Роскомнадзор и персональные данные: как взаимодействовать в 2026 году

Что на самом деле проверяет Роскомнадзор и как общаться с регулятором, чтобы не получить штраф? Для большинства предпринимателей взаимодействие с ведомством пугает сильнее самого закона, хотя на деле оно сводится к понятному набору ситуаций: подать уведомление, держать документы в порядке, вовремя отвечать на запросы и понимать, как устроены проверки. Разберём роль Роскомнадзора и правила общения с ним по существу.

Главное, что стоит понять про регулятора: Роскомнадзор не выдаёт «разрешение на персональные данные». Он ведёт реестр операторов, принимает уведомления и контролирует, чтобы заявленное совпадало с реальностью. Поэтому взаимодействие — это не разовое событие, а поддержание соответствия в актуальном состоянии.

Что делает Роскомнадзор с персональными данными

В сфере персональных данных у ведомства несколько функций: оно ведёт публичный реестр операторов, принимает уведомления об обработке, контролирует соблюдение 152-ФЗ, рассматривает жалобы граждан и защищает их права, контролирует трансграничную передачу данных, выдаёт предписания об устранении нарушений и привлекает к ответственности. Для оператора это означает, что любая нестыковка, от неподанного уведомления до игнорируемого запроса субъекта, попадает в зону внимания регулятора.

Портал персональных данных: что можно сделать онлайн

Большая часть взаимодействия идёт через официальный портал Роскомнадзора по адресу pd.rkn.gov.ru. На нём можно подать уведомление об обработке, проверить статус подачи, найти себя или контрагента в публичном реестре операторов по ИНН или наименованию, скачать форму и рекомендации по заполнению. Публичность реестра — отдельный практический момент: по нему вашу регистрацию могут проверить не только проверяющие, но и клиенты, банки и партнёры.

Как проходят проверки в 2026 году

Это часть, которая вызывает больше всего опасений, хотя режим проверок в пользу бизнеса. На плановые проверки действует мораторий для большинства компаний, продлённый до 2030 года, и в план попадают только объекты высокого и чрезвычайно высокого риска — для них предусмотрено плановое мероприятие раз в два года или один профилактический визит в год.

Реальный риск для обычной компании — не плановая, а внеплановая проверка. Её основанием становится срабатывание индикаторов риска: жалоба гражданина, выявление нарушений при автоматическом мониторинге сайтов, информация от других госорганов или неисполнение ранее выданного предписания. Отдельный формат это профилактический визит: инспектор приходит, но не штрафует, а указывает на слабые места, которые можно устранить до официальной проверки.

На практике профилактический визит многие воспринимают как угрозу и закрываются, хотя это редкая возможность узнать претензии регулятора без санкций. Гораздо опаснее не визит, а игнорирование: если после него или после предписания нарушения не устранены в срок, это само по себе становится основанием для внеплановой проверки уже со штрафом.

Форматы взаимодействия с регулятором

Чтобы не путаться, полезно держать в голове, в каких формах вообще происходит общение с Роскомнадзором и что каждый из них требует:

Как подготовиться к взаимодействию заранее

Любой контакт с регулятором проходит спокойнее, если базовые вещи готовы заранее. На практике достаточно трёх условий: уведомление подано и запись в реестре актуальна; назначен ответственный за обработку и оформлены внутренние документы; есть простой регламент, кто и в какой срок отвечает на письма ведомства. Этот минимум закрывает большинство ситуаций, по которым обычно и приходят претензии, и превращает любой запрос из стресса в рутинную задачу.

Как отвечать на запросы и предписания

Самый частый формат взаимодействия это не проверка, а запрос. По статье 20 закона 152-ФЗ на запрос Роскомнадзора оператор отвечает в течение 10 рабочих дней; в тот же срок отвечают и на запрос субъекта данных. Если выдано предписание об устранении нарушения, в нём указывается срок, к которому нарушение нужно устранить и отчитаться. Молчание — худшая тактика: пропущенный срок ответа превращает решаемую ситуацию в самостоятельное нарушение.

По нашему опыту, большинство штрафов вырастает не из тяжёлых нарушений, а из несоблюдения сроков: письмо регулятора попадает в общую почту, на него никто не реагирует, и через 10 рабочих дней формальный состав уже есть. Назначенный ответственный и простой регламент «кто и за сколько отвечает на письма РКН» снимают эту проблему почти полностью.

Что грозит за нарушения

С 30 мая 2025 года штрафы по статье 13.11 КоАП РФ кратно выросли. За отсутствие уведомления оператора (часть 10) ИП и юридическим лицам грозит 100 000–300 000 ₽, гражданам — 5 000–10 000 ₽. Прежние «до 75 000 рублей» неактуальны. За нарушение локализации данных — от 1 до 6 млн рублей, за утечку — от 3 млн и вплоть до оборотного штрафа при повторе. Кроме штрафа возможны предписание, внеплановая проверка и ограничение доступа к сайту по решению суда.

Источники

• Статья 20 ФЗ №152-ФЗ (КонсультантПлюс) — срок ответа оператора на запросы Роскомнадзора и субъектов (10 рабочих дней).
• Статья 13.11 КоАП РФ (КонсультантПлюс) — актуальные штрафы за нарушения в области персональных данных.
• Портал персональных данных Роскомнадзора — подача уведомления и публичный реестр операторов.