Профвизит Роскомнадзора: помогут ли шаблоны — 4 мая 2026 г. в 06:00:14.708
Профвизит Роскомнадзора: помогут ли шаблоны На прошедших выходных поступил запрос на подготовку документации к проверке Роскомнадзора, начало которой 4.05.2026г. Так вот друзья, документы по работе с ПД, это не СОПЫ, которые можно нарисовать за одну ночь по шаблону. Подготовка к профилактическому визиту Роскомнадзора — это не про «красиво оформить папку», а про реальную готовность показать, как у вас выстроена работа с персональными данными. При профвизите надзорный орган в первую очередь смотрит, как оператор выполняет требования статей 18.1 и 19 Федерального закона № 152-ФЗ. То есть не формальное наличие документов, а фактическую систему: есть ли у вас организационные, правовые и технические меры, и работают ли они на практике. Что будут проверять: ✅ Наличие и содержание локальных актов по ПД: политика, положения, приказы, инструкции. Важно — не шаблоны «из интернета», а документы, адаптированные под вашу деятельность. ✅ Подтверждение организационных мер: назначение ответственного, разграничение доступа, обучение сотрудников, порядок обработки и хранения ПД. ✅ Правовые основания обработки: согласия пациентов, договоры, иные основания по 152-ФЗ. Могут выборочно запросить подписанные согласия. ✅ Договоры с контрагентами, которым вы поручаете обработку ПД и наличие в них поручения, которого в большинстве случаев нет. ✅ Реализацию технических мер: защита информационных систем, учет доступа, антивирусная защита, резервное копирование и т.д. (документы на средства защиты информации не купишь накануне проверки, нужен тех план, который тянет за собой еще гору предварительно подготовленных документов). ✅ Уведомление в реестре операторов ПД: насколько оно корректно заполнено и соответствует фактической деятельности. На этапе визита к вам надзор уже ознакомлен с уведомлением и имеет представление о ваших нарушениях. ✅ Политику на сайте: не копия «чужой клиники», а документ, отражающий именно ваши процессы. И здесь тоже накануне ничего не подправишь. ✅ Фактическое применение документов: могут запросить личное дело сотрудника и посмотреть, как оформлены доступы, обязательства о неразглашении, инструкции. Ключевой момент: в уведомлении в Роскомнадзор все обычно «смело» указывают, что реализованы все меры по ст. 18.1 и 19. Вот это вы и должны будете подтвердить. И здесь важное — в надзоре нет наивных людей. Никто не будет всерьез воспринимать документы, которые «появились вчера». Все материалы должны быть: 📌 подписаны, 📌 введены в действие, 📌 реально применяться в работе не первый день. Если у вас: ❌ политика скопирована с чужого сайта, ❌ уведомление заполнено с ошибками, ❌ документы формальные или противоречат практике, это уже может тянуть на серьезные штрафы по ст. 13.11 КоАП РФ — вплоть до сотен тысяч рублей. Профилактический визит — это шанс увидеть свои слабые места и получить разъяснения от надзора. Но это работает только если вы реально готовы показать систему, а не имитацию деятельности. Сколько необходимо времени чтобы выстроить работу с ПД в организации❓ ✅ Минимум 2 месяца на подготовку документов (один из которых вы будете разыскивать необходимые договоры). ✅ Внедрение документов в работу (ознакомление сотрудников, проведение инструктажей и т.д.). - минимум 1 месяц при слаженной работе команды. ✅ Подписание доп соглашений к договорам с контрагентами - трудно представить насколько быстро бы договоритесь (1-2 месяца). ✅ Разработка модели угроз и тех плана защиты информации, приобретение средств защиты информации - от 6-12 месяцев в компании, имеющей лицензию на защиту информации. Результатом проф визита Роскомнадзора может быть только предостережение, но это не освобождает вас от устранения всех выявленных нарушений и предоставление доказательств надзору. С учетом ограниченных сроков устранения нарушений, платить за работу контрагентам придется по тарифу х2. А если ничего не делать, то сами понимаете- последуют санкции.