А вы точно с профилактическим визитом? — 23 марта 2026 г. в 14:04:27.174
А вы точно с профилактическим визитом? Роскомнадзор опубликовал приказ от 19.12.2025 № 390 с перечнем операторов, к которым в 2026 году придут с профилактическими визитами. Перечень получился внушительный, почти на 200 страниц (см. стр. 67–240). В целом логично, ведь как-то необходимо компенсировать длящийся не первый год мораторий на проверки. По сферам бизнеса картина тоже ожидаемая: больше всего визитов у медицинских, образовательных и туристических организаций, компаний сферы ЖКХ. Местами попадаются бухгалтерские и юридические фирмы. После вступления в силу ФЗ № 540 отказаться от обязательного профилактического визита больше нельзя (ст. 52.1 Закона № 248-ФЗ), так что проверят всех. Что такое профилактический визит Формально – это профилактическое мероприятие. Но по содержанию оно стало похоже на полноценную проверку. Визит может проходить очно, по ВКС или через приложение «Инспектор». Срок проведения – до 10 рабочих дней. Что может запросить Роскомнадзор Раньше список был небольшим: 🔹 цели и правовые основания обработки; 🔹 документы о назначении ответственного; 🔹 политики и локальные акты; 🔹 подтверждение локализации баз данных; 🔹 типовые формы документов; 🔹 URL-адреса сайтов. ❗️Важно: ранее в рамках визита оценивалось «состояние деятельности оператора по обработке персональных данных». Сейчас в правилах проведения профилактических визитов прямо указано, что инспектор оценивает уровень соблюдения оператором обязательных требований. На практике это может означать использование проверочного листа. С учетом этого есть риск, что в ходе визита может быть запрошена более детальная информация по каждому направлению обработки, фактически как в процессе проверки. Подходы станут понятны после того, как будут проведены первые визиты по новым правилам. Кроме запроса документов в ходе визита инспектор вправе проводить осмотр (например, могут быть осмотрены информационные системы, используемые оператором для обработки персональных данных) и выполнять ряд иных действий. Чем может закончиться визит По итогам визита составляется акт. А если в ходе визита выявлены нарушения обязательных требований, и они не устранены до завершения визита, то оператору может быть выдано предписание об их устранении. Как подготовиться, если вы в списке Программа минимум – обеспечить наличие следующих документов: 🔹 реестр процессов обработки; 🔹 локальные акты и политика; 🔹 актуальные уведомления; 🔹 формы согласий; 🔹 подтверждение локализации баз данных; 🔹 документы об обучении/ознакомлении сотрудников. Важно, чтобы документы были синхронизированы между собой и с фактическими процессами. Лайфхак: подготовка к визиту заметно упростится, если делать это с PrivacyLine. 👉 Полную версию статьи со ссылками на полезные материалы разместили на сайте.