Регламент взаимодействия с Роскомнадзором и регуляторами: образец 2026

______
ИНН ______, ОГРН ______
______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
РЕГЛАМЕНТ ВЗАИМОДЕЙСТВИЯ С РЕГУЛЯТОРАМИ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Роскомнадзор, ФСТЭК России, ФСБ России, органы прокуратуры
______

1.1. Настоящий Регламент устанавливает порядок взаимодействия ______ (далее — Оператор) с уполномоченными государственными органами в сфере защиты персональных данных и информационной безопасности, а именно:
— Роскомнадзор (РКН) — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; rkn.gov.ru);
— ФСТЭК России — Федеральная служба по техническому и экспортному контролю (127994, г. Москва, Старая площадь, д. 4, стр. 1; fstec.ru);
— ФСБ России — Федеральная служба безопасности (107031, г. Москва, ул. Кузнецкий мост, д. 22; fsb.ru);
— органы прокуратуры Российской Федерации.
1.2. Правовые основания: ФЗ-152 (ст. 18.1, 19, 21, 22, 23); ФЗ от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц при осуществлении государственного контроля»; Приказ ФСТЭК № 21 от 18.02.2013; Приказ РКН № 276 от 25.07.2024.
1.3. Ответственный за взаимодействие с регуляторами — ______ (Генеральный Директор), e-mail: ______, телефон: ______. Все уведомления и ответы регуляторам подписываются Генеральный директор ________________ или уполномоченным по доверенности лицом.

2.1. Плановые проверки Роскомнадзора проводятся в соответствии с ежегодным планом проверок, публикуемым на сайте rkn.gov.ru, не чаще 1 раза в 3 года (ст. 23 ФЗ-152).
2.2. Ответственный за ПДн не позднее чем за 30 дней до плановой проверки:
— формирует пакет документации (политика ПДн, журналы, приказы, акты, договоры поручения);
— проводит внутренний аудит соответствия требованиям ФЗ-152;
— устраняет выявленные несоответствия;
— инструктирует работников о порядке взаимодействия с проверяющими.
2.3. По требованию проверяющих органов все запрошенные документы предоставляются в течение сроков, установленных законодательством (как правило, 10 рабочих дней). В случае необходимости продления срока Оператор уведомляет проверяющего с указанием причин.

3.1. Основаниями для внеплановой проверки могут являться: жалоба субъекта ПДн; инцидент безопасности; нарушение срока уведомления РКН; выявление нарушений в ходе мониторинга.
3.2. При получении уведомления о внеплановой проверке ответственный за ПДн в течение 1 рабочего дня:
— уведомляет Генеральный директор ________________;
— приступает к сбору запрошенных документов;
— при необходимости привлекает юридического консультанта.
3.3. Работники Оператора обязаны оказывать содействие проверяющим, предоставлять доступ к ИСПДн, документам и помещениям в рамках предмета проверки.

Запросы регуляторов

5.1. Предписание (требование) регулятора регистрируется в течение 1 рабочего дня. Ответственный за ПДн разрабатывает план устранения нарушений с указанием сроков и исполнителей — в течение 3 рабочих дней с момента получения предписания.
5.2. План устранения утверждается Генеральный директор ________________ и представляется в орган, выдавший предписание, в установленные сроки.
5.3. По исполнении предписания направляется письменный отчёт с подтверждением устранения нарушений (копии документов, скриншоты, акты).

6.1. Роскомнадзор: уведомление о начале обработки ПДн (ст. 22 ФЗ-152, Приказ РКН № 274 от 28.10.2022); уведомление об изменении сведений; уведомление об инциденте (ч. 3.1 ст. 21 ФЗ-152, Приказ РКН № 276 от 25.07.2024 — 24/72 ч); уведомление о трансграничной передаче (ст. 12 ФЗ-152, 266-ФЗ от 14.07.2022) — ДО первой передачи.
6.2. ФСТЭК / ФСБ: по отдельным требованиям для объектов КИИ (187-ФЗ) и государственных ИС (если применимо).

7.1. Все запросы регуляторов, ответы Оператора, предписания, планы устранения и отчёты об исполнении хранятся в архиве ответственного за ПДн не менее 5 лет.
Генеральный директор                _________________   / ________________ /