Ответ на запрос Роскомнадзора по персональным данным

По части 4 статьи 20 152-ФЗ оператор представляет запрошенные сведения в течение 10 рабочих дней с даты получения запроса. По жалобе субъекта или в рамках внеплановой проверки срок может быть указан в самом запросе и оказаться короче. Отсчёт идёт с даты получения письма по почте или через ЭДО, поэтому первым делом оператор фиксирует дату получения.

Основные последствия наступают не от самого молчания: запрос без ответа переводит проверку во внеплановую, и Роскомнадзор фиксирует уже основные составы. Отсутствие политики идёт по части 3 статьи 13.11 КоАП (30–60 тысяч рублей), невыполнение в срок требования об уточнении, блокировании или уничтожении данных по части 5 (50–90 тысяч, повторно 300–500 тысяч), обработка без законного основания по части 1 (150–300 тысяч). При утечке персональных данных с 30 мая 2025 года применяются оборотные штрафы.

Да, в пределах, установленных законом: срок продлевается не более чем на 5 рабочих дней, если оператор до его истечения направит в Роскомнадзор мотивированное уведомление с обоснованием причин и сроком представления сведений (часть 4 статьи 20 152-ФЗ). Продление сверх этого закон не предусматривает. Ответить в срок частично, с конкретным планом дополнения, надёжнее, чем не ответить вообще.

Зависит от запроса. Стандартный набор: копии действующих документов (политика, положения, регламенты, формы согласий), выписки из журналов (согласий, обращений субъектов, ознакомления работников), сведения о подрядчиках с указанием поручений, описание мер защиты. Каждое приложение оформляем отдельным документом с описью.

Формально можно: закон не требует юридического представительства. На практике самостоятельные ответы часто содержат критические ошибки: формальные ответы без приложения документов, документы противоречат сайту, не указаны все подрядчики. Эти ошибки фиксируются и используются при следующих проверках. Если запрос серьёзный (по жалобе, в рамках проверки), лучше работать с юристом, который понимает 152-ФЗ.

Скрывать бесполезно: Роскомнадзор увидит расхождение на сайте или в реестре. Работает добровольная коррекция: оператор указывает в ответе, что находится в процессе приведения обработки в соответствие, прилагает актуализированные документы, описывает принятые меры и сроки. Эта позиция в большинстве случаев приводит к закрытию запроса без протокола.

Зависит от объёма и сложности. Стандартный ответ по жалобе субъекта тарифицируется иначе, чем ответ с параллельной подготовкой недостающих документов (политика, согласия, регламенты). Срочный режим 1–2 дня тарифицируется отдельно. Точную сумму называем после того, как посмотрим сам запрос.

Журнал согласий документирует каждый факт получения согласия от субъекта. По требованию 152-ФЗ оператор должен доказать, что согласие было получено: кто, когда, на какую цель обработки. Журнал может вестись электронно (через CRM или платформу 1ОПД) или в формальном виде, таблицей. Роскомнадзор в запросах часто требует выписку по конкретному периоду или субъекту.

Реагировать спокойно. По жалобе Роскомнадзор либо направляет запрос, либо назначает внеплановую проверку. Запрос даёт **возможность** ответить и закрыть вопрос без проверки, поэтому игнорировать его нельзя. Решать вопрос напрямую с заявителем не стоит: это может усугубить положение. Оператор отвечает формально Роскомнадзору, с приложением документов.

Базовый минимум: действующая политика обработки ПДн (на сайте + в делах), согласия по всем формам с журналом, положение об обработке персональных данных работников (если в штате есть работники), регламент уничтожения, регламент обращений субъектов, сведения о подрядчиках с поручениями, действующее уведомление в Роскомнадзор. Готовить это заранее дешевле, чем под запрос. См. /paket-dokumentov-pdn.