Как проходит проверка Роскомнадзора: этапы, документы, коммуникация
Многие предприниматели думают, что проверка Роскомнадзора — это что-то редкое и сложное.
На практике всё происходит довольно формально и по понятному сценарию.
Разберёмся, как обычно проходит проверка по персональным данным.
📌 1. Запрос от Роскомнадзора
Чаще всего всё начинается с официального запроса.
Он может прийти:
• по электронной почте
• через систему электронного документооборота
• обычным письмом.
В запросе указывают:
— перечень документов
— срок ответа
— контакт ответственного сотрудника.
📌 2. Проверка документов
Регулятор обычно запрашивает:
• политику обработки персональных данных
• согласия на обработку ПДн
• внутренние регламенты
• приказ о назначении ответственного
• уведомление о начале обработки ПДн
• документы по передаче данных подрядчикам.
Иногда также просят скриншоты сайта и форм сбора данных.
📌 3. Анализ сайта
Отдельно проверяют сайт компании.
Смотрят:
• формы сбора данных
• тексты согласий
• политику обработки ПДн
• использование cookies и аналитики.
Это один из самых частых источников нарушений.
📌 4. Дополнительные вопросы
Если у регулятора возникают сомнения, могут запросить:
— дополнительные документы
— пояснения
— информацию о процессах обработки данных.
📌 5. Итог проверки
После анализа возможны несколько вариантов:
• замечания без штрафов
• предписание устранить нарушения
• административный штраф.
Чаще всего проблемы возникают из-за базовых вещей, которые просто не оформлены.
⚠️ Важно понимать:
если документы и сайт подготовлены заранее, проверка обычно проходит спокойно.
📌 Поэтому лучше заранее проверить, соответствуют ли сайт и процессы обработки персональных данных требованиям 152-ФЗ.
👉 Подготовка к проверке Роскомнадзора
