Профилактический визит Роскомнадзора: что это и можно ли отказаться
Профилактический визит Роскомнадзора — беседа, а не проверка. Разбираем два вида визита, срок до 10 рабочих дней, уведомление за 24 часа, невозможность отказаться от обязательного визита, итоговый акт и предписание.
Коротко: профилактический визит Роскомнадзора — это профилактическая беседа инспектора с оператором, а не проверка. Она проходит на месте или по видеосвязи (ч. 1 ст. 52 закона № 248-ФЗ). Визит бывает обязательным, по инициативе Роскомнадзора, и по инициативе самого оператора. От обязательного визита отказаться нельзя (ч. 3 ст. 52.1), уклонение становится основанием внепланового мероприятия (п. 9 ч. 1 ст. 57). Если нарушения не устранены к концу обязательного визита, выдаётся предписание (п. 34 Положения о контроле).
Главное о профилактическом визите
- Это беседа и оценка, а не контрольное мероприятие: инспектор информирует и оценивает уровень соблюдения требований (ч. 2 ст. 52).
- Два вида: обязательный (по инициативе Роскомнадзора) и по вашей инициативе (ч. 3 ст. 52).
- Обязательный нельзя отклонить, но о нём уведомляют не позднее чем за 24 часа (ч. 3 ст. 52.1).
- Срок обязательного визита — не больше 10 рабочих дней (ч. 8 ст. 52.1; п. 33 Положения).
- Нарушения, не устранённые к концу визита, оформляют предписанием (п. 34 Положения).
- Для низкого риска обязательные визиты не проводятся (п. 12 Положения).
Что такое профилактический визит
В ходе визита контролируемое лицо узнаёт об обязательных требованиях, о критериях риска и о способах снизить категорию риска. Инспектор знакомится с объектом контроля, собирает сведения для отнесения к категории риска и оценивает уровень соблюдения требований (ч. 2 ст. 52). По итогам объекту может быть присвоена публичная оценка соблюдения требований (ч. 4 ст. 52), но только если это предусмотрено положением о виде контроля; в Положении по персональным данным такой нормы мы не нашли.
Формы две. Обычный визит проводят в форме беседы по месту деятельности или по видеосвязи, в том числе через мобильное приложение «Инспектор» (п. 30 Положения). Обязательный визит шире: при необходимости инспектор проводит осмотр, истребует документы, отбирает пробы, проводит инструментальное обследование, испытание, экспертизу (ч. 4 ст. 52.1). По персональным данным, по нашему прочтению, речь в основном о документах, сайте и осмотре.
Чем визит отличается от проверки
| Параметр | Профилактический визит | Контрольное мероприятие |
|---|---|---|
| Цель | Информирование и оценка соблюдения требований (ч. 2 ст. 52) | Оценка соблюдения и принятие решений по итогам (ст. 90) |
| Основание | Ст. 52 и 52.1; решение вносится в единый реестр (ч. 1.1 ст. 21) | Ст. 57; решение по ст. 64; внеплановое — часто с согласованием прокуратуры (ст. 66) |
| Срок | Обязательный визит — до 10 рабочих дней | Инспекционный визит — до 1 рабочего дня, документарная и выездная проверки — до 10 рабочих дней (п. 45, 46, 51 Положения) |
| Итог | Акт; предписание, если нарушения не устранены (ч. 9 и 13 ст. 52.1) | Акт; предписание, если нарушения не устранены (ст. 87, 90.1) |
О санкциях закон говорит осторожно. Фразы «по итогам визита штрафа не будет» в нём нет. Акт обязательного визита составляют в порядке статьи 90 (ч. 9 ст. 52.1), а эта статья при признаках административного правонарушения требует направить информацию в компетентный орган (п. 3 ч. 2 ст. 90). Если визит выявил явную угрозу вреда, инспектор передаёт сведения для решения о проверке (ч. 4 ст. 45). Как работает практика на ваших фактах, мы не проверяли, поэтому разумная подготовка не помешает. Про мероприятия подробнее — статья о проверке Роскомнадзора по персональным данным.
Два вида визита
| Обязательный | По инициативе оператора | |
|---|---|---|
| Кто начинает | Роскомнадзор (ч. 3 ст. 52) | Оператор |
| Основания | Категория риска с установленной периодичностью и поручения Президента, Правительства, высшего должностного лица региона (п. 1 и 4 ч. 1 ст. 52.1), а также случаи, установленные Правительством (п. 30 Положения) | Обращение через Госуслуги; его рассматривают в течение 10 рабочих дней (п. 8(2) постановления № 336, до 1 января 2030 года) |
| Можно ли отказаться | Нет (ч. 3 ст. 52.1). Уклонение — основание внепланового мероприятия (п. 9 ч. 1 ст. 57) | Визит проводят по вашей инициативе или с вашего согласия (ч. 3 ст. 45). Решение об отказе в проведении визита по вашему заявлению можно обжаловать (п. 5 ч. 4 ст. 40) |
| Уведомление | Не позднее чем за 24 часа (ч. 3 ст. 52.1) | По вашему обращению |
Уведомление направляют по правилам части 5 статьи 21: на адрес электронной почты, который есть в информационных системах, в том числе из государственной регистрации, или через Госуслуги. Наша рекомендация: следите за этой почтой и за личным кабинетом, иначе 24 часа легко пропустить.
Кого зовут на обязательный визит
Для объектов высокого риска Положение предусматривает одно плановое мероприятие в два года либо один обязательный визит в год. Для значительного, среднего и умеренного риска периодичность определяет Правительство (ч. 2 ст. 25 закона № 248-ФЗ; п. 12 Положения). Конкретных цифр в открытых нами текстах мы не нашли. Для низкого риска обязательные визиты не проводятся (п. 12). Категорию задают тяжесть («А»–«Г») и вероятность нарушения («1»–«4»); высокий риск — «А-1» и «Б-1» (приложение к Положению). Поручения по пункту 4 части 1 статьи 52.1 от категории не зависят (ч. 7 ст. 25).
Как проходит обязательный визит
- Уведомление не позднее чем за 24 часа.
- Беседа и осмотр. По месту деятельности, по видеосвязи или через «Инспектор»; осмотр можно провести дистанционно, фото и видео ведут через приложение (п. 30).
- Документы. Инспектор может истребовать необходимые документы (ч. 4 ст. 52.1).
- Акт. Его составляют по окончании визита, вы знакомитесь с ним и подписываете (ч. 9 и 10 ст. 52.1; ст. 88).
- Предписание, если нарушения не устранены (ч. 13 ст. 52.1). О его сроках и обжаловании — статья о предписании Роскомнадзора.
Права у вас такие: присутствовать при визите и давать пояснения, получать информацию, относящуюся к его предмету, обжаловать действия и решения (ст. 36). С актом знакомятся по правилам ст. 88 (ч. 10 ст. 52.1).
Если визит не состоялся
При невозможности визита или уклонении от него инспектор составляет акт о невозможности (ч. 11 ст. 52.1). В течение трёх месяцев орган вправе принять решение провести визит повторно (ч. 12). А уклонение само по себе — основание внепланового мероприятия (п. 9 ч. 1 ст. 57). Это основание названо и в Положении по персональным данным (п. 39). Как проходят такие мероприятия, смотрите в статье о внеплановой проверке Роскомнадзора.
Как обжаловать
Досудебно можно обжаловать решение о проведении обязательного визита, его акт и действия должностных лиц (п. 1–3 ч. 4 ст. 40). Жалобу на решение или действия подают в течение 30 календарных дней со дня, когда вы узнали или должны были узнать о нарушении прав (ч. 5), на предписание — в течение 10 рабочих дней с получения (ч. 6). Подача идёт электронно через Госуслуги (ч. 1).
Как подготовиться
Закон не требует «готовиться к визиту» особым образом. Наша рекомендация — сверить то, что видно снаружи и в документах:
- сведения в уведомлении и на сайте совпадают: расхождения в трёх и более фактах входят в индикаторы риска (подробнее в статье о подготовке сайта к проверке);
- политика опубликована (ч. 2 ст. 18.1), см. политику обработки персональных данных;
- согласия там, где они нужны, оформлены отдельно (ч. 1 ст. 9);
- меры по ч. 1 ст. 18.1 на месте (локальные акты и ответственный — для юрлица), и понятно, кто за них отвечает (для юридического лица — ст. 22.1; см. об ответственном за обработку);
- рабочий адрес электронной почты в регистрационных данных и доступ к Госуслугам.
Общую карту обязанностей оператора даёт главный материал кластера: что такое персональные данные. Размеры штрафов по самим нарушениям — в статье про штрафы за персональные данные.
Как мы помогаем
Визит сам по себе мы за вас не проводим. Мы готовим то, что инспектор будет смотреть. Аудит сайта на 152-ФЗ — 4 900 ₽, отчёт за три рабочих дня с нормой по каждому пункту и сверкой сайта с уведомлением. Если нарушения найдены, документы для сайта стоят 3 900 ₽, а исправление на вашем сайте — от 9 900 ₽, цену называем после аудита и до начала работ. Если не хватает локальных документов, есть пакет документов по 152-ФЗ за 9 900 ₽.
Чтобы держать уведомление и документы в порядке между визитами, подойдёт сопровождение по персональным данным: 1 990 ₽ в месяц или 19 900 ₽ в год. В него входят изменения в реестре, обновление документов, консультации и проверка сайта раз в полгода. Сопровождение проверки в подписку не входит: считаем отдельно, цену называем до начала работ. Если по итогам визита выдано предписание, есть услуга ответа на предписание от 14 900 ₽.
Нормативные документы
На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.
- Федеральный закон № 248-ФЗ, статья 52 — профилактический визит
- Федеральный закон № 248-ФЗ, статья 52.1 — обязательный профилактический визит
- Федеральный закон № 248-ФЗ, статья 45 — виды профилактических мероприятий
- Федеральный закон № 248-ФЗ, статья 25 — периодичность плановых мероприятий и обязательных профвизитов
- Федеральный закон № 248-ФЗ, статья 57 — основания для проведения контрольных (надзорных) мероприятий
- Федеральный закон № 248-ФЗ, статья 36 — права контролируемых лиц
- Федеральный закон № 248-ФЗ, статья 40 — досудебный порядок подачи жалобы
- Постановление Правительства РФ № 1046 от 29.06.2021 — Положение о контроле за обработкой персональных данных, пункты 12, 30–36 и приложение
- Постановление Правительства РФ № 336 от 10.03.2022 — особенности контроля, пункт 8(2) об обращении за профвизитом
- Федеральный закон № 152-ФЗ, статья 18.1 — меры оператора, публикация политики
Частые вопросы
Что такое профилактический визит Роскомнадзора?
Профилактическая беседа инспектора с оператором по месту деятельности или по видеосвязи. Инспектор рассказывает об обязательных требованиях и критериях риска, знакомится с объектом контроля и оценивает уровень соблюдения требований (ч. 1 и 2 ст. 52 закона № 248-ФЗ). Это не проверка.
Можно ли отказаться от профилактического визита?
От обязательного визита, который назначает Роскомнадзор, нельзя: он не предусматривает отказа (ч. 3 ст. 52.1). Уклонение от него — основание внепланового мероприятия (п. 9 ч. 1 ст. 57). Визит по вашей инициативе, наоборот, проводят только по вашему обращению.
Чем профилактический визит отличается от проверки?
Целью и основанием. Визит информирует и оценивает соблюдение требований, его основания названы в ст. 52 и 52.1. Проверка проводится по основаниям ст. 57, оформляется решением и актом. Но и по итогам обязательного визита можно получить предписание, если нарушения не устранены.
Могут ли оштрафовать по итогам профилактического визита?
Закон не говорит, что штрафа не будет. Акт обязательного визита составляют в порядке ст. 90, которая при признаках административного правонарушения требует направить информацию в компетентный орган. Практику применения на ваших фактах мы не проверяли, поэтому полагаться на «просто беседа» не стоит.
Сколько длится обязательный профилактический визит?
Не больше десяти рабочих дней; срок можно продлить на время экспертизы или испытаний (ч. 8 ст. 52.1 закона № 248-ФЗ; п. 33 Положения).
За сколько времени предупреждают о визите?
Об обязательном визите уведомляют не позднее чем за 24 часа до начала, по правилам ч. 5 ст. 21: на адрес электронной почты из информационных систем, в том числе из регистрационных данных, или через Госуслуги.
Можно ли самому попросить о профилактическом визите?
Можно. До 1 января 2030 года обращение направляют через Госуслуги, его рассматривают в течение 10 рабочих дней (п. 8(2) постановления № 336). Решение об отказе в проведении визита можно обжаловать (п. 5 ч. 4 ст. 40 закона № 248-ФЗ).
Кого касается обязательный профилактический визит по персональным данным?
Операторов, чьи объекты отнесены к определённым категориям риска: для высокого риска предусмотрен один обязательный визит в год либо плановое мероприятие раз в два года, для низкого визиты не проводятся (п. 12 Положения). Визиты по поручениям Президента и Правительства от категории не зависят.
Что подготовить к профилактическому визиту?
Наша рекомендация: сверить уведомление и сайт, проверить публикацию политики, оформление согласий и наличие локальных актов, определить, кто общается с инспектором, и проверить рабочую почту в регистрационных данных.
Сколько стоит проверить сайт перед визитом?
Аудит сайта на 152-ФЗ стоит 4 900 ₽, отчёт готовим за три рабочих дня, с нормой по каждому пункту и сверкой сайта с уведомлением. Если нарушений нет, так и напишем, цена та же. Сопровождение проверки в эту услугу не входит.