Проверки Роскомнадзора: что нужно знать

Кто обязан зарегистрироваться как оператор

Уведомление в Роскомнадзор подают операторы, ведущие автоматизированную обработку персональных данных — то есть практически любой сайт с формами, регистрацией или счётчиками аналитики. Есть отдельные исключения для обработки данных только своих сотрудников или только в рамках разового договора, но на практике большинство сайтов с клиентскими формами обязаны подать уведомление.

Как проходит проверка

Проверки бывают плановыми — по графику, который публикуется заранее, — и внеплановыми, например по жалобе пользователя. РКН запрашивает документы (политику конфиденциальности, согласия, внутренний регламент) и может проверить сайт технически: наличие cookie-баннера, работу форм согласия, факт передачи данных за рубеж.

Что чаще всего проверяют на сайте

• Наличие и актуальность политики конфиденциальности
• Корректность механики согласия в формах
• Работу cookie-баннера и то, блокируется ли аналитика до согласия
• Факт и правовое основание трансграничной передачи данных
• Наличие уведомления в реестре операторов

Как проверить, включены ли вы в реестр

Реестр операторов, подавших уведомление, доступен на официальном сайте Роскомнадзора. Если сайт уже собирает персональные данные, а уведомление не подано — это отдельное нарушение по ст. 13.11 ч.10 КоАП РФ.

Материал носит информационный характер и не является юридической консультацией.