- Подготовка к проверке должна вестись постоянно, а не в последние дни перед визитом
- За 3 месяца — глубокий аудит документов, реестра и сайта; за 2 недели — финальная проверка
- В день проверки важны спокойствие, согласованность ответов и предоставление только запрошенного
- При выявлении нарушений выдаётся предписание со сроком устранения 30 дней
- Своевременная и честная реакция смягчает последствия, попытки скрыть — усугубляют
Проверка Роскомнадзора пугает предпринимателей, но на деле это управляемое событие. Инспектор не ищет, к чему придраться, — он проверяет соответствие закону. Если документы в порядке и процессы выстроены, бояться нечего. Главное — готовиться заранее, а не в последние три дня. Вот подробный план.
Лучшая подготовка к проверке — это постоянное соответствие закону, а не лихорадочное дописывание документов после получения уведомления. План ниже разбит по срокам, но в идеале большинство пунктов должно выполняться всегда.
За 3 месяца: глубокий аудит
Проверка реестра операторов
Первым делом убедитесь, что компания есть в реестре операторов персональных данных. Поиск ведётся по ИНН или названию. Если записи нет, а вы обрабатываете данные — это нарушение, и регистрация займёт пару недель.
Аудит документов
Соберите и проверьте всю обязательную документацию. Вот что должно быть в наличии.
| Документ | Назначение |
|---|---|
| Политика обработки ПД | Опубликована на сайте, доступна без регистрации |
| Согласия на обработку | Для каждого канала сбора данных |
| Уведомление в РКН | Подтверждение записи в реестре |
| Приказ об ответственном | Назначен организатор обработки |
| Перечень обрабатываемых данных | Что, зачем, сколько хранится |
| Договоры с подрядчиками | CRM, рассылки, облака, колл-центры |
| Положение о защите ПД | Внутренний регламент |
Проверка сайта
Откройте сайт глазами инспектора. Опубликована ли политика? Открывается ли она без регистрации? Есть ли в каждой форме активный, не предустановленный чекбокс согласия? Работает ли сайт по HTTPS? Настроен ли cookie-баннер?
Предустановленная галочка согласия — нарушение номер один на проверках. Согласие должно быть активным действием пользователя. Галочка, стоящая по умолчанию, не считается согласием и фиксируется как нарушение.
За 2 недели: финальная подготовка
Актуализация документов
Проверьте, что политика отражает текущий год и реальную деятельность, а не скопирована из шаблона пятилетней давности. Убедитесь, что назначенный ответственный всё ещё работает в компании, а согласия покрывают все реальные способы сбора данных.
Обучение сотрудников
Это недооценённый шаг. Даже при идеальных документах несогласованные ответы персонала вызывают подозрения и расширяют проверку. Проведите инструктаж: кто отвечает на вопросы инспектора, какие документы предоставлять, как описывать процессы обработки.
Подготовка пакета документов
Соберите всё в одну папку по разделам: регистрационные документы, политика и согласия, приказы и регламенты, договоры с подрядчиками. Когда инспектор попросит документ, вы достаёте его за секунды, а не ищете полдня.
В день проверки
Стресс провоцирует ошибки и противоречивые ответы. Помните: если документы в порядке, проверка — это формальность. Инспектор сверяет факты с законом, а не устраивает допрос.
Начало
Инспектор предъявляет удостоверение и поручение на проверку. Ознакомьтесь с документом, сделайте копию, уточните порядок проведения.
Во время проверки
Несколько простых правил поведения экономят нервы и снижают риски:
- предоставляйте только то, что запрошено, не вываливая лишнее;
- отвечайте кратко и по существу;
- если не уверены в ответе — скажите, что уточните и ответите письменно;
- ничего не скрывайте и не переписывайте задним числом.
Признать нарушение и показать, что вы уже работаете над его устранением, выгоднее, чем пытаться спрятать. РКН ценит прозрачность и готовность сотрудничать — это смягчающие обстоятельства. Попытка скрыть, наоборот, отягчает ситуацию.
Типовые вопросы инспектора
К ним стоит подготовить ответы заранее: какие данные обрабатываете, на каком основании, как долго храните, кому передаёте, какие согласия получили, как защищаете, где находятся серверы. Ответы должны быть естественными и подкреплёнными документами.
После проверки
Если нарушений нет
Инспектор составляет акт без замечаний. Это не повод расслабляться — следующая проверка обычно через три года, и готовиться к ней нужно так же.
Если выявлены нарушения
Выдаётся предписание со сроком устранения. Подробный разбор сроков, плана действий и того, что грозит за неисполнение — в статье «Предписание РКН».
Права инспектора и ваши права
Проверка — это не улица с односторонним движением. У инспектора есть полномочия, но и у вас есть права, которые важно знать.
Инспектор вправе запрашивать документы, осматривать помещения и оборудование, где обрабатываются данные, получать пояснения от сотрудников, делать копии. Но он не может выходить за рамки предмета проверки, указанного в поручении, требовать документы, не относящиеся к ФЗ-152, или проводить проверку дольше установленного срока.
Вы, в свою очередь, вправе присутствовать при проверке, давать пояснения, знакомиться с результатами, делать копии акта и обжаловать действия инспектора, если считаете их незаконными.
Ведите собственную запись того, что происходит: какие документы запросили, какие пояснения дали, сколько времени заняла проверка. Если впоследствии возникнет спор, эти записи помогут при обжаловании. Это законно и разумно.
Как обжаловать предписание
Сроки, пути и шансы на успешное обжалование предписания подробно разобраны в статье «Предписание РКН».
Чек-лист готовности к проверке
- Компания есть в реестре операторов ПДобязательно
- Политика конфиденциальности актуальна и опубликованаобязательно
- Во всех формах активный, не предустановленный чекбокс согласияобязательно
- Есть приказ о назначении ответственного за ПДобязательно
- Собран пакет согласий по всем каналам сбора данныхобязательно
- Составлен перечень обрабатываемых данных
- Проверены договоры с подрядчиками
- Серверы с данными россиян находятся в РФ
- Сотрудники проинструктированы о порядке проверки
Проверка РКН — это экзамен, к которому можно подготовиться заранее и сдать без волнения. Компании, которые относятся к соответствию как к постоянному процессу, а не разовому авралу, проходят проверки спокойно и без штрафов. Те же, кто начинает шевелиться только после уведомления, рискуют не успеть и попасть на санкции.