Многие компании уже включены в график обязательных профилактических визитов на 2026 год, но даже не знают об этом.

🔶 Что важно знать?

1️⃣ Планы визитов опубликованы.
Проверка может быть уже запланирована - информация открытая.

Официальный сайт: https://rkn.gov.ru/activity/prevention-violations/;
Мой сайт: https://easyinspect.ru/prof-visit/

2️⃣ Что проверяет инстпектор.
Сверяют сведения в реестре операторов, смотрят сайт, проверяют документы, задают вопросы по фактической обработке данных.

3️⃣ Главный риск - несоответствие.

Например:
Сайт собирает больше данных, чем заявлено.
Согласия не соответствуют целям обработки.
Цели везде разные или вообще нет документов.

🔶 Что сделать

1️⃣ Проверить, есть ли Вы в плане.
2️⃣ Сверить реестр, сайт и документы.
3️⃣ Актуализировать процессы работы с ПДн.

📌 Рекомендации EasyInspect.ru
- проверьте, включена ли Ваша компания в план профилактических визитов заранее;
- сверьте сведения, указанные в уведомлении, с фактическими процессами обработки персональных данных;
- проведите аудит сайта на предмет корректности форм, согласий и объема собираемых данных;
- убедитесь, что цели обработки персональных данных совпадают во всех документах;
- проверьте, что локальные акты отражают реальные процессы внутри компании;
- проверьте физические места хранения - инспектора часто просять показать по ВКС или при посещении.

Проверил: ошибок и изменений нет
Короткое тире использовано корректно

Помогаю привести бизнес в соответствие требованиям 152-ФЗ: документы, проверки, визиты и процессы.

📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России

📱Личный чат MAX

⭐️ Отзывы: Kwork | Наш сайт | Яндекс

Получили данные клиента, приняли сотрудника или собрали заявку с сайта - вы стали оператором персональных данных.

Теперь важно правильно выстроить работу с самого начала.

1️⃣ Определить цели и основания обработки

У каждой обработки должны быть:

- цель - зачем вы собираете данные
- правовое основание - договор, закон или согласие

📌 Цель должна быть конкретной.
Нельзя писать «для улучшения сервиса».
Нужно формулировать точно, например «для обработки заявки» или «для заключения договора».

2️⃣ Понять, какие данные вы собираете и что с ними делаете

Нужно зафиксировать:

- какие данные вы обрабатываете
- какие действия с ними выполняете
- передаются ли данные третьим лицам

💬 Это основа, без которой невозможно корректно оформить документы.

3️⃣ Подать уведомление в Роскомнадзор

Если вы не подпадаете под исключения, уведомление необходимо подать.

📌 За отсутствие уведомления предусмотрена ответственность.

4️⃣ Назначить ответственного

Необходимо определить лицо, которое отвечает за обработку персональных данных.

Это может быть:

- руководитель
- сотрудник
- внешний специалист

Главное, чтобы он понимал требования закона.

5️⃣ Подготовить документы

На старте должны быть:

- политика обработки персональных данных
- согласия при необходимости
- приказ о назначении ответственного
- внутренние документы по обработке

📎 Вывод

Даже небольшой бизнес обязан соблюдать требования закона.

Ключевая задача - понимать процессы и зафиксировать их документально.

⬇️ Рекомендации EasyInspect.ru ⬇️

- составьте список данных и целей обработки
- определите ответственного
- подайте уведомление при необходимости
- подготовьте базовый комплект документов

Помогаю привести бизнес в соответствие требованиям 152-ФЗ: документы, проверки, визиты и процессы.

📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России

📱Личный чат MAX

⭐️ Отзывы: Kwork | Наш сайт | Яндекс

Многие до сих пор думают, что обработка персональных данных начинается где-то на уровне CRM, сложных баз или передачи информации третьим лицам.

На практике всё начинается намного раньше.

Достаточно просто получить, записать или сохранить данные человека — и это уже обработка персональных данных в смысле 152-ФЗ.

1️⃣ Что говорит закон

Согласно статье 3 Федерального закона № 152-ФЗ, обработка персональных данных — это любое действие или совокупность действий, совершаемых с персональными данными, как с использованием средств автоматизации, так и без них.

Речь идёт не только о сборе.

Закон относит к обработке:

🔶 сбор
🔶 запись
🔶 систематизацию
🔶 накопление
🔶 хранение
🔶 уточнение, обновление, изменение
🔶 извлечение
🔶 использование
🔶 передачу
🔶 обезличивание
🔶 блокирование
🔶 удаление
🔶 уничтожение

📌 Даже одно из этих действий уже означает, что персональные данные обрабатываются.

2️⃣ Что это значит на практике

Чтобы понять это проще, достаточно посмотреть на обычные рабочие ситуации:

🔶 получили заявку с сайта — это сбор
🔶 внесли данные в Excel или таблицу — это систематизация и хранение
🔶 передали контакт менеджеру — это предоставление доступа
🔶 исправили номер телефона клиента — это уточнение
🔶 удалили старую базу — это уничтожение

То есть обработка — это не что-то редкое или специальное.

Это обычная повседневная работа бизнеса.

🧷 Даже если у Вас нет CRM, сложной программы или отдельной информационной системы, это не отменяет обязанностей по 152-ФЗ.

3️⃣ Где чаще всего возникает ошибка

На практике многие ошибаются в одном и том же:

🔶 считают, что если данные никуда не передаются, значит обработки нет
🔶 не учитывают, что удаление и блокирование — это тоже часть обработки
🔶 забывают, что передача подрядчику тоже требует правового основания
🔶 собирают данные, но не оформляют цели обработки
🔶 воспринимают обработку слишком узко — только как сам факт получения информации

Именно из-за этого потом возникает разрыв между фактической работой компании и тем, что указано в документах.

4️⃣ Почему это важно

Закон требует не просто аккуратно обращаться с данными.

Он требует понимать весь цикл работы с ними — от момента получения до момента удаления.

Если компания собирает данные, хранит их, использует, передаёт или удаляет — всё это должно быть логично описано и подтверждено документально.

Иначе появляется риск, что фактические процессы в организации не будут совпадать с оформленными документами.

💯 Рекомендации EasyInspect.ru

🔶 Зафиксируйте все действия, которые Вы совершаете с персональными данными
🔶 Проверьте, отражены ли эти действия в Ваших документах
🔶 Отдельно проанализируйте, кому и на каком основании Вы передаёте данные
🔶 Внедрите понятный порядок удаления и блокирования данных
🔶 Убедитесь, что цели обработки сформулированы не формально, а по реальным процессам компании

НЕ сотрудник Роскомнадзора.

Помогаю привести бизнес в соответствие требованиям 152-ФЗ:
документы, проверки, визиты и процессы.
Под ключ и без предоплаты.

📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России

📱Личный чат MAX

⭐️ Отзывы: Kwork | Наш сайт | Яндекс

Вопрос «кто вообще это проверяет» возникает у большинства компаний.

Ответ - контроль за обработкой персональных данных осуществляет Роскомнадзор.

Но на практике механизм контроля шире.

1️⃣ Кто такой Роскомнадзор

Роскомнадзор - это федеральный орган, который отвечает за контроль в сфере персональных данных.

Согласно статье 23 Федерального закона № 152-ФЗ, он:

- ведёт реестр операторов персональных данных
- проводит проверки
- выдаёт предписания об устранении нарушений
- составляет протоколы об административных правонарушениях
- взаимодействует с судами и другими органами
- формирует практику и рекомендации

💬 Именно Роскомнадзор проверяет соблюдение 152-ФЗ.
Другие органы могут подключаться только в рамках своих полномочий.

2️⃣ Как проходит контроль

Основные формы контроля:

- плановые проверки по утверждённому графику
- внеплановые проверки по жалобам
- профилактические визиты без штрафов
- удалённый мониторинг сайтов

📌 Проверки могут быть:

- документарные
- выездные

3️⃣ Кто ещё участвует

- суд рассматривает споры и выносит решения
- прокуратура может инициировать проверки

📎 Вывод

Основной контроль осуществляет Роскомнадзор.

Он не только проверяет, но и формирует практику, по которой оценивается соблюдение закона.

Игнорирование этих требований приводит к рискам.

⬇️ Рекомендации EasyInspect.ru ⬇️

- проверьте себя по рекомендациям Роскомнадзора
- убедитесь, что документы готовы к проверке
- используйте профилактический визит как возможность выявить слабые места

НЕ сотрудник Роскомнадзора.

Помогаю привести бизнес в соответствие требованиям 152-ФЗ: документы, проверки, визиты и процессы.

📞Контакты:
+7 (800) 555-99-17 — Бесплатно по России

📱Личный чат MAX

⭐️ Отзывы: Kwork | Наш сайт | Яндекс