А вы точно с профилактическим визитом?

Роскомнадзор опубликовал приказ от 19.12.2025 № 390 с перечнем операторов, к которым в 2026 году придут с профилактическими визитами.

Перечень получился внушительный, почти на 200 страниц (см. стр. 67–240). В целом логично, ведь как-то необходимо компенсировать длящийся не первый год мораторий на проверки. По сферам бизнеса картина тоже ожидаемая: больше всего визитов у медицинских, образовательных и туристических организаций, компаний сферы ЖКХ. Местами попадаются бухгалтерские и юридические фирмы.

После вступления в силу ФЗ № 540 отказаться от обязательного профилактического визита больше нельзя (ст. 52.1 Закона № 248-ФЗ), так что проверят всех.

Что такое профилактический визит

Формально – это профилактическое мероприятие. Но по содержанию оно стало похоже на полноценную проверку.

Визит может проходить очно, по ВКС или через приложение «Инспектор».

Срок проведения – до 10 рабочих дней.

Что может запросить Роскомнадзор

Раньше список был небольшим:
⚫️цели и правовые основания обработки;
⚫️документы о назначении ответственного;
⚫️политики и локальные акты;
⚫️подтверждение локализации баз данных;
⚫️типовые формы документов;
⚫️URL-адреса сайтов.

❗️Важно: ранее в рамках визита оценивалось «состояние деятельности оператора по обработке персональных данных». Сейчас в правилах проведения профилактических визитов прямо указано, что инспектор оценивает уровень соблюдения оператором обязательных требований.

На практике это может означать использование проверочного листа. С учетом этого есть риск, что в ходе визита может быть запрошена более детальная информация по каждому направлению обработки, фактически как в процессе проверки. Подходы станут понятны после того, как будут проведены первые визиты по новым правилам.

Кроме запроса документов в ходе визита инспектор вправе проводить осмотр (например, могут быть осмотрены информационные системы, используемые оператором для обработки персональных данных) и выполнять ряд иных действий.

Чем может закончиться визит

По итогам визита составляется акт. А если в ходе визита выявлены нарушения обязательных требований, и они не устранены до завершения визита, то оператору может быть выдано предписание об их устранении.

Как подготовиться, если вы в списке

Программа минимум – обеспечить наличие следующих документов:
⚫️реестр процессов обработки;
⚫️локальные акты и политика;
⚫️актуальные уведомления;
⚫️формы согласий;
⚫️подтверждение локализации баз данных;
⚫️документы об обучении/ознакомлении сотрудников.

Важно, чтобы документы были синхронизированы между собой и с фактическими процессами.

Лайфхак: подготовка к визиту заметно упростится, если делать это с PrivacyLine.

👉 Полную версию статьи со ссылками на полезные материалы разместили на сайте.