Деятельность Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) напрямую затрагивает интересы практически любой компании, обрабатывающей персональные данные, предоставляющей услуги связи или работающей в сфере СМИ и IT. В Москве, как в центре деловой активности страны, внимание регулятора особенно высоко. Данная статья основана на актуальной информации на и призвана помочь подготовиться к взаимодействию с надзорным органом.
Организационная структура и контакты Управления по ЦФО
Главный надзорный орган для Москвы и Центрального федерального округа — Управление Роскомнадзора по Центральному федеральному округу. Знание официальных каналов связи критически важно для своевременного получения предписаний, направления отчетности и обжалования действий инспекторов.
Официальные реквизиты и адрес
- Полное наименование: Управление Роскомнадзора по Центральному федеральному округу
- ИНН: 7705846236
- Юридический/Почтовый адрес: г. Москва, Старокаширское шоссе, д. , корп. , ГСП-, 117* (частично скрыто в целях безопасности)
- Официальный сайт: rkn.gov.ru
- Портал государственных услуг: gosuslugi.ru
- Портал заявителей на сайте РКН: доступен через официальный сайт ведомства
- Электронная почта для взаимодействия: @rkn.gov.ru (локальная часть скрыта)
Важно: Для направления официальных обращений, жалоб или документов рекомендуется использовать именно почтовый адрес на Старокаширском шоссе или электронные сервисы (Госуслуги, портал заявителей). Личный прием граждан и представителей организаций обычно требует предварительной записи.
Виды проверок: плановые и внеплановые
Согласно Федеральному закону № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора)», проверки делятся на две основные категории.
Плановые проверки
- Частота: Не чаще одного раза в два года (ч. 4 ст. 27 ФЗ «О связи», п. 2 п. 4 ст. 27 ФЗ № 294-ФЗ).
- Основание: Включение в план проверок, утверждаемый ведомством на год вперед.
- Уведомление: Обязательное уведомление проверяемого лица не позднее чем за 3 рабочих дня (направляется через личный кабинет на Госуслугах или почтой).
Внеплановые проверки
Проводится без включения в план в случаях, прямо предусмотренных законом (ст. 9 ФЗ № 294-ФЗ):
- Обращения органов, осуществляющих оперативно-разыскную деятельность (ОРД) или обеспечение безопасности РФ.
- Истечение срока исполнения предписания об устранении нарушений (контроль исполнения).
- Получение информации о фактах нарушений законодательства (жалобы граждан, сообщения СМИ, данные других госорганов).
Ключевое отличие: Для внеплановой проверки уведомление за 3 дня не требуется, однако инспектор обязан предъявить приказ (решение) о проведении проверки при начале мероприятий.
На что обращают внимание инспекторы (Чек-лист готовности)
Основная фокусная зона Роскомнадзора в последние годы — защита персональных данных (ПДн) и соблюдение законодательства о связи/информации. На практике инспекторы Управления по ЦФО проверяют наличие и актуальность следующего пакета документов и процессов:
Документальное обеспечение (обязательный минимум)
- Политика в отношении обработки ПДн (опубликованная на сайте/доступная субъектам).
- Приказ о назначении ответственного за обработку ПДн (ФИО скрыто: ).
- Локальные нормативные акты (ЛНА): Положение о защите ПДн, Инструкция по учету носителей, Регламент инцидентов и др.
- Согласия на обработку ПДн (работников, клиентов, контрагентов) — в письменной или электронной форме.
- Договоры с операторами/уполномоченными лицами (при передаче данных третьим лицам, включая облачные сервисы, CRM, аутсорсинг КД).
- Акт категорирования объектов информатизации (ОИ) и Акт оценки угроз (для ОИ, где обрабатываются ПДн).
- Журналы учета: доступа к ПДн, инцидентов безопасности, выдачи/возврата носителей, обучения сотрудников.
Технические и организационные меры
- Наличие сертифицированных средств защиты информации (СЗИ) — антивирусы, МЭ, СКЗИ (для спец. категорий/биометрии).
- Локализация баз данных с ПДн граждан РФ на территории РФ (ст. 18 ФЗ-152).
- Обеспечение прав субъектов ПДн (доступ, исправление, удаление, отзыв согласия) — рабочие процедуры и сроки реакции (30 дней).
- Уведомление Роскомнадзора об обработке ПДн (внесение в реестр операторов) — актуальность данных в реестре.
Типичные нарушения и санкции (2025–2026 гг.)
Практика судов (в т.ч. Арбитражного суда Москвы) показывает рост сумм штрафов. Пример: иск Роскомнадзора к бизнес-тренеру Р. Гандапасу о взыскании задолженности по штрафам (удовлетворен судом в 2020 г., практика сохраняет силу).
| Нарушение (ст. КоАП РФ) | Субъект | Размер штрафа (руб.) |
|---|---|---|
| Ст. 13.11 ч. 1 (Нарушение закона о ПДн) | Должностные лица | 3 000 – 10 000 |
| Ст. 13.11 ч. 2 (Нарушение закона о ПДн) | Юр. лица | 15 000 – 75 000 |
| Ст. 13.11 ч. 3 (Повторное нарушение / утечка) | Юр. лица | 100 000 – 300 000 |
| Ст. 13.11 ч. 4 (Нарушение локализации БД) | Юр. лица | 1 000 000 – 6 000 000 |
| Ст. 14.1 / 14.4 (Нарушение закона о связи/СМИ) | Юр. лица | От 100 000 до 500 000+ |
Дополнительные меры: предписание об устранении нарушений (исполнение обязательно), блокировка доступа к сайту/странице (по решению суда/прокуратуры), приостановка деятельности лицензиата.
Как подготовиться к проверке: пошаговый алгоритм
- Внутренний аудит (Self-assessment). Проведите проверку по чек-листу выше до прихода инспекторов. Выявите «пробелы» в документации.
- Актуализация реестра операторов. Проверьте данные на сайте РКН (раздел «Реестр операторов ПДн»). Несоответствие фактического адреса/ФИО директора данным реестра — частый повод для штрафа.
- Подготовка «папки для инспектора». Соберите копии всех ЛНА, приказов, согласий (обезличенные выборки), журналов, актов категорирования в одну папку (физическую или электронную).
- Инструктаж сотрудников. Обучите ответственных лиц (секретарей, сисадминов, HR, юристов) правилам общения с инспектором: что показывать, что не показывать без основания, как оформлять отказы/возражения.
- Проверка технических средств. Убедитесь, что СЗИ обновлены, логирование работает, бэкапы есть, доступы разграничены по принципу минимальных привилегий.
- Работа с подрядчиками. Проверьте наличие договоров с условиями о защите ПДн (ст. 28 ФЗ-152) у всех контрагентов, получающих данные (бухаутсорс, колл-центры, маркетинговые агентства).
Порядок действий во время проверки
При входе инспекторов:
- Попросите предъявить служебное удостоверение и приказ (решение) о проведении проверки (скопируйте номер, дату, ФИО инспекторов ).
- Проверьте, входит ли проверка в план (плановая) или основана на основаниях ст. 9 ФЗ № 294-ФЗ (внеплановая).
- Оформите акт осмотра/опроса только при наличии оснований. Имеете право пригласить свидетелей/видеосъемку.
Права проверяемого лица:
- Знать основания и цели проверки.
- Не предоставлять документы, не связанные с предметом проверки (за исключением случаев ст. 21 ФЗ № 294-ФЗ).
- Пользоваться помощью адвоката/специалиста.
- Обжаловать действия (бездействие) инспекторов к старшему инспектору, в суд или к прокурору (срок 3 месяца).
Взаимодействие после проверки: акты, предписания, обжалование
По итогам проверки составляется Акт проверки (плановой) или Протокол об административном правонарушении (если выявлены нарушения).
Этапы защиты:
- Знакомство с Актом/Протоколом: Срок — в день составления или в течение 5 дней. Ставьте подпись «С актом ознакомлен(а), не согласен(на), возражения прилагаю».
- Подача возражений на Акт: В течение 10 рабочих дней со дня получения копии акта (ч. 4 ст. 29 ФЗ № 294-ФЗ). Старший инспектор рассматривает их в течение 10 дней.
- Рассмотрение дела по Протоколу: Дело рассматривает уполномоченное должностное лицо РКН. Имеете право участвовать лично или через представителя, знакомиться с материалами, давать объяснения.
- Обжалование Постановления о наложении штрафа: В течение 10 дней со дня вручения в Арбитражный суд (для юрлиц/ИП) или районный суд (для физлиц).
- Исполнение предписания: Если выдано предписание об устранении нарушений — исполнять в установленный срок. Неисполнение влечет повторную внеплановую проверку и новые штрафы (ст. 19.5 КоАП РФ).
Актуальные тренды 2025–2026 гг. (Москва)
- Проверка операторов связи на использование иностранных серверов. РКН активно контролирует выполнение требований по локализации и использованию отечественного ПО/оборудования (импортозамещение).
- Блокировка ресурсов без суда (в порядке ст. 15.1 ФЗ-149 / ст. 15 ФЗ-276). Ускоренные процедуры ограничения доступа к информации, запрещенной к распространению в РФ.
- Контроль за «большими данными» и ИИ. Появление разъяснений по обработке биометрии, обучающих выборок, профилированию.
- Работа через портал заявителей. Перевод подачи уведомлений, жалоб, ответов на предписания в полноценный электронный документооборот (ЭДО). Бумажная почта (Старокаширское ш., д. *) сохраняет силу, но ЭДО приоритетен.
Полезные ресурсы и справочная информация
- Официальный сайт РКН: rkn.gov.ru (разделы: «Реестр операторов ПДн», «Проверка сайтов», «Нормативная база», «План проверок»).
- Портал Госуслуг: gosuslugi.ru (сервис «Проверка включения в план проверок», подача жалоб).
- Справочно-правовые системы: ГАРАНТ, КонсультантПлюс, СПАРК (для проверки контрагентов и судебной практики по ИНН 7705846236).
- Карты и навигаторы (2ГИС, Яндекс.Карты): для поиска точного проезда к зданию Управления (Старокаширское шоссе) и отделов.
Резюме
Проверка Роскомнадзора в Москве — это стандартная процедура для любого зрелого бизнеса. Ключ к успешному прохождению — системность. Разовый сбор документов «накануне» проверки не спасет от штрафов, если отсутствуют рабочие бизнес-процессы защиты данных.
Главные правила выживания:
- Ведите документацию постоянно, а не «под проверку».
- Следите за актуальностью записи в Реестре операторов ПДн.
- Обеспечьте локализацию БД и права субъектов ПДн.
- Знайте свои права при взаимодействии с инспекторами (ФЗ № 294-ФЗ).
- Используйте электронные сервисы (Госуслуги, Портал заявителей) для официального обмена документами.
Статья подготовлена на основе открытых данных на . Данная информация носит справочный характер и не является юридической консультацией. Для решения конкретных вопросов обратитесь к профильным юристам по защите персональных данных и административному праву. Персональные данные (ФИО сотрудников, точные номера офисов/телефонов, детали адресов) в тексте частично заменены маской в соответствии с политикой конфиденциальности.