Максим Ишханов
До 2026 года профилактический визит Роскомнадзора многие воспринимали как необязательную и почти безопасную формальность: инспектор приходил, беседовал, давал рекомендации — и на этом всё заканчивалось. С 1 января 2026 года часть визитов стала обязательной, и отказаться от неё нельзя. Разберём, чем обязательный визит отличается от прежнего формата, кто под него попадает и что реально грозит по итогам.
Что такое обязательный профилактический визит
Профилактический визит — в разговоре его часто называют короче, «профвизит» — это форма профилактического мероприятия по 248-ФЗ, отдельная от проверки (контрольного мероприятия). Инспектор приходит не для того, чтобы наказать, а чтобы разъяснить требования и указать на несоответствия, пока они не превратились в нарушение с последствиями.
До 2026 года этот механизм воспринимался как единый и необязательный: отказаться можно было почти всегда. Поправки в 248-ФЗ разделили его на два разных: визит по инициативе самого бизнеса, где прежние правила сохранились, и обязательный профилактический визит по статье 52.1, где правила стали заметно строже — вплоть до невозможности отказаться.
Обязательный визит ≠ визит по вашей инициативе
Если вы читали, что «от визита можно отказаться за несколько дней» — это правда, но не для обязательного визита. В 248-ФЗ два разных механизма с разными правилами:
| Обязательный визит · ст. 52.1 | Визит по вашей инициативе · ст. 52.2 | |
|---|---|---|
| Кто инициирует | Роскомнадзор, по своему плану | Вы — по заявлению |
| Можно отказаться | Нет (ч. 3 ст. 52.1) | Да, за 5 рабочих дней |
| Уведомление | Не позднее чем за 24 часа | По согласованию дат |
| Предписание | Возможно, если нарушения не устранены до конца визита | Не выдаётся (ч. 9 ст. 52.2) |
Эта путаница — самая частая ошибка в описаниях профвизита, которая встречается даже у крупных отраслевых изданий: часть материалов в открытом доступе всё ещё утверждает, что от визита можно отказаться без объяснения причин, или что по итогам выдаются только рекомендации, не предписания. Это верно для визита по ст. 52.2, но не для обязательного визита по ст. 52.1, о котором эта статья.
Было — стало. До 1 января 2026 года профилактический визит воспринимался бизнесом как единый механизм: уведомление приходило заранее, отказаться можно было почти всегда, а по итогам выдавались только рекомендации. С этой даты обязательный визит по ст. 52.1 живёт по другим правилам — уведомление за 24 часа, отказ невозможен, а по итогам возможно предписание. Старые правила никуда не делись, но теперь они действуют только для визита по вашей собственной инициативе (ст. 52.2) — это разные ситуации, и не стоит переносить условия одной на другую.
Кто попадает под визит в 2026 году
Роскомнадзор относит каждого оператора персональных данных к одной из категорий риска — на основе того, какие данные обрабатываются и были ли нарушения раньше. Периодичность обязательных визитов зависит от категории:
| Категория риска | Периодичность визитов |
|---|---|
| Высокий риск | 1 раз в год |
| Значительный риск | 1 раз в 3 года |
| Средний риск | 1 раз в 4 года |
| Умеренный / низкий риск | плановые визиты не проводятся |
Категория складывается из двух факторов: тяжести возможных последствий обработки (какие данные и в каком объёме собираются) и вероятности нарушения — были ли штрафы или предписания за последние 2-3 года. Компания, которая работает с медицинскими данными, биометрией или крупной базой клиентов, попадает в зону повышенного внимания автоматически, даже без прошлых претензий со стороны Роскомнадзора.
По приказу Роскомнадзора от 19.12.2025 № 390 в план профилактических визитов на 2026 год включено более 1700 операторов персональных данных. Наибольшее число визитов приходится на медицину, образование, туризм, ЖКХ, бухгалтерские и юридические услуги — то есть сферы, где массово обрабатываются данные клиентов или пациентов.
Например, у частной медицинской клиники высокая категория риска почти гарантирована: обрабатываются данные о здоровье — специальная категория данных с повышенными требованиями — и обычно уже накоплена большая база пациентов. У туристического агентства риск чаще средний или значительный: паспортные данные и данные о поездках клиентов обрабатываются в объёме, зависящем от масштаба бизнеса. У небольшого локального ИП без сайта и с парой сотрудников риск обычно умеренный или низкий, и плановые визиты могут вообще не проводиться — но это не освобождает от остальных требований 152-ФЗ.
Проверить, включена ли ваша организация в план визитов 2026 года, можно через бесплатный поиск по плану-графику по ИНН или названию.
Как проходит визит
Уведомление приходит не позднее чем за 24 часа до начала — заметно меньше, чем раньше. Визит проходит очно по месту деятельности, по видеосвязи или через мобильное приложение "Инспектор" — конкретный формат определяет территориальный орган Роскомнадзора. Сам визит длится не более 10 рабочих дней, срок может продлеваться, если требуется экспертиза.
В ходе визита инспектор знакомится с тем, как компания обрабатывает персональные данные, запрашивает документы, разъясняет присвоенную категорию риска и то, что нужно предъявить — политику, согласия, уведомление в реестре. Если инспектор фиксирует недочёты, у компании есть время до окончания визита, чтобы их устранить: донести недостающий документ, поправить форму согласия на сайте.
Поскольку уведомление приходит всего за сутки, готовиться нужно заранее, а не после получения извещения. Формат визита не влияет на его юридические последствия: и дистанционная беседа по видеосвязи, и визит через приложение "Инспектор" дают инспектору те же полномочия зафиксировать нарушения и составить предписание, что и очная встреча. Разница только в удобстве — очный формат позволяет сразу показать документы в бумажном виде, дистанционный требует заранее подготовить их в электронном.
Что грозит по итогам визита
Профилактический визит отличается от обычной проверки тем, что по его итогам нет автоматического штрафа. Но есть нюанс, который часто упускают: если инспектор фиксирует нарушения и вы не устраняете их до окончания визита — Роскомнадзор вправе выдать предписание (ч. 13 ст. 52.1 №248-ФЗ) со сроком исполнения.
| Профвизит | Плановая проверка | Внеплановая проверка | |
|---|---|---|---|
| Уведомление | За 24 часа | Заранее, по графику | Может быть без предупреждения |
| Итоговый документ | Предписание — только если не устранили на месте | Акт, возможен штраф | Акт, возможен штраф |
| Можно отказаться | Нет (обязательный визит) | Нет | Нет |
Неисполненное предписание — это уже отдельное нарушение по ст. 19.5 КоАП (для юрлица штраф 10 000–20 000 ₽) и прямое основание для внеплановой проверки — а там уже действуют санкции по ст. 13.11 КоАП, которые значительно выше. То есть реальный финансовый риск профвизита не в самом визите, а в цепочке "не исправили → предписание → не исполнили → внеплановая проверка → штраф". Если предписание уже на руках, разбор конкретно этого документа и порядок ответа на него — в статье про запрос, требование и предписание Роскомнадзора.
Что проверяет инспектор
На практике внимание инспектора концентрируется на нескольких предсказуемых точках:
- Актуальность уведомления в реестре операторов — подано ли уведомление и не устарело ли (не изменился ли адрес, ответственный, цели обработки). Подробный разбор — в статье про регистрацию в реестре операторов.
- Соответствие уведомления реальным процессам — инспектор сверяет то, что указано в уведомлении, с тем, что реально происходит в компании (например, обработка данных через сайт или CRM, которая появилась позже подачи уведомления).
- Политика обработки персональных данных на сайте — должна быть опубликована и легко находиться, не спрятана в третьем подразделе футера.
- Корректность форм согласия — с 24 июня 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов, а не единой галочкой "согласен с условиями".
- Работа со специальными категориями данных — здоровье, биометрия — требует отдельного правового основания.
- Условия передачи данных третьим лицам и элементарный порядок хранения бумажных носителей.
Ни один из этих пунктов не требует сложной технической подготовки — но каждый требует, чтобы документы существовали не формально, а соответствовали тому, что реально происходит в компании. Полный комплект документов, который закрывает большинство этих точек, разбирали в статье про комплект документов по 152-ФЗ.
Как подготовиться заранее
Разумный порядок действий до получения уведомления, а не после:
- Сверьтесь с реестром операторов персональных данных на сайте Роскомнадзора — актуальна ли поданная информация.
- Убедитесь, что на сайте опубликована политика обработки персональных данных и она легко находится.
- Проверьте, что формы согласия оформлены корректно и отдельно от прочих документов.
- Соберите документы, которые может запросить инспектор — полный перечень есть в справочном списке документов для профвизита.
Если часть из этого требует пересмотра, на подготовку полного комплекта под конкретную организацию обычно уходит несколько рабочих дней — и лучше, если это время не будет сжато сутками до визита.
Готовиться самостоятельно или доверить специалистам
Формально ничто не мешает подготовиться к визиту самостоятельно — все требования открыты и описаны в законе. Сложность в другом: понять, какая именно категория риска присвоена компании, какие из типовых нарушений реально применимы к вашей деятельности, и успеть привести в порядок документы за то короткое время, что остаётся после уведомления.
По нашей практике, компании чаще всего попадают на предписание не из-за отсутствия документов как таковых, а из-за несоответствия между тем, что написано в документах, и тем, что реально происходит: форма согласия, актуальная в 2021 году, может не соответствовать требованиям 2026-го, а уведомление в реестре — не учитывать сервисы, подключённые уже после подачи.
Обязательный профилактический визит — не наказание, а шанс закрыть пробелы до того, как они превратятся в предписание, а затем — в штраф. Если хотите пройти этот этап спокойно, а не в последние сутки перед визитом — можно заказать подготовку под ключ.
Итог
С 2026 года у профвизита Роскомнадзора два принципиально разных режима: визит по вашей инициативе, от которого можно отказаться, и обязательный визит по ст. 52.1, от которого — нельзя. Автоматического штрафа по итогам визита нет, но предписание за неустранённые нарушения — прямой путь к внеплановой проверке с уже серьёзными санкциями по ст. 13.11 КоАП. В плане на 2026 год — более 1700 операторов, узнать, попадает ли ваша компания, можно бесплатно.
Если хотите подготовиться самостоятельно — теперь у вас есть план проверки инспектора и порядок действий. Если уведомление уже пришло или сроки поджимают — закажите подготовку под ключ, 5 рабочих дней, без предоплаты. Стоимость всех сопутствующих услуг — в калькуляторе. Дальше по теме: регистрация в реестре операторов персональных данных, комплект документов по 152-ФЗ и проверка по плану визитов Роскомнадзора 2026.
Источники:
- КонсультантПлюс, ст. 52.1 №248-ФЗ "Обязательный профилактический визит", проверено 2026-07-31
- КонсультантПлюс, Приказ Роскомнадзора от 19.12.2025 № 390, проверено 2026-07-31
- КонсультантПлюс, КоАП РФ, ст. 19.5 "Невыполнение в срок законного предписания", проверено 2026-07-31
- Внутренние данные по категориям риска и чек-поинтам — сверено с боевой страницей zapugali.ru/profilakticheskiy-vizit
Частые вопросы
Можно ли отказаться от обязательного профилактического визита?
Нет. Часть 3 статьи 52.1 закона № 248-ФЗ прямо исключает такую возможность для обязательного профилактического визита — в отличие от визита по инициативе самого бизнеса (ст. 52.2), от которого можно отказаться, уведомив Роскомнадзор не позднее чем за 5 рабочих дней. Это два разных механизма с разными правилами, и путаница между ними — самая частая ошибка в описаниях профвизита, которая встречается даже у крупных отраслевых изданий: часть материалов в открытом доступе всё ещё утверждает, что от визита можно отказаться без объяснения причин или что по итогам выдаются только рекомендации. Это верно для визита по ст. 52.2, но не для обязательного визита по ст. 52.1, о котором и идёт речь, когда компания получает уведомление от Роскомнадзора по плану на текущий год, а не по собственной инициативе.
Может ли ИП или самозанятый попасть под визит?
Да. Категория риска присваивается не по организационно-правовой форме бизнеса, а по тому, какие данные обрабатываются и в каком объёме, — поэтому ИП и самозанятые физически не защищены от визита самим статусом. Категория складывается из двух факторов: тяжести возможных последствий обработки (какие данные и в каком объёме собираются) и вероятности нарушения — были ли штрафы или предписания за последние 2-3 года. У ИП с базой клиентов, наёмными сотрудниками или сайтом с формой обратной связи есть все шансы получить уведомление о визите наравне с ООО — например, у ИП, который ведёт бухгалтерию клиентов или собирает контакты через форму записи, риск оценивается так же, как у небольшой компании с аналогичным объёмом данных. По приказу № 390 от 19.12.2025 в план визитов на 2026 год включено больше 1700 операторов — и организационная форма среди критериев отбора не фигурирует вообще.
Нужно ли готовиться, если нарушений точно нет?
Стоит хотя бы свериться с реестром операторов персональных данных на сайте Роскомнадзора и проверить актуальность документов заранее — уведомление о визите приходит не позднее чем за 24 часа до его начала, и на исправление даже небольшой неточности времени может не остаться. Уверенность в отсутствии нарушений редко подтверждается без предварительной проверки: на практике компании чаще всего попадают на предписание не из-за полного отсутствия документов, а из-за несоответствия между тем, что в них написано, и тем, что реально происходит — например, форма согласия, актуальная в 2021 году, может не соответствовать требованиям 2026-го, а уведомление в реестре — не учитывать сервисы аналитики или CRM, подключённые уже после его подачи. Разумный порядок — свериться с реестром, проверить публикацию политики обработки данных на сайте и корректность форм согласия ещё до того, как пришло уведомление, а не в оставшиеся сутки.
Что будет, если проигнорировать уведомление о визите?
Неявка или уклонение от визита сама по себе может стать основанием для внеплановой проверки — а это уже другой, более жёсткий режим: проверка может начаться без предупреждения, а по её итогам сразу возможен акт и штраф по ст. 13.11 КоАП, минуя ту стадию разъяснений, которую даёт профилактический визит. Профвизит устроен так, что по его итогам нет автоматического наказания — предписание выдаётся только если зафиксированные нарушения не устранены до конца визита, и у компании есть время исправить недочёты прямо на месте. Проигнорировав уведомление, компания теряет именно эту возможность: разъяснительный формат с шансом закрыть пробелы без последствий заменяется на проверку, где базовая презумпция уже не в пользу оператора. Уведомление о визите приходит всего за 24 часа, поэтому реагировать на него нужно сразу, а не откладывать до последнего дня.
Берут ли деньги за консультацию в рамках визита?
Нет, разъяснения инспектора в рамках профилактического визита предоставляются бесплатно — это прямо следует из самой природы визита как профилактического, а не контрольного мероприятия: инспектор приходит не наказывать, а указывать на несоответствия и разъяснять требования закона, пока они не превратились в нарушение с последствиями. Платной может быть только подготовка к визиту, если компания привлекает стороннего специалиста для аудита процессов, сверки с реестром операторов и приведения документов в порядок до прихода инспектора, — но сама встреча с представителем Роскомнадзора, будь то очно, по видеосвязи или через мобильное приложение «Инспектор», для оператора персональных данных ничего не стоит. Стоимость профессиональной подготовки к визиту складывается из объёма работы: аудита текущих документов, сверки с фактическими процессами и, при необходимости, доработки комплекта под конкретную категорию риска компании.
Выдают ли предписание сразу на визите?
Предписание выдаётся только если нарушения, зафиксированные инспектором, не устранены до окончания визита (ч. 13 ст. 52.1 №248-ФЗ) — сам визит длится не более 10 рабочих дней, и это время можно использовать, чтобы закрыть часть проблем прямо по ходу проверки: донести недостающий документ, поправить форму согласия на сайте. На практике многие мелкие несоответствия — например, отсутствие галочки согласия отдельно от прочих документов или неактуальные сведения в уведомлении — устраняются именно в этом окне, ещё до того, как визит формально завершится. Если нарушения устранить не успели, предписание оформляется со сроком исполнения, и неисполнение этого срока — уже отдельное нарушение по ст. 19.5 КоАП (для юрлица штраф 10 000–20 000 ₽) и прямое основание для внеплановой проверки, где применяются куда более серьёзные санкции по ст. 13.11 КоАП.
Как узнать, что моя компания в плане визитов на 2026 год?
Планы-графики публикуются на сайтах территориальных управлений Роскомнадзора по приказу № 390 от 19.12.2025, которым в план профилактических визитов на 2026 год включено более 1700 операторов персональных данных — больше всего в медицине, образовании, туризме, ЖКХ, бухгалтерских и юридических услугах, то есть в сферах, где массово обрабатываются данные клиентов или пациентов. Искать себя вручную по территориальным управлениям неудобно — списки публикуются отдельно по регионам и не индексируются одним поиском. Проще проверить организацию по ИНН или названию через бесплатный сервис поиска по сводному плану визитов на 2026 год — он агрегирует данные по всем управлениям и сразу показывает, включена ли компания в план и к какой категории риска её отнесли, от чего зависит периодичность визитов в будущем — от раза в год для высокого риска до отсутствия плановых визитов для умеренного и низкого.
