Роскомнадзор · 152-ФЗ · ст. 52.1 закона № 248-ФЗ
С 2026 года отказаться от такого визита нельзя. Разбираем, кто попадает под визит, как он проходит и что проверяет инспектор.
Что вы получаете
Это не полный комплект — инспектор запрашивает определённые документы. Вам останется подписать, поставить дату и печать — в комплекте инструкция как всё правильно сделать.
Если инспектор задаёт вопрос, на который нужен юрист — мы на связи. Сделаем документы дополнительно и бесплатно, если инспектор запросит что-то сверх комплекта.
Оплачиваете только после предоставления услуги полностью.
Разработку ведёт закреплённый юрист от начала до конца. Штрафы, возникшие по нашей вине, оплачиваем сами.
Нарушим срок — оплату не возьмём.
Перечень запрашиваемых документов вы можете посмотреть здесь →.
Что это такое
Обязательный профилактический визит — это визит инспектора Роскомнадзора, который проводится по инициативе самого ведомства, а не по вашей заявке. Формально это профилактическая беседа: инспектор объясняет, какие требования 152-ФЗ применимы к вашей компании, какая категория риска вам присвоена и как её снизить. Консультация в рамках визита — бесплатна.
Разница с обычной проверкой в том, что по итогам визита нет автоматического штрафа. Но есть нюанс, который часто упускают: если инспектор фиксирует нарушения и вы не устраняете их до окончания визита — Роскомнадзор вправе выдать предписание (ч. 13 ст. 52.1 закона № 248-ФЗ). А неисполненное предписание — это уже прямой путь к штрафу по ст. 19.5 КоАП РФ и почве для внеплановой проверки.
Отсюда и суть подготовки: не бояться визита, а прийти на него с закрытыми вопросами — чтобы инспектору было нечего фиксировать.
Важное отличие, которое путают даже юристы
В 248-ФЗ есть два разных механизма, и правила у них разные. Если вы читали, что «от визита можно отказаться за несколько дней» — это правда, но не для того визита, о котором эта страница.
На этой странице речь именно про обязательный визит — тот, где инициатива не у вас и где есть реальный риск получить предписание.
Кто попадает под визит
Роскомнадзор относит каждого оператора персональных данных к одной из категорий риска — на основе того, какие данные вы обрабатываете и были ли у вас нарушения раньше. Периодичность обязательных визитов напрямую зависит от категории:
Категория риска складывается из двух факторов: тяжести потенциальных последствий (какие данные вы обрабатываете и в каком объёме) и вероятности нарушения (были ли у вас уже штрафы или предписания за последние 2–3 года). Если вы работаете с медицинскими данными, биометрией, базой клиентов больше 10 000 человек или передаёте данные за рубеж — вы, скорее всего, в зоне высокого или значительного риска, даже если раньше проверок не было.
Как проходит визит
Роскомнадзор сообщает о визите не позднее чем за 24 часа до его начала. Отказаться нельзя — можно только подготовиться за оставшееся время.
Визит проходит очно по месту деятельности, по видеосвязи или через мобильное приложение «Инспектор» — формат определяет территориальный орган РКН.
Инспектор знакомится с тем, как вы обрабатываете персональные данные, запрашивает документы, разъясняет вашу категорию риска и то, что нужно предъявить: политику, согласия, уведомление в реестре и т.д.
Если выявлены недочёты, у вас есть время до окончания визита, чтобы их устранить — например, донести недостающий документ или исправить форму согласия на сайте.
Если нарушения устранены — акт с рекомендациями. Если нет — предписание об устранении со сроком исполнения (ч. 13 ст. 52.1). Неисполненное предписание — уже отдельный состав по ст. 19.5 КоАП.
На что смотрит инспектор
Что будет, если не подготовиться
Сам визит не заканчивается штрафом. Но если нарушения не устранить в срок, указанный в предписании, дело передают дальше — и уже действуют актуальные (с 30.05.2025) размеры штрафов:
| Нарушение | ИП | Должн. лицо | Юр. лицо |
|---|---|---|---|
| Обработка ПДн без законных оснований ч. 1 ст. 13.11 КоАП | от 50 000до 100 000 ₽ | от 50 000до 100 000 ₽ | от 150 000до 300 000 ₽ |
| Нет письменного согласия на обработку ч. 2 ст. 13.11 КоАП | от 100 000до 300 000 ₽ | от 100 000до 300 000 ₽ | от 300 000до 700 000 ₽ |
| Не подано уведомление в реестр операторов ч. 10 ст. 13.11 КоАП | от 100 000до 300 000 ₽ | от 30 000до 50 000 ₽ | от 100 000до 300 000 ₽ |
| Данные хранятся не на серверах в РФ ч. 8 ст. 13.11 КоАП | от 1 млндо 6 млн ₽ | от 100 000до 200 000 ₽ | от 1 млндо 6 млн ₽ |
Не гипотетические риски — реальные дела
На сайте собирались данные посетителей без формы согласия и без других правовых оснований — именно такое нарушение чаще всего фиксируют на профвизитах.
Компания собирала данные посетителей через формы заявок, но не была зарегистрирована в реестре операторов персональных данных.
Данные вносились и хранились сразу на сервере за рубежом — отдельное требование закона о локализации, не связанное с согласием.
Как мы готовим к визиту
Добавить для полного соответствия ↓
Правила акции →Частые вопросы
Подробнее о процедуре
До 2026 года профилактический визит Роскомнадзора воспринимался бизнесом как необязательная и почти безопасная формальность: инспектор приходил, беседовал, давал рекомендации — и на этом всё заканчивалось. Отказаться можно было почти всегда, а предписания по итогам визита не выдавались вовсе. Поправки в закон № 248-ФЗ разделили этот механизм на два разных: визит по инициативе самого бизнеса, где старые правила действительно сохранились, и обязательный профилактический визит по статье 52.1 — где правила стали заметно строже.
Ключевое отличие в том, что обязательный визит инициирует не бизнес, а сам контролирующий орган — на основе присвоенной вам категории риска. Отказаться от него нельзя. Уведомление приходит не за пять рабочих дней, как было раньше, а всего за 24 часа. И если по итогам беседы инспектор фиксирует нарушения, которые не устранены до конца визита, — компании выдают официальное предписание со сроком исполнения, а не просто список рекомендаций.
Периодичность визитов напрямую зависит от того, к какой категории риска отнесена ваша компания. Для высокого риска — раз в год, для значительного — раз в три года, для среднего — раз в четыре. Категория складывается из двух факторов: тяжести возможных последствий обработки (какие именно данные вы собираете и в каком объёме) и вероятности нарушения — были ли у вас уже штрафы или предписания за последние два-три года. Компания, которая работает с медицинскими данными, биометрией или крупной базой клиентов, автоматически попадает в зону повышенного внимания, даже если у неё никогда не было претензий со стороны Роскомнадзора.
На практике внимание инспектора концентрируется на нескольких предсказуемых точках: актуальность уведомления в реестре операторов, наличие и доступность политики обработки персональных данных на сайте, корректность форм согласия, порядок работы со специальными категориями данных — здоровьем, биометрией, — условия передачи данных третьим лицам и элементарный порядок хранения бумажных носителей. Ни один из этих пунктов не требует сложной технической подготовки — но каждый требует, чтобы документы существовали не формально, а соответствовали тому, что реально происходит в компании.
Именно это несоответствие — между тем, что написано в документах, и тем, что происходит на практике, — Роскомнадзор фиксирует чаще всего. Форма согласия, которая была актуальна в 2021 году, может не соответствовать требованиям 2026-го: например, с 24 июня 2025 года согласие на обработку персональных данных обязано оформляться отдельно от других документов, которые подписывает человек, — а не единой галочкой «согласен с условиями».
Поскольку уведомление приходит всего за сутки, готовиться нужно заранее, а не после получения извещения. Разумный порядок действий: свериться с реестром операторов персональных данных на сайте Роскомнадзора, проверить, актуальна ли поданная информация, убедиться, что на сайте опубликована политика обработки ПДн и что формы согласия оформлены корректно и отдельно от прочих документов. Если часть из этого требует пересмотра — на подготовку полного комплекта документов под конкретную организацию обычно уходит несколько рабочих дней, и лучше, если это время будет не сжато сутками до визита.
Мы не пугаем — мы помогаем разобраться: обязательный профилактический визит — это не наказание, а шанс закрыть пробелы до того, как они превратятся в предписание, а затем — в штраф по статье 13.11 КоАП. Разница между спокойной беседой с инспектором и последующей внеплановой проверкой обычно решается на этапе подготовки, а не на самом визите.
