значит поддаётся подготовке. Собрать уведомление, политику, согласия и меры защиты заранее почти всегда дешевле и спокойнее, чем устранять нарушения после предписания или платить штраф. Если не уверены, что сайт и документы соответствуют 152-ФЗ, имеет смысл провести аудит соответствия заранее — он покажет слабые места до того, как их найдёт проверяющий.