Роскомнадзор утвердил поимённый план визитов на 2026 год — 1 718 организаций, отказаться нельзя. Инспектор идёт по списку из 67 вопросов. Я делаю так, чтобы на каждый вопрос у вас был готовый документ, а сайт был приведён в соответствие с требованиями. Один человек от анкеты до визита, без «передадим коллегам».
Заполнить анкету Все 67 вопросов инспектораКомплект документов — 15 000 ₽, срок 5 рабочих дней. Если сначала нужен разбор — напишите на почту, он бесплатный.
Визит — не наказание, а очередь по категории риска. Но выявленные нарушения фиксируются, и если не выполнить предостережение — появляется основание для внеплановой проверки, а там уже штрафы.
| Основание | Ст. 52.1 Федерального закона от 31.07.2020 № 248-ФЗ; план визитов — приказ Роскомнадзора от 19.12.2025 № 390. Организации отобраны по категории риска (медицина, образование, ЖКХ, большие объёмы клиентских данных). |
|---|---|
| Можно ли отказаться | Нет. Для обязательного профилактического визита отказ контролируемого лица не предусмотрен. О дате уведомляют заранее через ЕРКНМ; срок визита — до 10 рабочих дней. |
| Что проверяют | Соблюдение обязательных требований по проверочному листу — 67 вопросов (приказ Роскомнадзора от 24.12.2021 № 253, в ред. от 10.01.2023 № 1): уведомление в реестре, политика на сайте, согласия, приказы, ответственный, ознакомление работников, журналы, хранение носителей, уничтожение, права субъектов. |
| Чем заканчивается | Предписание по итогам профилактического визита не выдаётся, штрафы на визите не назначаются. Выявленные нарушения фиксируются, выдаётся предостережение о недопустимости нарушения обязательных требований; невыполнение — основание для внепланового контрольного мероприятия и ответственности по ст. 13.11 КоАП. Санкции этой статьи с 30.05.2025 существенно повышены, за утечку персональных данных введены отдельные составы (до 15 млн ₽ за первое нарушение, при повторном — оборотный штраф). |
По результатам проверки сайтов 269 организаций из плана 2026 года: у 43 % нет опубликованной политики, у 34 % формы сбора данных без согласия, у 52 % — сервисы, передающие данные за рубеж.
Клиники, стоматологии, медцентры, ЦРБ. Сведения о здоровье — специальная категория (ст. 10 152-ФЗ). Требуются согласия пациентов, акты уровня защищённости МИС, соблюдение врачебной тайны.
вопросы листа 11, 18, 30–33Школы, детские сады, колледжи, автошколы. Данные несовершеннолетних, согласия родителей, фотографии на сайте только с согласием на распространение (приказ РКН № 18).
вопросы 13–16, 50–57Лицевые счета, ГИС ЖКХ, передача сведений о задолженности. Как правило, большой объём данных при полном отсутствии локальных актов.
вопросы 44–49, 58–64Паспортные данные клиентов, формы на сайте без согласий, зарубежные сервисы аналитики и капчи. Типовой случай в плане.
вопросы 2, 5, 9, 32Тридцать документов, подготовленных под конкретную организацию: с реквизитами, вашими информационными системами и работниками. К каждому — номера вопросов проверочного листа, которые он закрывает.
| № | Документ | Норма | Вопросы листа |
|---|---|---|---|
| 1 | Уведомление об обработке персональных данных в реестр операторов (подача или изменение сведений) — подготовка данных, помощь с отправкой | ст. 22 152-ФЗ, приказ РКН № 180 | 44–46, 55 |
| 2 | Политика в отношении обработки персональных данных — для публикации на сайте и в помещении | ч. 2 ст. 18.1 152-ФЗ | 32, 57 |
| 3 | Положение об обработке и защите персональных данных (внутренний документ, под сферу деятельности) | ст. 18.1, 19 152-ФЗ, гл. 14 ТК РФ | 31, 33, 65–67 |
| 4 | Приказы: об утверждении локальных актов; о назначении ответственного за организацию обработки и ответственного за безопасность ИСПДн; об утверждении перечня допущенных лиц; о местах хранения носителей | ст. 22.1 152-ФЗ, ПП № 1119, ПП № 687 | 47–50, 62–63 |
| 5 | Инструкция ответственного за организацию обработки персональных данных | ч. 4 ст. 22.1 152-ФЗ | 49 |
| 6 | Перечни: обрабатываемых персональных данных по категориям субъектов; информационных систем; мест хранения материальных носителей; мер по обеспечению безопасности | ст. 18.1, ПП № 687 п. 13–15 | 1–3, 62–64 |
| 7 | Акты определения уровня защищённости — на каждую информационную систему (МИС, 1С, сайт, CRM) | ПП № 1119 п. 9–12, приказ ФСТЭК № 21 | 33 |
| 8 | Правила рассмотрения запросов субъектов персональных данных с формой ответа и сроками | ст. 14, 20, 21 152-ФЗ | 21–29, 34–43 |
| 9 | Порядок уничтожения персональных данных и форма акта об уничтожении | ст. 21 152-ФЗ, приказ РКН № 179 | 41–43 |
| 10 | Правила внутреннего контроля с планом проверок на год; порядок действий при инцидентах (уведомление РКН за 24 и 72 часа) | ст. 18.1, ч. 3.1 ст. 21 152-ФЗ, приказ РКН № 178 | 31, 53 |
| 11 | Формы согласий: работника; клиента / пациента / родителя; на распространение; для сайта. Обязательство о неразглашении. Лист ознакомления работников | ст. 9, 10.1 152-ФЗ, приказ РКН № 18, ст. 86 ТК РФ | 2, 9, 13–14, 54, 59 |
| 12 | Журналы учёта: обращений субъектов; машинных носителей; инцидентов | ПП № 687, ПП № 1119 | 61 |
| 13 | Тексты для сайта: чекбокс согласия, уведомление о cookie, перечень сервисов к замене; типовое поручение обработки для договоров с обработчиками (хостинг, облачная 1С) | ч. 3 ст. 6, ч. 5 ст. 18 152-ФЗ | 4–5, 16, 32 |
| 14 | Акт самопроверки по форме проверочного листа — 67 вопросов с указанием подтверждающего документа | приказ РКН № 253 | все |
Таблица шире экрана — потяните её вбок.
Фрагменты документов из комплекта. Реквизиты обезличены.
| Субъекты | Цели | Состав ПДн | Основание |
|---|---|---|---|
| пациенты | оказание медицинских услуг, ведение медицинской документации | ФИО, дата рождения, паспорт, адрес, состояние здоровья | ст. 13, 20 323-ФЗ; п. 4 ч. 2 ст. 10 152-ФЗ |
| работники | трудовые отношения, кадровый учёт | ФИО, паспорт, ИНН, СНИЛС… | ст. 86–90 ТК РФ |
| Категории персональных данных | специальные (сведения о здоровье) |
| Категории субъектов | пациенты, работники |
| Объём | менее 100 000 субъектов |
| Тип актуальных угроз | 3-й тип |
| № | Контрольный вопрос | Да/Нет | Подтверждение |
|---|---|---|---|
| 32 | Опубликован ли документ, определяющий политику в отношении обработки ПДн? | Да | Политика, сайт, стенд |
| 44 | Представлено ли уведомление об обработке ПДн в уполномоченный орган? | Да | рег. № 34-__-___ |
| 47 | Назначено ли лицо, ответственное за организацию обработки? | Да | Приказ № 16 |
| 54 | Ознакомлены ли работники с положениями законодательства и локальными актами? | Да | Лист ознакомления |
| 62 | Определены ли места хранения материальных носителей? | Да | Приказ № 18 |
| … | ещё 60 вопросов |
Дистанционно, по всей России. Приезжать никуда не нужно — ни вам, ни мне.
По наименованию и ИНН: включена ли организация в план и на какую дату; состояние уведомления в реестре операторов; замечания по сайту.
бесплатно · 1 рабочий деньКатегории субъектов и данных, информационные системы, места хранения, обработчики, ответственные лица. Заполняется совместно.
10–20 минутТридцать документов в формате .docx с описью, данные для уведомления в реестр, тексты для сайта, акт самопроверки.
5 рабочих днейПодача уведомления, контроль правок на сайте, инструктаж ответственного, ответы на вопросы инспектора.
30 дней после передачиОдна цена для любой организации. НДС не облагается: исполнитель — самозанятый, плательщик налога на профессиональный доход. Для государственных и муниципальных учреждений — прямой договор без конкурентных процедур (п. 4 ч. 1 ст. 93 Федерального закона № 44-ФЗ).
Обещаю то, что зависит от меня: если инспектор укажет на недостаток документа из комплекта — исправлю бесплатно в течение 2 рабочих дней. Обещать «прохождение проверки» я не могу и не буду: итог визита зависит ещё и от того, как организация обращается с данными на практике.
Коммерческое предложение, договор и акт в форме учреждения. Оплата после подписания акта. Приезжать никуда не нужно: работа идёт перепиской, готовые документы приходят на почту.
В каждом документе — ссылка на конкретную норму, чтобы инспектору не пришлось верить на слово.
Нет. Уведомление — один пункт из 67. Если оно подано до 2022 года, оно почти наверняка не соответствует действующей форме, а сведения об изменениях обязаны подаваться в течение 10 рабочих дней (ч. 7 ст. 22 152-ФЗ). Остальные вопросы листа — о политике, приказах, согласиях, журналах, ознакомлении работников.
Инспектор территориального управления (очно или по видеосвязи) проходит по проверочному листу, запрашивает документы, осматривает сайт, опрашивает ответственного за организацию обработки. Штрафы на визите не назначаются; нарушения фиксируются, выдаётся предостережение с рекомендациями. Невыполнение рекомендаций — основание для внепланового контрольного мероприятия.
Для документов — нет. Сертифицированные средства и аттестация требуются для информационных систем 1–2 уровня защищённости. У большинства клиник, школ и управляющих организаций — 3–4 уровень: достаточно организационных мер и штатных средств. Уровень определяется актом в составе комплекта.
Прямой договор до 600 тыс. ₽ без конкурентных процедур (п. 4 ч. 1 ст. 93 44-ФЗ). Готовлю коммерческое предложение, договор и акт в форме учреждения; оплата после подписания акта.
Анкета — 10–20 минут. Подписание документов и ознакомление работников — около часа. Размещение политики и правка форм на сайте — час работы веб-мастера; на типовых конструкторах выполняю сам.
| Имя | Абдрахманов Рашид Рифатович |
| Статус | самозанятый, плательщик налога на профессиональный доход |
| ИНН | 343560069004 |
| Чем занимаюсь | Документы по персональным данным (152-ФЗ) и категорирование объектов КИИ (187-ФЗ) для медицины, образования и малого бизнеса; подготовка к визитам и проверкам Роскомнадзора |
| Где работаю | Вся Россия, дистанционно |
| Почта | r.abdrakhmanov@abdrakhmanovra.ru |
| Как связаться | Только перепиской: почта или мессенджер по договорённости. Телефон не указываю намеренно — вся работа и все договорённости идут текстом, чтобы у вас остался письменный след. |
Инженер, не юрист. Не продаю консультации — делаю документы, которые работают: каждый пункт со ссылкой на норму, каждый из 67 вопросов закрыт конкретной бумагой. С вами работает один человек от анкеты до визита.
Анкета — 10–20 минут, ничего специального знать не нужно: вопросы про вашу работу, юридическую часть беру на себя. По ней собираю комплект: 15 000 ₽, 5 рабочих дней.
Если сначала хотите разбор — напишите на почту название организации и ИНН. В течение рабочего дня пришлю: есть ли вы в плане и на какую дату, что с уведомлением в реестре, что не так на сайте. Бесплатно и без обязательств.