Разбираем, чем запрос документов отличается от проверки и предписания, какие сведения обычно сопоставляет надзорный орган и как отвечать без спешки, лишних документов и недостоверных формулировок.
Роскомнадзор оценивает не наличие одной политики или записи в реестре, а соблюдение требований к обработке персональных данных в пределах предмета конкретного контрольного действия. На практике важно, чтобы сведения на сайте, запись в реестре операторов, локальные документы и реальные процессы не противоречили друг другу.
Например, в политике может быть указано, что данные не передаются третьим лицам, хотя заявки фактически попадают в CRM и обрабатываются подрядчиком. Или в реестре заявлены одни цели, а формы сайта собирают сведения для других задач. Именно такие несоответствия требуют объяснений и исправления.
Контроль не сводится к выездной проверке. Надзорный орган может анализировать общедоступную информацию без взаимодействия с оператором, проводить профилактические мероприятия или запрашивать документы в рамках контрольного мероприятия. Поэтому способ действий зависит от того, что именно получил оператор.
| Ситуация | Что происходит | Что важно сделать |
|---|---|---|
| Наблюдение без взаимодействия | Анализируются доступные сведения: сайт, реестры и иные источники. | Регулярно проверять публичные документы, формы и актуальность записи в реестре. |
| Профилактическое мероприятие | Орган разъясняет требования или оценивает риски без классической проверки. | Уточнить формат мероприятия и письменно зафиксировать выявленные задачи. |
| Документарная проверка | Сведения и документы изучаются без выезда к оператору. | Собрать точный комплект по предмету проверки и подготовить пояснения. |
| Инспекционный визит или выездная проверка | Инспектор взаимодействует с представителями оператора и может проводить разрешённые законом контрольные действия. | Назначить координатора, проверить полномочия и вести протокол передаваемых материалов. |
| Запрос документов или пояснений | Орган просит сведения для оценки конкретного вопроса. | Ответить по пунктам и не смешивать запрос с предписанием. |
Контрольные мероприятия с взаимодействием могут включать получение объяснений, истребование документов и присутствие инспектора. Конкретный набор действий должен соответствовать решению о проведении мероприятия и его предмету.
Плановые мероприятия проводятся по утверждённому плану с учётом действующей системы управления рисками. Внеплановые — при наличии предусмотренных законом оснований и с соблюдением установленной процедуры. Само по себе наличие формы обратной связи или жалобы не означает автоматического назначения выездной проверки.
Жалоба может стать источником информации о возможном нарушении, но дальнейшее решение зависит от содержания и правовых оснований.
Сайт, политика, формы и запись в реестре могут содержать разные или очевидно неполные сведения.
Утечка, неправомерный доступ или сообщение заинтересованного лица требуют отдельной правовой и фактической оценки.
Орган может проверять, выполнено ли ранее выданное предписание и представлены ли подтверждающие материалы.
Точный перечень зависит от предмета мероприятия. Универсального списка «документов для любой проверки» не существует. Но основные направления оценки повторяются.
Сайт — удобная отправная точка: его можно изучить дистанционно и сопоставить с публичной политикой и записью в реестре. Но юридическая оценка не должна ограничиваться внешним видом страниц.
Не для каждой формы требуется отдельный чекбокс согласия: сначала определяется правовое основание обработки. Но если обработка основана на согласии, оно должно быть конкретным, предметным, информированным и однозначным. С 1 сентября 2025 года согласие оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект.
Для технической и юридической сверки используйте аудит сайта по 152-ФЗ. Если задача охватывает не только сайт, но также сотрудников, CRM, подрядчиков и внутренние процессы, нужен аудит бизнеса.
Набор документов определяется предметом запроса или проверки. Ниже — не обязательный для всех операторов «универсальный архив», а ориентир для внутренней подготовки.
| Направление | Какие материалы могут подтвердить соблюдение требований |
|---|---|
| Управление обработкой | Политика, локальные акты по целям обработки, приказ о назначении ответственного, перечень процессов и систем. |
| Работа с субъектами | Формы согласий, тексты уведомлений, регламент рассмотрения обращений, подтверждения ответов. |
| Сотрудники | Документы о допуске к данным, обязательства, инструкции, ознакомление и обучение. |
| Подрядчики | Договоры, поручения на обработку, условия конфиденциальности и распределение обязанностей. |
| Безопасность | Модель доступа, журналы и иные подтверждения применяемых организационных и технических мер — в объёме, относящемся к предмету проверки. |
| Хранение и уничтожение | Сроки хранения, порядок блокирования и уничтожения, акты либо выгрузки, подтверждающие выполнение процедур. |
| Реестр и уведомления | Копии направленных уведомлений, сведения о способе подачи, текущая запись в реестре. |
| Инциденты | Внутренние материалы расследования, хронология действий и подтверждения обязательных уведомлений, если они требовались. |
Для каждого пункта запроса проверьте относимость материала, наличие коммерческой тайны, персональных данных третьих лиц и чувствительной информации о защите систем. Передача должна быть достаточной, но не избыточной.
Первый день лучше потратить не на срочное составление длинного письма, а на правильную квалификацию документа и сохранение фактической картины.
Зафиксируйте дату, время и канал получения, отправителя, номер, приложения и сотрудника, который принял документ.
Найдите основание, предмет, срок, способ ответа и перечень полномочий, на которые ссылается надзорный орган.
Зафиксируйте версии сайта, форм, политики, записи в реестре и документов на дату получения. Это помогает не смешивать прошлое и исправления.
Один ответственный собирает материалы у юристов, IT, кадров, маркетинга и подрядчиков и контролирует единообразие фактов.
Сопоставьте запрошенные сведения с фактическими процессами и отметьте расхождения, которые нужно устранить или пояснить.
Для каждого вопроса подготовьте прямой ответ, подтверждающий документ, пояснение и при необходимости информацию об исправлении.
Используйте чек-лист для первичной сверки сайта, реестра, документов и процессов до запроса или проверки.
Не используйте один срок для всех писем. Он зависит от вида документа и нормы, на основании которой запрошены сведения. Рабочая дата должна рассчитываться по тексту полученного документа с учётом способа вручения и правил исчисления сроков.
Если документы истребованы в рамках контрольного мероприятия по Закону № 248-ФЗ, их представляют в срок, указанный в требовании. Когда исполнить требование вовремя невозможно, необходимо незамедлительно направить письменное ходатайство: указать причины и предложить реальный срок. Решение о продлении принимает инспектор; само направление ходатайства не означает автоматического переноса даты.
Если объём запроса велик или часть сведений находится у подрядчиков, оцените сроки сразу после получения документа. Просьба о продлении должна быть обоснованной и направленной своевременно.
Хороший ответ позволяет инспектору быстро сопоставить вопрос, факт и подтверждение. Для этого повторите структуру требования, сохраните его нумерацию и не прячьте прямой ответ внутри общего описания деятельности.
| Элемент ответа | Что указать | Что проверить |
|---|---|---|
| Ответ по пункту | Краткий фактический ответ на поставленный вопрос. | Нет ли противоречия другим пунктам и публичным сведениям. |
| Правовое пояснение | Основание обработки или причина, по которой документ не применим. | Актуальность нормы и соответствие реальному процессу. |
| Подтверждение | Название и номер приложения, версия или дата документа. | Относимость, полнота, читаемость и отсутствие лишних данных. |
| Исправление | Что изменено, когда и чем подтверждается. | Не создаётся ли впечатление, что документ действовал раньше фактической даты. |
| Способ направления | Канал отправки и перечень вложений. | Получено ли подтверждение доставки и сохранена ли итоговая версия. |
Пробел можно и нужно исправить, но нельзя оформлять документы задним числом или утверждать, что несуществующая процедура применялась. Корректный подход — принять документ текущей датой, реально внедрить процедуру, описать сделанное и приложить подтверждения. Это не отменяет оценку прошлого нарушения, но снижает риск новых несоответствий.
В рамках истребования по Закону № 248-ФЗ ранее представленные документы можно не направлять повторно, если сообщить, какому органу и при проведении какого мероприятия они были переданы. Проверьте применимость этой нормы к вашей процедуре и точно идентифицируйте прошлую отправку.
Предписание — не просто просьба прислать информацию. Оно содержит требование устранить установленное нарушение в обозначенный срок. Поэтому работу нужно разделить на три потока: правовая оценка выводов, фактическое устранение нарушения и подготовка доказательств исполнения.
Орган получает материалы для оценки обстоятельств. Сам запрос не подменяет итоговое решение и не означает автоматически, что нарушение уже установлено.
Нужно выполнить конкретные требования в установленный срок либо своевременно использовать предусмотренный порядок обжалования.
Если предписание вынесено в порядке Закона № 248-ФЗ, жалоба на него обычно подаётся в течение 10 рабочих дней с момента получения. Однако сначала проверьте основание именно вашего документа, порядок обжалования и адресата жалобы. Подача жалобы не всегда автоматически приостанавливает исполнение.
Подготовка полезна не как разовая сборка папки, а как проверка всей системы обработки. Последовательность должна идти от фактов к документам.
Проверьте формы, политику, согласия, cookie, аналитику, сервисы и фактические маршруты заявок.
Опишите субъектов, цели, состав данных, операции, системы, получателей, сроки и места хранения.
Сопоставьте запись с текущей деятельностью и определите, нужно ли уведомление об изменении сведений.
Приведите политику, согласия, локальные акты и рабочие инструкции в соответствие с картой процессов.
Установите, кто получает доступ к данным, где они обрабатываются и как распределены обязанности.
Закрепите правила не только на бумаге и подготовьте доказательства их фактического применения.
Сотрудники должны понимать, как собирать данные, отвечать на обращения и действовать при инциденте.
«Проверку нельзя качественно пройти одной красивой политикой. Надёжная позиция возникает тогда, когда сотрудник может объяснить процесс, система работает так же, как описано в документах, а сведения в реестре этому не противоречат».
Татьяна Цыхманова Генеральный директор ООО «Онлайн услуги 24»Единого первого пункта нет: всё зависит от предмета мероприятия. Обычно оценивают правовые основания, цели и объём обработки, уведомление и запись в реестре, сайт, локальные документы, меры защиты, работу с подрядчиками и соответствие документов реальным процессам.
Не обязательно. Запрос может быть частью контрольного мероприятия или отдельной процедуры получения сведений. Вид документа определяется по его содержанию, указанному основанию, предмету и полномочиям органа.
Общедоступные сведения могут анализироваться без взаимодействия с оператором. Это не равнозначно любой форме контрольного мероприятия, но публичные формы, политика и подключённые сервисы должны регулярно проверяться.
Комплект зависит от процессов и предмета проверки. Обычно готовят политику, локальные акты по целям обработки, документы об ответственном и доступе сотрудников, формы согласий, договоры с подрядчиками, правила хранения и уничтожения и подтверждения мер защиты.
Нет. Запись в реестре не подтверждает полного соблюдения Закона № 152-ФЗ. Она должна соответствовать сайту, документам, системам и фактическим действиям сотрудников.
Сначала проверьте процедуру и правило исчисления срока. Если требование об истребовании документов вынесено по Закону № 248-ФЗ и исполнить его вовремя невозможно, незамедлительно подайте мотивированное ходатайство с предлагаемой датой. Продление действует только после решения инспектора.
Исправлять текущие несоответствия нужно, но без задних дат и недостоверных заявлений. Сохраните исходное состояние, оформите изменения текущей датой, реально внедрите их и отдельно объясните, что и когда сделано.
Требованием могут истребоваться документы и пояснения. Предписание обычно выдаётся после установления нарушения и обязывает устранить его в определённый срок. Правовые последствия и порядок действий различаются.
Да, если для этого есть основания. Для предписания, вынесенного по Закону № 248-ФЗ, срок административного обжалования обычно составляет 10 рабочих дней с момента получения. Всегда проверяйте норму и порядок, указанные именно в вашем документе.
Мы проверяем сайт, карту потоков данных, запись в реестре, документы, сервисы и подрядчиков, а затем формируем перечень исправлений. Если запрос уже получен, отдельно анализируем документ и готовим ответ по его пунктам. Работа не означает обещания исключить проверку или штраф: результат зависит от фактов и решения надзорного органа.
Нормативная информация проверена 5 сентября 2026 года. Перед использованием статьи для ответа на конкретный документ проверьте его правовое основание и действующую редакцию норм.
Сопоставим сайт, реестр, документы и процессы, покажем расхождения и составим приоритетный план исправлений.
