Ответ на запрос Роскомнадзора по персональным данным — образец 2026

Когда Роскомнадзор присылает запрос

Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных. Запрос оператору приходит в нескольких ситуациях: при рассмотрении жалобы гражданина, в рамках профилактического визита или документарной проверки по 248-ФЗ и положению о госконтроле за обработкой ПДн (ПП № 1046), после сообщения об утечке или при проверке сведений в реестре операторов.

Обязанность ответить установлена ч. 4 ст. 20 152-ФЗ: оператор сообщает необходимую информацию по запросу уполномоченного органа.

Срок ответа и основание

• 10 рабочих дней с даты получения запроса — по ч. 4 ст. 20 152-ФЗ;
• продление — не более чем на 5 рабочих дней, если оператор направил мотивированное уведомление с указанием причин;
• срок из требования — если запрос направлен в рамках контрольного мероприятия и в нём указан свой срок.

Непредставление или несвоевременное представление сведений в государственный орган — ст. 19.7 КоАП (организации — от 3 до 5 тысяч рублей). Но главный риск не в этом: по ответу Роскомнадзор оценивает, есть ли нарушения по ст. 13.11 КоАП, а там суммы в сотни тысяч и миллионы рублей — их можно оценить в калькуляторе штрафов.

Что обычно запрашивают

• номер записи в реестре операторов и подтверждение, что сведения актуальны (образец уведомления);
• политику обработки персональных данных и ссылку на её публикацию; для сайта — политику конфиденциальности;
• приказы о назначении ответственного за организацию обработки (образец) и ответственного за безопасность ПДн;
• акт оценки вреда, акты уровня защищённости информационных систем, модель угроз;
• формы согласий, если согласие — основание обработки;
• сведения о месте хранения баз данных и о трансграничной передаче;
• порядок реагирования на утечку, если запрос связан с инцидентом.

Как собрать ответ

1. Укажите вид мероприятия — профилактический визит, документарная проверка, рассмотрение обращения.
2. Проверьте запись в реестре операторов: совпадают ли цели, категории данных, место хранения баз с тем, что вы делаете сейчас. Если нет — сначала подайте изменения, затем ответьте и укажите дату их подачи.
3. Перечислите меры по ст. 18.1 и 19 152-ФЗ с реквизитами приказов. Оставьте только реально принятые.
4. Ответьте на конкретные вопросы запроса по пунктам, в той же нумерации.
5. Приложите заверенные копии, посчитайте листы, подпишите у руководителя и сохраните подтверждение отправки.

Частые ошибки

• Политика на сайте не совпадает с уведомлением. Разные цели и состав данных в документах — повод для дальнейшей проверки.
• Уведомление подано давно и не обновлялось. Новый хостинг, CRM или сервис рассылок — это изменение сведений.
• Согласие оформлено пунктом договора. С 1 сентября 2025 года согласие оформляется отдельно от других документов.
• Срок пропущен из-за отпуска ответственного. Назначьте замещающего в приказе об ответственном.
• Ответ без ответа по существу жалобы, если запрос пришёл по обращению гражданина.

Что обязан сделать оператор, чтобы на такой запрос было что приложить, — в разделе «Персональные данные». Общий порядок действий — на странице «Пришёл запрос надзорного органа».