На основе предоставленной информации из открытых источников (официальный сайт kpib.ru), важно сразу сделать принципиальное уточнение: «Комитет по информационной и правовой безопасности» (КПИБ) — это не государственный орган власти, не парламентский комитет и не регулятор (в отличие от Роскомнадзора).
Это коммерческая экспертная организация (юридическое лицо), предоставляющая профессиональные услуги по приведению бизнеса и госсектора в соответствие с законодательством о персональных данных (ФЗ-152) и информационной безопасности. Ниже подробно описаны их функциональные «полномочия» в рамках гражданско-правовых отношений (договоров об оказании услуг).
Юридический статус и реквизиты организации
Организация действует на рынке с 2016 года и позиционирует себя как экспертное сообщество аудиторов и юристов по защите персональных данных.
- Наименование: Комитет по информационной и правовой безопасности (КПИБ)
- ИНН: 7805*96 (частично скрыто)
- ОГРН: 1167847*77 (частично скрыто)
- Ключевой эксперт: А.М. Келлерманн — ведущий аудитор ISO/IEC 27001
- Опыт: 10 лет на рынке (на 2026 год), приведено в соответствие 4 711 организаций (из них 680 — госсектор, 3 950 — бизнес).
Ключевые направления деятельности (Функциональные «полномочия»)
В рамках договорных отношений с заказчиками КПИБ осуществляет следующие виды работ:
Комплексный аудит и диагностика соответствия 152-ФЗ
- Бесплатная экспресс-диагностика по ИНН: автоматическая проверка наличия организации в реестре операторов Роскомнадзора, актуальности записи, расчет потенциальных штрафов.
- Глубинный аудит документации: проверка 139 обязательных документов, которые должны быть у оператора ПДн.
- Выявление типичных нарушений: согласно статистике КПИБ, нарушения выявляются у 99,4% операторов.
Разработка и внедрение пакета документов (139 документов)
КПИБ готовит полный комплект локальных нормативных актов, обязательных по ст. 18.1, 19, 22 152-ФЗ:
- Политика по обработке персональных данных (приведенная в соответствие с реальными процессами).
- Приказы о назначении ответственного за обработку ПДн (ст. 22.1 152-ФЗ).
- Журналы учета носителей ПДн, обращений субъектов, инцидентов безопасности.
- Локальные акты по защите ПДн (модель угроз, меры защиты по профилям ФСТЭК/ФСБ).
- Документы на обучение персонала (программы, журналы инструктажей, протоколы проверки знаний).
- Согласия субъектов ПДн (корректные формы для сайта, договоров, HR-процессов).
- Договоры поручения обработки с подрядчиками (бухгалтерия, 1С, логистика, облака) — ч. 3 ст. 6 152-ФЗ.
Взаимодействие с Роскомнадзором (Реестр операторов)
- Подготовка и подача уведомления о обработке ПДн (ст. 22 152-ФЗ).
- Актуализация сведений в реестре (при изменении адреса, состава данных, ответственного лица).
- Снятие с учета в реестре при прекращении обработки.
Консалтинг и сопровождение
- Расчет рисков и штрафных санкций (для юрлиц до 700 000 ₽, при повторении — до 1 500 000 ₽; для должностных лиц — штрафы из личного кармана).
- Аудит информационной безопасности (ISO/IEC 27001).
- Защита интересов клиента при проверках Роскомнадзора.
Типичные нарушения, которые устраняет КПИБ (по данным их исследования)
Эксперты комитета выделяют системные ошибки, встречающиеся у подавляющего большинства клиентов до начала работы:
| Нарушение | Норма 152-ФЗ | Последствия |
|---|---|---|
| Уведомление в РКН не подано или данные устарели (2015–2021 гг.) | ст. 22 | Штрафы, невозможность законной обработки |
| Политика не соответствует реальным процессам обработки | ст. 18.1 | Признание документов фиктивными |
| Согласия собраны с нарушением обязательных реквизитов | ст. 9 | Незаконность обработки, штрафы |
| Журналы учета не ведутся (носители, обращения субъектов) | ст. 18.1, 19 | Невозможность доказать соблюдение закона |
| Ответственный за ПДн не назначен или уволен | ст. 22.1 | Штраф на должностное лицо |
| Обучение сотрудников не проводилось | п. 6 ч. 1 ст. 18.1 | Допуск не обученных лиц к ПДн |
| Передача данных подрядчикам без договора поручения | ч. 3 ст. 6 | Незаконная передача ПДн третьим лицам |
| Публикация фото/ФИО сотрудников без согласия на распространение | ст. 10.1 | Нарушение прав субъектов ПДн |
Пример работы: структура заключения (Отчета)
По итогам аудита клиент получает официальное заключение на буклете организации. Пример структуры документа (данные клиента анонимизированы):
ПРЕДВАРИТЕЛЬНАЯ ОЦЕНКА Соответствие требованиям законодательства о персональных данных
Федеральный закон от № 152-ФЗ «О персональных данных»
ПОДГОТОВЛЕНО ДЛЯ: ИП Николаев Виталий Николаевич
ИНН: 2309*60 (скрыто) | ОГРН: 32201*367 (скрыто)
Аудитор: А.М. Келлерманн (ведущий аудитор ISO/IEC 27001)
СОДЕРЖАНИЕ ЗАКЛЮЧЕНИЯ:
- Числится ли организация в реестре Роскомнадзора и актуальны ли данные.
- Какие категории ПДн обрабатываются и о чем доложить государству.
- Перечень из 139 документов с ссылками на статьи закона;
- Расчет штрафов для организации и директора лично.
Клиентская база и кейсы (примеры из открытых данных)
Среди заказчиков КПИБ указаны крупные госструктуры и коммерческие компании (на 2026 год):
- Госсектор: Автодор СПб, ФМБА России, Комитет финансов Санкт-Петербурга, Администрация Нукутского района, Минздрав КЧР, Уфимский колледж, ТПП Санкт-Петербурга.
- Бизнес: ООО «Угличский завод полимеров», АО «Востоктранссервис», ООО «Корпорация ЦСМ», ООО «Комбинат хлебопродуктов», ООО «СтройГарант», Фонд МСП и др.
Важные юридические нюансы: чем КПИБ НЕ обладает
Во избежание путаницы, необходимо четко разграничивать полномочия:
⚠ КПИБ НЕ ИМЕЕТ ГОСУДАРСТВЕННО-ВЛАСТНЫХ ПОЛНОМОЧИЙ:
- Не проводит проверки (надзорную деятельность) — это исключительная прерогатива Роскомнадзора (прокуратуры, ФСБ, ФСТЭК в своих сферах).
- Не выносит предписаний, обязательных к исполнению, их рекомендации имеют силу только по договору с заказчиком.
- Не налагает административные штрафы — штрафы по ст. 13.11 КоАП РФ налагает суд по материалам Роскомнадзора.
- Не блокирует сайты/ресурсы, это решение суда или Роскомнадзора.
- Не является органом уполномоченным по защите прав субъектов ПДн — это Роскомнадзор и суды.
Их роль: Профилактика рисков. Подготовка к проверкам. Устранение нарушений ДО прихода инспекторов.
Контакты и порядок обращения
Согласно информации на сайте, в связи с высокой загрузкой телефонных линий, основной канал коммуникации — онлайн-формы.
- Сайт: kpib.ru
- Основной сервис: Бесплатная диагностика по ИНН (виджет на главной странице).
- Режим работы: Рабочие дни, детали уточняются при заполнении заявки;
- Телефоны: Публикуются на сайте в разделе «Контакты» (рекомендуется уточнять актуальные номера непосредственно на ресурсе kpib.ru).
Резюме
Комитет по информационной и правовой безопасности (КПИБ) — это частная аудиторская и консалтинговая компания, специализирующаяся на 152-ФЗ и ISO 27001.
Их «полномочия» ограничиваются рамками гражданско-правового договора с клиентом. Они предоставляют экспертные услуги: аудит, подготовку 139 документов, обучение кадров, подачу уведомлений в РКН и сопровождение проверок. Их цель — сделать так, чтобы при реальной проверке Роскомнадзора (у которого ЕСТЬ государственно-властные полномочия) у организации не было оснований для штрафов и предписаний.
Рекомендация: Если вы оператор персональных данных (даже если просто записали телефон клиента), проведение независимого аудита (внутреннего или через такие организации, как КПИБ) является единственным способом минимизировать риски штрафов до 1,5 млн руб. и личной ответственности директора.