01ПРОФВИЗИТ
Обязательный профилактический визит Роскомнадзора: что это и можно ли отказаться
Профилактический визит — не проверка, а профилактическое мероприятие (ст. 45 Федерального закона от 31.07.2020 № 248-ФЗ): беседа инспектора по месту деятельности организации, по видео-конференц-связи или через мобильное приложение «Инспектор» (ч. 1 ст. 52). Он бывает обязательным — по инициативе Роскомнадзора — и по заявлению самой организации (ч. 3 ст. 52).
От обязательного профилактического визита отказаться нельзя; о нём сообщают не позднее чем за 24 часа до начала, а длится он не более 10 рабочих дней — срок могут продлить на время экспертизы или испытаний (ч. 3 и 8 ст. 52.1). При необходимости инспектор проводит осмотр и истребует документы (ч. 4 ст. 52.1). Уклонение от обязательного визита — основание для контрольного (надзорного) мероприятия (п. 9 ч. 1 ст. 57).
По заявлению визит проводят малому бизнесу, социально ориентированным НКО, государственным и муниципальным учреждениям: заявление подают через Госуслуги, рассматривают его 10 рабочих дней, предписаний по итогам такого визита не выдают (ч. 1, 2 и 9 ст. 52.2).
Предписание выдают, если нарушения не устранены до окончания обязательного визита или проверки (ч. 13 ст. 52.1, ч. 1 ст. 90.1). Поэтому главное время — само мероприятие.
Подготовим к визиту или проверке и будем на связи до окончания →02ПЛАН 2026
План проверок и профилактических визитов Роскомнадзора на 2026 год
Программы профилактики на 2026 год утверждены приказом Роскомнадзора от 19.12.2025 № 390. Обязательные профилактические визиты по персональным данным проводят в отношении операторов, отнесённых к определённой категории риска, — по перечню, приложенному к программе.
По категории риска плановые мероприятия по персональным данным предусмотрены только для высокого риска: одно плановое контрольное (надзорное) мероприятие в 2 года или один обязательный профилактический визит в год; при значительном, среднем, умеренном и низком риске плановые мероприятия не проводятся (п. 12 положения, утв. постановлением Правительства РФ от 29.06.2021 № 1046). До 1 января 2030 года в планы включают только объекты чрезвычайно высокого и высокого риска (п. 11(3) постановления Правительства РФ от 10.03.2022 № 336).
Проверить организацию можно по перечню в приложении к приказу № 390 на сайте Роскомнадзора и по планам-графикам на сайтах территориальных управлений.
В программе на 2026 год Роскомнадзор приводит итоги за 9 месяцев 2025 года: 10 внеплановых контрольных (надзорных) мероприятий и 3 163 мероприятия без взаимодействия с контролируемыми лицами; обязательные профилактические визиты за этот период не проводились ввиду отсутствия оснований. Мероприятия без взаимодействия проводят без участия организации — в том числе по информации, размещённой в интернете (п. 59 положения № 1046).
03ПРОВЕРКИ
Документарная и выездная проверка Роскомнадзора по персональным данным
Контрольные (надзорные) мероприятия по персональным данным с взаимодействием — инспекционный визит, документарная и выездная проверка (п. 42 положения № 1046); без взаимодействия — наблюдение за соблюдением обязательных требований, в том числе по информации в интернете (п. 59).
Документарная проверка: инспектор направляет требование, документы нужно направить в течение 10 рабочих дней со дня его получения (ч. 4 ст. 72 248-ФЗ); сама проверка — не более 10 рабочих дней без учёта времени, пока организация готовит документы или объяснения (ч. 7 ст. 72).
Выездная проверка: о ней сообщают не позднее чем за 24 часа до начала (ч. 6 ст. 73); её можно проводить с использованием видео-конференц-связи и приложения «Инспектор» (ч. 2.1 ст. 73). Срок — не более 10 рабочих дней; взаимодействие с малым предприятием — не более 50 часов, с микропредприятием — не более 15 часов (ч. 7 ст. 73).
Внеплановые документарные и выездные проверки проводят по основаниям ст. 57, в том числе при выявлении индикаторов риска, — по согласованию с прокуратурой, кроме случаев из ч. 9 ст. 72 и ч. 5 ст. 73.
Индикаторы риска утверждены приказом Минцифры России от 15.11.2021 № 1187. Один из них — три и более факта несоответствия информации в уведомлениях оператора сведениям, размещённым на его сайте.
Подготовим к визиту или проверке и будем на связи до окончания →04ЧТО СМОТРЯТ
Что проверяет Роскомнадзор при проверке персональных данных
Предмет — соблюдение 152-ФЗ и принятых по нему актов. Сначала изучают документы, которые уже есть у Роскомнадзора; если сведений недостаточно или они вызывают сомнения — истребуют иные (п. 48 положения № 1046). В ходе выездной проверки возможны осмотр, опрос, письменные объяснения, истребование документов, инструментальное обследование и экспертиза (п. 51).
Вопросы касаются обязанностей оператора: правовых оснований и согласий, политики и доступа к ней (ч. 2 ст. 18.1 152-ФЗ), ответственного за организацию обработки (ст. 22.1), сведений в реестре операторов (ст. 22), мер по обеспечению безопасности (ст. 19), передачи данных другим лицам по поручению (ч. 3 ст. 6). По запросу Роскомнадзора оператор представляет документы и локальные акты или иным образом подтверждает принятые меры (ч. 4 ст. 18.1).
05ПРЕДПИСАНИЕ
Предписание и предостережение Роскомнадзора: сроки и обжалование
Предписание выдают, если нарушения не устранены до окончания проверки или обязательного профилактического визита (ч. 1 ст. 90.1 248-ФЗ), — с разумными сроками устранения (п. 1 ч. 2 ст. 90). Не исполнить предписание в срок — ч. 1 ст. 19.5 КоАП РФ.
Решения обжалуют сначала в досудебном порядке — без этого обратиться в суд нельзя (ст. 39 248-ФЗ). Жалобу подают в электронном виде через Госуслуги (ч. 1 ст. 40); на предписание — в течение 10 рабочих дней с момента его получения (ч. 6 ст. 40). Срок, пропущенный по уважительной причине, по ходатайству может быть восстановлен (ч. 7 ст. 40).
Предостережение — не проверка и не наказание: Роскомнадзор объявляет его и предлагает принять меры (ч. 1 ст. 49). Требовать в предостережении представления сведений и документов нельзя (ч. 2 ст. 49). Возражение можно подать в течение 10 рабочих дней со дня получения, его рассматривают 20 рабочих дней (пп. 20 и 22 положения № 1046).
Подготовим к визиту или проверке и будем на связи до окончания →06ОТВЕТСТВЕННОСТЬ
Штрафы за уклонение от проверки и неисполнение предписания
За нарушения в области персональных данных отвечают по составам ст. 13.11 КоАП РФ. Отдельно закон предусматривает ответственность за то, что происходит вокруг проверки.
ч. 1 ст. 19.4.1 КоАП — воспрепятствование проведению контрольного (надзорного) мероприятия или уклонение от негоЮРИДИЧЕСКОЕ ЛИЦО5 000 – 10 000 ₽·ДОЛЖНОСТНОЕ ЛИЦО2 000 – 4 000 ₽·ГРАЖДАНИН500 – 1 000 ₽
ч. 2 ст. 19.4.1 КоАП — то же, если из-за этого мероприятие невозможно провести или завершитьЮРИДИЧЕСКОЕ ЛИЦО20 000 – 50 000 ₽·ДОЛЖНОСТНОЕ ЛИЦО5 000 – 10 000 ₽
ч. 1 ст. 19.5 КоАП — предписание не исполнено в срокЮРИДИЧЕСКОЕ ЛИЦО10 000 – 20 000 ₽·ДОЛЖНОСТНОЕ ЛИЦО1 000 – 2 000 ₽ или дисквалификация до 3 лет·ГРАЖДАНИН300 – 500 ₽
ИП отвечают как должностные лица (примечание к ст. 2.4 КоАП РФ).
Размер определяется с учётом обстоятельств дела.
ИСТОЧНИКИ- Федеральный закон от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» — ст. 39, 40, 45, 49, 52, 52.1, 52.2, 56, 57, 70, 72, 73, 87, 90, 90.1
- Положение о федеральном государственном контроле (надзоре) за обработкой персональных данных, утв. постановлением Правительства РФ от 29.06.2021 № 1046
- Постановление Правительства РФ от 10.03.2022 № 336
- Приказ Роскомнадзора от 19.12.2025 № 390
- Приказ Минцифры России от 15.11.2021 № 1187
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — ст. 6, 18.1, 19, 20, 22, 22.1
- Кодекс Российской Федерации об административных правонарушениях — ст. 2.4, 13.11, 19.4.1, 19.5

А. М. КеллерманнРуководитель Комитета, ведущий аудитор ISO/IEC 27001Обновлено: 26.09.2026