Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по Кировской области осуществляет контроль за соблюдением законодательства в сфере персональных данных, связи, ИТ и СМИ. Ключевым инструментом надзора являются плановые и внеплановые проверки, а также профилактические мероприятия. В статье подробно разбираем актуальные планы на 2024–2026 годы, приоритеты ведомства и порядок подготовки к визиту инспекторов.

Нормативная база и виды надзорных мероприятий

Деятельность Роскомнадзора строится на Федеральном законе № 152-ФЗ «О персональных данных», который устанавливает:

• Понятие и категории персональных данных (общие, специальные, биометрические и др.);
• Права субъектов персональных данных (доступ, исправление, удаление, отзыв согласия);
• Обязанности операторов: уведомление Роскомнадзора, обеспечение конфиденциальности, защита от утечек, назначение ответственного лица;
• Требования к информационным системам и мерам технической/организационной защиты;
• Ответственность за нарушения (административные штрафы до 18 млн руб. по ст. 13.11 КоАП РФ, предписания об устранении нарушений, приостановка обработки).

Согласно ст; 29 Федерального закона № 248-ФЗ и Приказу Роскомнадзора, надзор осуществляется в следующих формах:

1. Плановые проверки — проводятся на основании утвержденного годового плана-графика (не чаще 1 раза в 3 года для большинства, раз в 2 года, для спецкатегорий данных).
2. Внеплановые проверки — инициируются по обращениям граждан, сообщениям СМИ, данным о утечках, поручениям вышестоящих органов.
3. Обязательные профилактические визиты, меры профилактического характера без составления акта проверки (опрос, ознакомление с документами, консультация). Проводится не чаще 1 раза в год.
4. Мониторинг и камеральные проверки — анализ уведомлений, отчетов, открытых источников без выезда на место.

Планы проверок Управления по Кировской области (2023–2026 гг.)

Официальные планы-графики публикуются на сайте регионального управления (https://43.rkn.gov.ru/) в разделе «Деятельность» → «Планы проверок». Ниже представлена сводка по доступным документам.

План на 2023 год

Документ утвержден приказом управления. Включал список юридических лиц и ИП, подлежащих плановой проверке. Акцент делался на операторов, не проверявшихся длительное время, и организаций с выявленными ранее нарушениями. (Источник: План проведения плановых проверок ‒ Роскомнадзор, дата публикации — архивные данные).

План на 2024 год

Утвержден Приказом от № 27-нд. Опубликован в разделе «План-график проведения обязательных профилактических визитов».

• Сформирован перечень субъектов для плановых проверок.
• Отдельно утвержден график обязательных профилактических визитов (исполнитель: инспекторы отдела надзора за персональными данными).
• Планировались визиты к операторам, обрабатывающим данные несовершеннолетних, медицинские организации, образовательные учреждения региона.

Источник: План-график обязательных профилактических визитов на 2024 год.

План на 2025 год

Опубликован на портале управления. Состоит из двух частей:

• План плановых контрольных (надзорных) мероприятий (выездные проверки).
• План-график обязательных профилактических визитов.

В 2025 году усилен контроль за соблюдением требований по локализации баз данных (ст. 18 152-ФЗ) и защите биометрии. (Источник: План на 2025 год, дата ).

Прогноз и приоритеты на 2026 год

На федеральном уровне Роскомнадзор утвердил план проверок на 2026 год. Региональное управление по Кировской области формирует свой перечень на основе федеральных методических рекомендаций.

Ключевые приоритеты надзора в 2026 году (федеральный уровень):

1. Организации с высоким риском нарушений: компании с историей штрафов, утечек данных (инциденты, зафиксированные в реестре утечек), многочисленными жалобами граждан.
2. Операторы специальных категорий данных (ст. 10 152-ФЗ): медорганизации, страховщики, банки, биометрические системы, HR-агентства. Частота плановых проверок, раз в 2 года (вместо 3 лет).
3. Обработка данных детей: школы, детсады, секции, онлайн-сервисы для детей. Проверяется: наличие согласия родителей (ст. 15 152-ФЗ), возрастная верификация, минимизация данных.
4. Критически важные информационные инфраструктуры (КИИ) и ГИС: операторы, входящие в реестры ФСТЭК/ФСБ.
5. Трансграничная передача данных: проверка достаточности защиты в импортерующей стороне, наличия стандартных договорных условий.

Как узнать, входит ли ваша организация в план проверок?

Согласно ч. 4 ст. 21 Закона № 294-ФЗ (и ст. 29 Закона № 248-ФЗ), плановые проверки могут проводиться только в отношении субъектов, включенных в план-график.

1. Заходите на сайт 43.rkn.gov;ru → Раздел «Деятельность» → «Планы проверок».
2. Открываете актуальный год (2025, 2026).
3. Скачиваете PDF/Excel файл (обычно «План-график…» и «План проверок»).
4. Ищете по ИНН или наименованию.

Важно: Если организации нет в плане — плановая выездная проверка провести нельзя (кроме исключений: внеплановые, профилактические визиты, камеральные). Профилактические визиты также планируются и публикуются отдельно.

Подготовка к проверке/визиту: Чек-лист для оператора

Документальное оформление (база)

• Актуальное Уведомление Роскомнадзора (или запись в реестре уведомлений) — проверить сроки, категории данных, цели.
• Политика обработки ПДн (опубликована на сайте/в доступе).
• Локальные акты: Положение о защите ПДн, Инструкция по защите, Порядок действий при инциденте, Должностная инструкция ответственного лица.
• Согласия субъектов (особенно дети, спецкатегории) — оформленные по форме (ст. 9 152-ФЗ).
• Договоры с подрядчиками (передача на обработку) — с обязательными условиями ст. 28 152-ФЗ.

Техническая и организационная защита

• Инвентаризация ИСПДн (информационных систем ПДн) — паспорт системы, модель угроз.
• Средства защиты (СЗИ): антивирус, МЭ, контроль целостности, шифрование (если требуется ФСТЭК/ФСБ).
• Учет доступа: разграничение прав, парольная политика, журнал доступа (электронный/бумажный).
• Резервное копирование и план восстановления.
• Физическая защита серверных, архивов, рабочих станций.

Работа с инцидентами (утечками)

• Наличие регламента реагирования.
• Уведомление Роскомнадзора и субъектов в срок 24 часа после обнаружения (по Постановлению Правительства № 1119).
• Анализ причины и меры по предотвращению повторения.

Взаимодействие с инспекторами (на месте)

• Проверьте предписание/приказ на проверку (должен быть у руководителя группы).
• Предоставьте рабочее место, доступ к документам (только по запросу, по акту).
• Не отказывайте в предоставлении информации, но не давайте «лишнего» (не в объеме проверки).
• Зафиксируйте в акте несогласие (если есть) — право обжаловать в вышестоящее управление или суд (3 месяца).

Контакты Управления Роскомнадзора по Кировской области

Для уточнения планов, подачи уведомлений, сообщений об инцидентах или консультаций:

• Адрес: г. Киров, ул. , д. * (точный адрес уточняйте на сайте 43.rkn.gov.ru в разделе «Контакты»)
• Телефон приемной/справки: +7 () -*-
• E-mail: @rkn.gov.ru (региональный ящик)
• Сайт: 43.rkn.gov.ru
• Федеральный портал (планы, реестры, сервисы): rkn.gov.ru

Примечание: Контактные данные частично замаскированы (*) в соответствии с правилами безопасности. Актуальные реквизиты всегда доступны на официальном сайте управления.

Типичные нарушения, выявляемые при проверках в Кировской области

На основе практики предыдущих лет (2023–2025) инспекторы чаще всего фиксируют:

• Отсутствие или неактуальность уведомления в реестре Роскомнадзора.
• Отсутствие политики обработки или ее несоответствие ст. 18.1 152-ФЗ (нет целей, сроков, перечня действий).
• Обработка без согласия там, где оно обязательно (дети, спецданные, публично не сделанные данные).
• Передача данных подрядчикам без договора с условиями ст. 28 152-ФЗ.
• Несвоевременное уведомление об утечке (просрочка 24 часов).
• Отсутствие модели угроз и паспорта ИСПДн для систем 1-3 уровней защищенности.
• Нарушение сроков хранения/уничтожения после достижения цели.

В 2026 году Роскомнадзор по Кировской области продолжит курс на профилактическую работу (визиты, консультации) и целевые проверки риск-ориентированных групп. Главная задача оператора — не «пройти проверку», а выстроить систему постоянного соответствия 152-ФЗ.

План действий сейчас:

1. Проверить наличие организации в плане-графике на 2026 год (сайт 43.rkn.gov.ru).
2. Провести внутренний аудит (самопроверку) по чек-листу выше.
3. Актуализировать уведомление, политику, локальные акты, согласия.
4. Обеспечить защиту ИСПДн согласно уровню защищенности (утв. ФСТЭК).
5. Назначить/подтвердить ответственного за защиту ПДн, пройти обучение (144 ч. раз в 3 года).
6. Подготовить пакет документов для предъявления инспектору (в папке/на флешке) заранее.

Грамотная подготовка минимизирует риски штрафов (до 18 млн руб.), предписаний о приостановке обработки (остановка бизнеса) и репутационных потерь. Используйте ресурсы официального сайта Управления и федерального портала rkn.gov.ru для отслеживания изменений в планов и нормативной базе.

Статья подготовлена на основе открытых данных сайтов 43.rkn.gov.ru, rkn.gov.ru и аналитических обзоров за 2024–2026 гг. (актуально на ). Данные носят информационный характер, не являются правовой консультацией.