Ответ на запрос Роскомнадзора по персональным данным

По части 4 статьи 23 152-ФЗ — в течение 30 рабочих дней с момента получения запроса. Если запрос пришёл по жалобе субъекта или в рамках внеплановой проверки — срок может быть указан в самом запросе и быть короче. Срок отсчитывается с даты получения письма по почте или через ЭДО, поэтому первое, что нужно сделать — зафиксировать дату получения.

Прямой штраф по статье 19.7 КоАП — до 5 тысяч рублей. Серьёзнее — последствия: неответ автоматически переводит запрос в полноценную внеплановую проверку с риском дополнительного штрафа за основные нарушения (отсутствие политики, недействующее уведомление, нарушения согласий). При наличии состава по 152-ФЗ — штрафы от 60 тыс. до 300 тыс. рублей, при утечке ПДн с 2024 года — оборотные штрафы до 500 млн.

По общему правилу — нет, срок установлен законом. Но при существенных обстоятельствах (необходимость собрать материалы у филиалов, восстановление документов после ЧП) можно ходатайствовать о продлении. Решение остаётся за Роскомнадзором. На практике — лучше ответить в срок частично с конкретным планом дополнения, чем не ответить вообще.

Зависит от запроса. Стандартный набор: копии действующих документов (политика, положения, регламенты, формы согласий), выписки из журналов (согласий, обращений субъектов, ознакомления работников), сведения о подрядчиках с указанием поручений, описание мер защиты. Каждое приложение — отдельный документ с описью.

Формально можно — закон не требует юридического представительства. На практике самостоятельные ответы часто содержат критические ошибки: формальные ответы без приложения документов, документы противоречат сайту, не указаны все подрядчики. Эти ошибки фиксируются и используются при следующих проверках. Если запрос серьёзный (по жалобе, в рамках проверки) — лучше работать с юристом, который понимает 152-ФЗ.

Не пытаться скрыть — РКН увидит на сайте или в реестре. Правильная стратегия — добровольная коррекция: в ответе указывается, что компания в процессе приведения обработки в соответствие, прилагаются актуализированные документы, описаны принятые меры и сроки. Эта позиция в большинстве случаев приводит к закрытию запроса без протокола.

Зависит от объёма и сложности. Стандартный ответ по жалобе субъекта без необходимости срочной подготовки документов — от 25 до 50 тысяч рублей. С параллельной подготовкой недостающих документов (политика, согласия, регламенты) — от 50 до 100 тысяч. Срочный режим (1–2 дня) — плюс 30%.

Журнал согласий — это документированная фиксация каждого факта получения согласия от субъекта. По требованию 152-ФЗ оператор должен доказать, что согласие было получено: кто, когда, на какую цель обработки. Журнал может вестись электронно (через CRM или платформу 1ОПД) или в формальном виде в формате таблицы. РКН в запросах часто требует выписку по конкретному периоду или субъекту.

Спокойно реагировать. По жалобе РКН либо инициирует запрос, либо назначает внеплановую проверку. Запрос — это **возможность** ответить и закрыть вопрос без проверки. Главное — не игнорировать. При получении запроса не пытаться самостоятельно решить вопрос с заявителем (это может усугубить) — отвечать формально РКН с приложением документов.

Базовый минимум: действующая политика обработки ПДн (на сайте + в делах), согласия по всем формам с журналом, положение об обработке ПДн работников (если есть сотрудники), регламент уничтожения, регламент обращений субъектов, сведения о подрядчиках с поручениями, действующее уведомление РКН. Если этого нет — лучше готовить заранее, чем под запрос. См. /paket-dokumentov-pdn.