Проверок станет меньше: Роскомнадзор обновил правила контроля персональных данных

27 августа 2025 года опубликовано Постановление Правительства РФ № 1286, вносящее существенные изменения в правила надзорной деятельности Роскомнадзора в отношении обработки персональных данных. Речь идет о поправках в Постановление Правительства № 1046 от 2021 года.

Нововведения направлены на дальнейшую реализацию риск-ориентированного подхода и конкретизируют порядок проведения контрольных и профилактических мероприятий.

Ключевые новации:

1. Четкая периодичность планового контроля в зависимости от категории риска

Новая редакция устанавливает фиксированную и предсказуемую периодичность для объектов высокого риска:

· Одно плановое контрольное (надзорное) мероприятие в течение 2 лет.

· ИЛИ один обязательный профилактический визит в течение года.

Для всех иных категорий – значительного, среднего, умеренного и низкого риска – плановые контрольные мероприятия не проводятся. Также не проводятся обязательные профилактические визиты для объектов низкого риска.

Комментарий: Это важный шаг в декриминализации надзора для добросовестных операторов. Зная свою категорию риска, компания может более точно прогнозировать вероятность визита регулятора и планировать соответствующие внутренние мероприятия и бюджеты на compliance.

2. Пересмотр критериев категорирования рисков

Постановление прямо указывает, что критерии отнесения объектов контроля к категориям риска пересмотрены. Это означает, что многим операторам может быть присвоена новая, потенциально более низкая категория риска, что автоматически снизит для них надзорную нагрузку.

Рекомендация: Операторам персональных данных необходимо оперативно уточнить присвоенную им категорию риска в реестре Роскомнадзора, так как она может измениться.

3. Детализация процедур визитов и проверок

Документом уточняются положения, регулирующие:

· Профилактические визиты (как обязательные, так и по инициативе оператора).

· Инспекционные визиты (вне рамок плановых проверок).

· Выездные проверки.

Это повышает правовую определенность и формализует процесс взаимодействия с надзорным органом.

4. Легализация мобильного приложения "Инспектор"

В тексте документа официально оговаривается использование инспекторами мобильного приложения "Инспектор". Это говорит о продолжении курса на цифровизацию надзорной деятельности. Приложение, вероятно, будет использоваться для документирования мероприятий, работы с базами данных и оперативного взаимодействия.

Выводы и практическое значение:

1. Снижение надзорной нагрузки: Для большинства операторов (кроме отнесенных к высокой категории риска) плановые проверки де-факто отменены. Это высвобождает значительные ресурсы.

2. Возросшая роль риск-ориентированного подхода: Категория риска становится ключевым фактором, определяющим внимание регулятора. Важно понимать критерии и работать на опережение, чтобы не попасть в группу высокого риска.

3. Повышение прозрачности: Четкие временные рамки и регламентированные процедуры делают действия Роскомнадзора более предсказуемыми для бизнеса.

4. Важность compliance-менеджмента: Акцент смещается с плановых проверок на профилактику и собственную оценку соответствия. Операторам стоит рассмотреть возможность инициирования добровольных профилактических визитов для выявления слабых мест до того, как они приведут к нарушениям и внеплановым проверкам.

Новое постановление – продолжение логики «регуляторной гильотины», направленное на оптимизацию надзора и создание более комфортной правовой среды для бизнеса, не связанного с обработкой критически важных массивов персональных данных.

Юридическая фирма «Надмитов, Иванов и Партнеры» регулярно оказывают юридические услуги в области взаимодействия с персональными данными.