Чек-лист Роскомнадзора по персональным данным

Чек-лист Роскомнадзора по персональным данным — это перечень того, что инспектор проверит в первую очередь: есть ли компания в реестре операторов, как оформлены согласия, какие документы по защите данных подписаны. Ниже — бланк для самопроверки и образец заполнения по типовой компании.

Бланк в WordWord, 11 КБ Образец в WordWord, 12 КБ Образец в PDFPDF, 64 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

ООО «Ромашка»

Ответственный за обработку персональных данных: И. И. Иванов

Дата проверки: 16 ноября 2026 г.

Чек-лист по персональным данным

для самопроверки перед проверкой Роскомнадзора

16 ноября 2026 г. № 7

1. Уведомление об обработке персональных данных подано в Роскомнадзор, компания включена в реестр операторов. При изменениях сведений уведомление об изменениях подано не позднее 15-го числа месяца, следующего за месяцем изменений.

2. Политика обработки персональных данных опубликована на сайте и доступна с любой страницы.

3. Согласия на обработку персональных данных получены отдельно от других документов и сведений, которые подписывает человек. Для каждой цели — своё согласие.

4. Назначен ответственный за организацию обработки персональных данных, его обязанности закреплены приказом и должностной инструкцией.

5. Утверждены документы по защите: перечень обрабатываемых данных, модель угроз, положение о разграничении доступа, журналы учёта носителей и обращений.

6. С работниками, допущенными к обработке, заключены соглашения о неразглашении, они ознакомлены с политикой и локальными актами под подпись.

7. Сайт: формы сбора данных содержат ссылку на политику и чекбокс согласия, который не отмечен заранее; аналитика и сторонние скрипты не собирают данные до согласия.

8. При передаче данных подрядчикам заключены договоры поручения на обработку с указанием перечня данных, целей и мер защиты; трансграничная передача уведомлена.

Ответственный за обработку

И. И. Иванов

____________ / /

Зачем нужен чек-лист Роскомнадзора

Роскомнадзор проверяет, как компания выполняет закон № 152-ФЗ «О персональных данных». Проверка начинается с документов и сайта: инспектор смотрит, подали ли уведомление об обработке, есть ли политика, как получены согласия, кто отвечает за защиту данных.

Чек-лист помогает пройти по тем же пунктам до проверки и убрать расхождения. Он не заменяет собой проверку, но показывает, где документы отстают от реальной работы с данными.

Что проверить в первую очередь

Уведомление об обработке персональных данных: подано ли, есть ли компания в реестре операторов, совпадают ли цели и категории данных с фактической работой.
Политика обработки персональных данных: опубликована ли на сайте, доступна ли с любой страницы, соответствует ли закону.
Согласия: получены ли отдельно от других документов, указаны ли цели, перечень данных и действия с ними.
Ответственный за организацию обработки персональных данных: назначен ли приказом, есть ли должностная инструкция.
Локальные акты по защите: перечень данных, модель угроз, положение о доступе, журналы учёта.
Работники: ознакомлены ли с документами под подпись, есть ли соглашения о неразглашении.
Сайт: формы сбора данных, чекбоксы согласия, сторонние скрипты и аналитика.
Передача данных: договоры с подрядчиками, поручение на обработку, трансграничная передача.

Как заполнять чек-лист

Пройдите по пунктам сверху вниз. Отметьте, что выполнено, что нет и где документы расходятся с практикой.
Проверьте уведомление в реестре. Сверьте сведения из реестра операторов с тем, что компания делает на самом деле: цели, категории данных, базы.
Откройте сайт как посетитель. Проверьте, видна ли политика, как работает чекбокс согласия, какие скрипты загружаются до согласия.
Соберите подписи. Работники, допущенные к данным, должны быть ознакомлены с локальными актами под подпись.
Зафиксируйте дату и ответственного. Подпишите чек-лист — так видно, когда проверка проведена и кто за неё отвечает.

Частые ошибки

Уведомление подано, но сведения в реестре устарели: добавили новые цели или сайты, а уведомление об изменениях не подали.
Политика есть, но на сайте её не найти или она не открывается с мобильного.
Согласие собрано одной галочкой вместе с согласием на рассылку и обработку — закон требует оформлять его отдельно.
Чекбокс согласия отмечен заранее — такое согласие не считается полученным.
Нет ответственного за обработку персональных данных или его обязанности не закреплены документами.
Сайт до согласия загружает аналитику и рекламные скрипты, которые собирают данные посетителей.

Частые вопросы

Обязательно ли подавать уведомление в Роскомнадзор?

Да, по общему правилу оператор подаёт уведомление до начала обработки персональных данных. Исключения перечислены в статье 22 закона № 152-ФЗ: например, обработка исключительно без средств автоматизации. Если компания собирает данные через сайт, уведомление, как правило, нужно.

Как часто нужно обновлять уведомление?

При изменениях сведений — не позднее 15-го числа месяца, следующего за месяцем, когда изменение произошло. Например, сменился ответственный за обработку или появились новые цели.

Что грозит за работу без уведомления?

Часть 10 статьи 13.11 КоАП РФ предусматривает штраф для должностных лиц до 50 000 ₽, для ИП и организаций — до 300 000 ₽.

Нужно ли согласие на обработку данных, если человек просто заходит на сайт?

Сам по себе заход на сайт согласия не требует. Для обработки персональных данных через формы, аналитику или рекламные сервисы нужно законное основание: согласие либо другое основание, предусмотренное статьёй 6 закона № 152-ФЗ.

Можно ли получить одно согласие на всё?

Нет. С 1 сентября 2025 года согласие оформляют отдельно от других документов и сведений, которые человек подписывает. Для каждой цели — своё согласие.

Когда проверка сайта и документов отнимает недели

Чтобы данные на сайте собирались по правилам

Формы, cookie, аналитика и рекламные скрипты собирают данные посетителей. Проверить каждый источник и привести согласия в порядок вручную долго.

Я настраиваю ИИ-агентов, которые проверяют страницы сайта по чек-листу, находят формы без согласия и скрипты, собирающие данные до согласия, и приносят список правок.

Читать об услуге «ИИ-агенты под задачу компании»