Главная

Инструкция о порядке взаимодействия с Роскомнадзором

Инструкция устанавливает, какие роли, например ответственный за организацию обработки, служба информационной безопасности и юридический отдел, уполномочены отвечать от имени оператора, как регистрировать звонки и визиты и как оформлять передачу запросов; устные ответы должны быть зафиксированы и не подлежат отзыву. Для проверки готовьте приказ об уполномочении, журнал входящей корреспонденции и копии ответов.

Скачать образец документа

Статус рекомендуемый; для организаций с несколькими офисами и при регулярных проверках со стороны Роскомнадзора фактически обязателен
Основание ст. 23 152-ФЗ; ч. 4 ст. 20 152-ФЗ; ч. 3.1 ст. 21 152-ФЗ; ст. 19.4.1 КоАП РФ (возможная ответственность при воспрепятствовании)
Публичность внутренний документ, доступ ограничен уполномоченным лицам и службам
Кто утверждает руководитель организации, приказом; рекомендуется согласование с юридическим отделом и службой информационной безопасности
Область применения все структурные подразделения и филиалы организации; применяется при получении запросов, предписаний и в ходе проверок Роскомнадзора
Обновлено июль 2026

01 Назначение

Инструкция о порядке взаимодействия с Роскомнадзором

Практические правила для ответственных лиц при получении запросов, предписаний и проверках

Назначение и область применения. Инструкция регламентирует последовательность действий организации при получении запросов, предписаний и в ходе проверок Роскомнадзора. Применяется ко всем структурным подразделениям и филиалам; доступ к тексту и оперативным журналам ограничен уполномоченными лицами. Документ утверждается приказом руководителя и согласуется с юридическим отделом и службой информационной безопасности.

Роли и ответственность. Назначьте ответственного за организацию обработки персональных данных, контактное лицо для коммуникации с Роскомнадзором, ответственного за регистрацию обращений и уполномоченного юриста для согласования ответов. Для каждой роли зафиксируйте приказ, полномочия на подписание ответов и канал приёма документов. Ясное распределение обязанностей снижает риск несогласованных ответов и потери срока.

Порядок действий при получении запроса или предписания. При получении запроса незамедлительно зарегистрируйте документ в журнале входящих обращений с указанием даты, времени и лица, принявшего документ. Уведомьте руководителя и юридическую службу, оцените срочность и доступность запрашиваемых материалов. Если обращение содержит признаки инцидента информационной безопасности, обеспечьте уведомление об инциденте в течение 24 часов и начните расследование; при необходимости направьте мотивированное обращение о продлении срока, но продление возможно не более чем на пять рабочих дней. Учитывайте рамки полномочий органа контроля при подготовке ответа.

Учёт, хранение записей и внутренние регламенты. Ведите реестр обращений с привязкой к оригиналам запросов и копиям ответов, фиксируйте решения по согласованию и поручения ответственных. Храните отметки о передаче документов и о правовой проверке ответов, чтобы при проверке можно было быстро восстановить хронологию действий и показать, кто и на каком основании принимал решения. Реестр служит основой для анализа повторных обращений и внутреннего контроля.

Типичные ошибки и ключи контроля. Частые ошибки: несвоевременная регистрация запроса, направление ответа без согласования с юристом или службой ИБ, сокрытие или искажение документов. Воспрепятствование проверке или уклонение от мероприятий контроля может повлечь административную ответственность. Контрольные точки: регулярная сверка журнала регистраций, отметки о юридическом согласовании ответов и периодические проверки исполнения инструкции.

Раскрыть полностью

02 Ответственность

Ответственность за воспрепятствование действиям органа контроля при взаимодействии с Роскомнадзором

ч. 1 ст. 19.4.1 КоАП РФ - воспрепятствование законной деятельности должностного лица органа контроля или уклонение от мероприятий

Юридическое лицо 5 000 - 10 000 ₽
Должностное лицо 2 000 - 4 000 ₽
Граждане 500 - 1 000 ₽

Риск наступления ответственности появляется при препятствовании проверке или уклонении от исполнения обязательных мероприятий: отказ в доступе к документам и системам, невыдача запрошенных сведений, затягивание ответов на предписания. Типичные ошибки операторов - отсутствие регламентированной процедуры взаимодействия, нефиксирование передачи запросов и ответов, несвоевременное оформление мотивированных обращений о продлении сроков. Снижение риска: иметь утверждённую инструкцию, журнал регистрации запросов и предписаний, подтверждения отправки ответов и мотивированные обращения о продлении сроков в порядке, предусмотренном нормами по взаимодействию с органом контроля.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Ищут обычно «что делать при проверке», хотя большинство контактов с регулятором проходят вне формальной проверки: звонок, письмо, обращение через сайт и запросы по электронной почте.

Инструкция по взаимодействию с Роскомнадзором
Образец инструкции по взаимодействию с Роскомнадзором
Порядок общения с Роскомнадзором в организации
Алгоритм действий при получении запроса или предписания Роскомнадзора
Регламент действий при проверке Роскомнадзора
Единая точка контакта с надзорным органом
Контактное лицо для Роскомнадзора
Полномочия на подпись ответа в Роскомнадзор
Как передавать документы регулятору по описи
Что делать при звонке или письме от Роскомнадзора

04 Обязательное содержание

Чеклист содержимого инструкции

Чеклист разделов и элементов, которые должны быть в инструкции о порядке взаимодействия с Роскомнадзором; ориентирован на внутренний документ, утверждаемый приказом руководителя.

Утверждение и область применения Фиксировать лицо и документ утверждения (приказ), дату вступления в силу и охват по структурным подразделениям и филиалам; указать рекомендуемое согласование с юридическим отделом и службой информационной безопасности.
Роли и контакты уполномоченных лиц Таблица с ролями, ФИО, полномочиями и контактами для ответственного за организацию взаимодействия, контактного лица для инспектора и ответственных в филиалах.
Порядок приёма и регистрации запросов и предписаний Порядок каналов приёма, регистрация обращений в реестре, назначение ответственных, порядок первичной реакции и эскалации, а также требования к сопровождению ответа и хранению записи обращения.
Действия при проверке и инспекционных мероприятиях Процедура сопровождения инспектора, перечень уполномоченных давать документы, правила фиксации проверочных действий и запрет на воспрепятствование, указание рисков административной ответственности.
Уведомление о нарушениях и инцидентах Алгоритм сбора данных для уведомления, ответственные за подготовку уведомления, требуемые сроки уведомления об инциденте и процедура обоснованного запроса продления срока со стороны организации.
Документирование и хранение ответов и решений Перечень сохраняемых записей для проверки: копии приказов об утверждении, журналы регистрации запросов, сканы предписаний и ответов, протоколы проверки, с указанием места хранения и ответственных за предоставление копий.

05 Применимость

Сфера применения инструкции о порядке взаимодействия с Роскомнадзором

Краткое описание, кому и в каких ситуациях предназначена инструкция; указывает на обязательные правовые триггеры и внутренние ограничения документа.

Организации с несколькими офисами и филиалами Инструкция предназначена для организаций с распределённой структурой, где требуется согласованная процедура приёма и обработки запросов, предписаний и проверок уполномоченного органа. Помогает избежать дублирования ответов, определить уполномоченных лиц и порядок обмена информацией между подразделениями.
Организации, подвергающиеся регулярным проверкам Роскомнадзора Применять при регулярных проверках для формализации ответов на запросы и предписания, фиксации документов и доказательств, распределения ответственности и контроля сроков реакции. Инструкция уменьшает риск неправильной координации действий между подразделениями и препятствования проверке.
Порядок при обнаружении инцидента с персональными данными Инструкция применяется для оперативного информирования уполномоченных сотрудников, сбора и систематизации сведений об инциденте и подготовки уведомления в уполномоченный орган в установленные законом сроки. Описывает ответственных, формат уведомления и хранение доказательств.
Действия при получении предписания и ходатайство о продлении срока Регламентирует процедуру анализа требования предписания, подготовку мотивированного ходатайства о продлении срока ответа, согласование с юридическим отделом и порядок передачи ходатайства в орган контроля. Описывает требования к аргументации и документам для продления срока.
Малые операторы и индивидуальные предприниматели Инструкция применима при желании формализовать взаимодействие с контролирующим органом. Масштаб и детализация процедур должны соответствовать объёму и рискам бизнеса, при этом сохраняются базовые требования по приёму запросов, назначению уполномоченных лиц и учёту корреспонденции.
Внутренний характер и порядок утверждения Инструкция носит внутренний характер, доступ к ней ограничен уполномоченным лицам; утверждается приказом руководителя организации с участием юридического отдела и службы информационной безопасности. Служит внутренним регламентом для ответственных лиц и подразделений.
Случаи, когда инструкция не подходит Не заменяет положения трудовых актов, публичные политики конфиденциальности и официальные уведомления пользователям. Не предназначена для публикации вместо обязательных внешних сведений и не отменяет необходимости согласования отдельных действий с юридическим отделом.

06 Нормативная база

Нормативная основа для инструкции о взаимодействии с Роскомнадзором

ст. 23 152-ФЗ фиксирует право уполномоченного органа запрашивать информацию и проводить надзорные мероприятия; для инструкции это означает необходимость определить уполномоченных контактных лиц, порядок верификации запросов и делегирования ответов, перечень типов данных, подлежащих предоставлению, и механизм эскалации при сомнениях в полномочиях инспектора.
ч. 4 ст. 20 152-ФЗ устанавливает процесс рассмотрения обращений и срок ответа; инструкция должна закрепить внутренний SLA, порядок подготовки ответа в десять рабочих дней, процедуру мотивированного уведомления о продлении срока до пяти рабочих дней, а также ответственных за оформление и отправку уведомлений в адрес органа надзора.
ч. 3.1 ст. 21 152-ФЗ предусматривает обязанность уведомлять уполномоченный орган об инциденте в течение 24 часов и последующую отчетность по расследованию; инструкция должна описать формат и содержание уведомления, каналы связи, ответственных за сообщение и подготовку результата расследования в установленный срок, а также порядок хранения доказательств инцидента.
248-ФЗ регламентирует порядок проведения контрольных и надзорных мероприятий и права проверяемого лица; инструкция должна определить процедуру приёма проверяющих, фиксирования предписаний и протоколов, сохранения копий документов и системных журналов, а также порядок информирования внутренних служб и юридического сопровождения в ходе проверки.
ст. 19.4.1 КоАП устанавливает ответственность за воспрепятствование деятельности должностного лица при проведении проверок; инструкция должна содержать запрет на создание препятствий, меры по обеспечению беспрепятственного доступа проверяющих, порядок документирования любых инцидентов взаимодействия и алгоритм обращения за юридической защитой при предъявлении претензий со стороны органа надзора.

Образец документа

Инструкция о порядке взаимодействия с Роскомнадзором

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

08 Внедрение

Внедрение Инструкции о порядке взаимодействия с Роскомнадзором

Порядок шагов от принятия решения до рабочего контура и первой проверки. Применимо ко всем подразделениям и филиалам, утверждается руководителем организации с участием юридического отдела и службы информационной безопасности.

1. Утверждение инструкции и фиксация основания Подготовить окончательную редакцию с замечаниями юридического отдела и службы информационной безопасности, издать приказ об утверждении и зафиксировать в кадровых и регуляторных реестрах. Результат на выходе: приказ об утверждении Инструкции о порядке взаимодействия с Роскомнадзором, сохранённый в деле с регистрационным номером.
2. Назначение ответственных лиц и каналов связи Назначить основного и резервных уполномоченных представителей для взаимодействия с органом, определить контактные каналы и режим экстренной связи. Результат на выходе: реестр уполномоченных лиц и документ с контактами и алгоритмом оповещения.
3. Настройка приёма и регистрации запросов и предписаний Внедрить единый порядок приёма обращений и проверочных материалов, шаблоны входящих и исходящих ответов, форму регистрации и сроки первичного реагирования. Результат на выходе: журнал регистрации запросов Роскомнадзора и набор шаблонов для обработки запросов.
4. Алгоритм обработки инцидентов и запросов по срокам Закрепить порядок действий при инциденте, включающий сбор фактов, подготовку уведомления и обоснования для запроса продления сроков. Результат на выходе: регламент обработки инцидентов, реестр инцидентов и формализованный пакет для уведомления уполномоченного органа.
5. Обучение, отработка и первичный контроль соблюдения Провести инструктажи для уполномоченных лиц и ответственных подразделений, отработать сценарии приёма запроса и инцидента, провести первую внутреннюю проверку соответствия. Результат на выходе: запись о проведённом инструктаже, акт внутренней проверки и список корректирующих мероприятий.

09 Актуализация

Поводы для применения и пересмотра инструкции

Инструкция пересматривается и вводится в действие при конкретных организационных изменениях и при инцидентах, которые изменяют порядок приёма запросов, выдачи ответов или доступа проверяющих. Для каждого повода указаны требуемые действия и ответственность.

Смена ответственного за взаимодействие с органами контроля Изменение контактного лица или полномочий по доверенности меняет точку приёма запросов и ответственности за ответы; необходимо обновить реестр контактов, переоформить доверенности и провести инструктаж нового лица по процедурам взаимодействия. Обновить реестр контактов, переоформить доверенности и провести инструктаж нового ответственного.
Открытие филиала или новой площадки Новый офис меняет логистику приёма проверяющих и доставку корреспонденции; нужно назначить уполномоченного на месте, обеспечить инструкциями работников приёма и актуализировать адреса в внутренних реестрах. Назначить ответственного на площадке, включить адрес в внутренние реестры и довести порядок приёма проверяющих до сотрудников.
Подключение внешних подрядчиков, колл-центров или удалённой поддержки Внешние операторы могут принимать обращения и передавать информацию; договора и скрипты должны содержать правило немедленной переадресации запросов от органов контроля и требования по защите ПДн. Внести в договоры обязанность переадресации запросов, утвердить скрипты и провести контроль исполнения со стороны службы безопасности.
Получение запроса, предписания или начало проверки Роскомнадзора При поступлении официального запроса или предписания фиксируется дата и состав запроса, проверяется полномочие должностного лица и формируются ответы в установленный срок; учесть право органа запрашивать информацию и возможность мотивированного продления срока ответа до пяти рабочих дней, а также риск административной ответственности за воспрепятствование. Зафиксировать получение, назначить ответственных, подготовить комплект ответов и при необходимости запросить продление срока.
Инцидент с утечкой или нарушением защиты персональных данных При инциденте, затрагивающем персональные данные, требуется срочная координация ответов и взаимодействие с надзором; если применимо, выполнить уведомление в сроки, предусмотренные законом, и организовать каналы приёма запросов и взаимодействия с органом в режиме повышенного внимания. Собрать промежуточный отчет, уведомить надзор в установленный законом срок и определить оперативную контактную группу.

10 Проверка

Инспектор проверит

Документы и материалы проверки по соблюдению инструкции о порядке взаимодействия с Роскомнадзором.

Вопрос 01 «Предъявите инструкцию и документ об её утверждении.»
Вопрос 02 «Кто в организации уполномочен взаимодействовать с Роскомнадзором?»
Вопрос 03 «Как организация оформляет продление срока ответа на запрос или предписание?»
Вопрос 04 «Предъявите материалы по расследованию инцидента с персональными данными.»
Вопрос 05 «Какие записи и регламенты у вас при фиксировании воспрепятствования деятельности инспектора?»

Инспектор при проверке, может запросить:

инструкция о порядке взаимодействия с Роскомнадзором в актуальной редакции; приказ руководителя об утверждении инструкции; отметки о согласовании с юридическим отделом и службой информационной безопасности.
реестр или приказ об уполномоченных лицах с контактными данными; регламент распределения ролей при проверках и приёме запросов; бумаги о назначении ответственных в филиалах.
процедура обработки запросов и предписаний с указанием ответственных и сроков; образец мотивированного уведомления о продлении срока; журнал регистрации запросов с отметками о продлении.
документы расследования инцидента, включая заключения комиссии и протоколы мероприятий; журнал инцидентов с заполненной записью; копия уведомления в уполномоченный орган с датой отправки или иным подтверждением направления.
положение о приёме проверок и инструкции для сотрудников при визите проверяющих; журнал приёма проверок и входящие уведомления; акты, служебные записки и иные записи о случаях воспрепятствования.

11 Экспертная позиция

Риск разрозненных ответов и практический порядок действий

Неочевидный риск - отсутствие формализованного единого контактного лица и регламента при обработке запросов и предписаний приводит к противоречивым или запоздавшим ответам, ухудшению доказательной позиции при проверке и риску административных последствий. Практический порядок: назначьте ответственного и резерв, введите единый реестр входящих обращений, опишите процедуру приёма, эскалации и согласования ответов с юридическим отделом и службой информационной безопасности, утвердите шаблоны ответов и порядок мотивированного запроса продления срока. Типичные ошибки - разрозненная переписка, отсутствие реестра и неочевидные роли при эскалации.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по инструкции о порядке взаимодействия с Роскомнадзором

Инструкция применяется при получении запросов, предписаний и в ходе проверок Роскомнадзора, а также при подготовке ответов на официальную корреспонденцию. Для организаций с несколькими офисами и при регулярных проверках документ рекомендуется к обязательному исполнению всеми подразделениями.

Заказать инструкцию и комплект документов для взаимодействия с Роскомнадзором

Закажите разработку адаптированной инструкции и комплекта документов для ответственных лиц и служб. В комплект входит: инструкция, приказ об уполномоченных лицах, журнал входящих запросов и предписаний, шаблоны ответов, регламент сроков и сценарии действий, контактная книга и методические рекомендации по уведомлениям и продлению сроков. Включено согласование с юридическим отделом и службой информационной безопасности, сопровождение внедрения. Услуга платная.

Скачать образец Заказать инструкцию в комплекте

Инструкция о порядке взаимодействия с Роскомнадзором

Инструкция о порядке взаимодействия с Роскомнадзором

Ответственность за воспрепятствование действиям органа контроля при взаимодействии с Роскомнадзором

Как ещё называют этот документ

Чеклист содержимого инструкции

Сфера применения инструкции о порядке взаимодействия с Роскомнадзором

Нормативная основа для инструкции о взаимодействии с Роскомнадзором

Документы и материалы, связанные с инструкцией

Связанные документы

Внедрение Инструкции о порядке взаимодействия с Роскомнадзором

Поводы для применения и пересмотра инструкции

Инспектор проверит

Риск разрозненных ответов и практический порядок действий

Частые вопросы по инструкции о порядке взаимодействия с Роскомнадзором

База знаний содержит 268 документов

Заказать инструкцию и комплект документов для взаимодействия с Роскомнадзором

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями