Подготовка к проверке Роскомнадзора

Два типа проверок: (1) Плановая — по графику, ежегодному плану на сайте РКН (pd.rkn.gov.ru). Уведомление за 24 часа до начала. (2) Внеплановая — без уведомления, по жалобе субъекта ПДн, после публикации об утечке в СМИ, после обнаружения нарушения автомониторингом РКН. С 2024 года активно используется автоматизированный мониторинг сайтов («бот РКН») — фиксирует нарушения автоматически и приводит к внеплановым проверкам. Подробная подготовка — в нашей пошаговой инструкции.

Стандартный сценарий проверки: (1) Регистрация в реестре операторов ПДн (по ИНН) — наличие, актуальность данных. (2) Документы — политика обработки ПДн (12 разделов по ст. 18.1), приказ о назначении ответственного, согласия (с 1.09.2024 отдельно по каждой цели), договоры поручения с подрядчиками. (3) Сайт — чекбоксы согласия, cookie-баннер с реальной возможностью отказа, зарубежные трекеры (Google Analytics, Meta Pixel), локализация серверов в РФ. (4) Уведомление РКН — соответствие фактической обработке. (5) Регламент реагирования на инциденты — наличие, готовность к 24/72-часовому уведомлению.

Зависит от состояния документов и сайта. Если базовый комплект есть и нужно только обновить — 1-2 недели. Если документов нет или они устарели — 3-6 недель. Если найдены критические нарушения (зарубежные трекеры на сайте, отсутствие политики, нет согласий) — 6-12 недель на устранение + 1-2 недели на финальную проверку готовности. Услуга «Под ключ» Кибероснова — 14 рабочих дней для среднего бизнеса.

По редакции 420-ФЗ от 30.11.2024 штрафы существенно выросли. Базовый штраф для юрлица — от 100 000 до 700 000 ₽ за нарушение требований по обработке ПДн. При утечке — от 3 до 15 млн ₽ за первую (в зависимости от объёма), оборотный 1-3% выручки за повторную (минимум 20 млн, максимум 500 млн ₽). При умышленном использовании ПДн — уголовная ответственность по ст. 272.1 УК РФ до 10 лет лишения свободы. Подробности — в статье об изменениях 152-ФЗ.

Да, но требует экспертизы и времени. Самостоятельная подготовка для малого бизнеса с простой обработкой — 1-3 месяца + риск пропустить требования НПА. Для среднего и крупного бизнеса самостоятельно практически невозможно из-за сложности процессов (ИСПДн, подрядчики, трансграничная передача). Альтернативы: бесплатные образцы документов и бесплатный сканер сайта для аудита или услуга «Под ключ». Для самостоятельной подготовки документов готовится конструктор Кибероснова — ранний доступ по листу ожидания.

Команда (ИБ-аналитик + юрист по 152-ФЗ + frontend-разработчик) за 14 рабочих дней проводит весь комплекс работ: (1) автоматический аудит сайта /audit за 15 секунд + детальный ручной аудит, (2) разработка/обновление полного пакета документов (политика, согласия, регламент инцидентов, договоры поручения), (3) технические правки сайта (cookie-баннер, замена зарубежных трекеров на российские, локализация шрифтов), (4) подача обновлённого уведомления в РКН по доверенности. Стоимость индивидуально — оставьте заявку на КП. Подробности — на странице «Под ключ».

Нет, и честный подрядчик такого не обещает: РКН оценивает не только документы, но и реальные процессы обработки. Мы закрываем то, что видно при проверке: документы, сайт, уведомление в реестре. После сдачи проекта проводим повторный автоматический аудит через 30 дней.

Действуйте быстро — у вас 30 дней на устранение нарушений с момента предписания. Алгоритм: (1) Получите официальное предписание РКН через личный кабинет на pd.rkn.gov.ru. (2) Проведите детальный аудит — что именно требует устранить РКН (часто нарушений больше, чем зафиксировано). (3) Подготовьте план устранения с приоритетами. (4) Устраните нарушения (документы + сайт + процессы). (5) Подайте ответ в РКН с описанием устранённых нарушений. (6) Пройдите внеплановую проверку выполнения предписания. Услуга «Под ключ» — экстренное сопровождение в этом случае.