Проверочный лист Роскомнадзора (приказ №253): по чему проверяют операторов ПДн

Приказ Роскомнадзора от 24 декабря 2021 г. №253 утверждает форму проверочного листа — списка контрольных вопросов, по которым инспектор оценивает, соблюдает ли оператор обязательные требования законодательства о персональных данных. Фактически это официальная шпаргалка проверки: документ опубликован, и любой оператор может заранее пройтись по нему и закрыть пробелы до прихода регулятора.

Что утверждает приказ №253

Приказ утверждает форму проверочного листа, применяемого при федеральном государственном контроле за обработкой ПДнПерсональные данные — Любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).. Приказ зарегистрирован Минюстом в феврале 2022 года и на август 2026 года действует в редакции от 10 января 2023 года. Актуальную форму и перечень обязательных требований следует проверять на официальном сайте Роскомнадзора и портале правовой информации перед каждой самопроверкой.

Почему это важно: лист задаёт предмет плановой проверки

С 2021 года государственный контроль регулируется Федеральным законом №248-ФЗ. По нему при плановых контрольных (надзорных) мероприятиях инспектор обязан использовать проверочный лист, а предмет проверки ограничен вопросами из этого листа — включать в него обязанности сверх требований закона и спрашивать сверх него нельзя (статья 53 248-ФЗ). Поэтому проверочный лист №253 удобно использовать как карту подготовки: по нему видно, что проверят при плановом визите, и закрытие его пунктов резко снижает риск. Оговорка: это касается именно плановых мероприятий — лист не отменяет возможных внеплановых проверок и вопросов по иным основаниям.

Из чего состоит лист

Проверочный лист — это таблица из нескольких десятков контрольных вопросов. У каждого вопроса указан реквизит нормы, на которой он основан. Нормативная основа — обязательные требования:

• 152-ФЗ «О персональных данных» — основной массив вопросов (основания обработки, согласия, права субъектов, меры защиты, уничтожение и др.).
• ПП РФ №687 — особенности обработки ПДн без средств автоматизации (бумажная обработка).
• ПП РФ №211 — перечень мер для операторов, являющихся государственными и муниципальными органами.
• иные подзаконные акты по обработке и защите ПДн.

Какие темы охватывает

Вопросы листа сгруппированы вокруг обязанностей оператора по 152-ФЗ. Основные темы:

• назначение лица, ответственного за организацию обработки ПДн, и его полномочия;
• политика в отношении обработки ПДн, локальные акты и перечень обрабатываемых данных;
• правовые основания обработки и получение согласий субъектов, отзыв согласия;
• уведомление Роскомнадзора об обработке ПДн и поддержание сведений в актуальном состоянии;
• реализация прав субъектов: предоставление сведений, уточнение, блокирование, удаление данных и прекращение обработки;
• сроки хранения и своевременное уничтожение ПДн по достижении целей обработки;
• трансграничная передача персональных данных;
• поручение обработки третьим лицам (обработчикам) и контроль их соответствия требованиям;
• конфиденциальность и организационные меры по обеспечению безопасности ПДн (статьи 18.1 и 19 152-ФЗ).

Что изменилось после редакции листа 2023 года

На август 2026 года приказ №253 продолжает действовать в редакции от 10.01.2023, однако законодательство после этой даты менялось. Проверочный лист остаётся процессуальной границей предмета планового мероприятия, но для полноценной готовности его недостаточно читать как автономный учебник. В частности, отдельно проверьте:

• оформление согласия отдельно от договора и иных подписываемых документов с 1 сентября 2025 года;
• новые составы и размеры административной ответственности, действующие с 2025 года, включая уведомления и утечки;
• процедуру обязательного профилактического визита и дистанционного контроля по актуальным редакциям №248-ФЗ и ПП РФ №1046;
• готовность к требованиям об обезличивании и предоставлении обезличенных составов данных по статье 13.1 152-ФЗ, если такое требование поступит;
• совпадение реестра операторов с фактической обработкой и отдельное уведомление о трансграничной передаче.

Иными словами, лист — обязательный минимум для соответствующего планового мероприятия, а не разрешение игнорировать более позднюю действующую норму. Для общей ревизии его дополняют картой процессов и перечнем изменений законодательства.

Как использовать для самопроверки

Алгоритм простой: скачайте актуальный проверочный лист с сайта территориального управления Роскомнадзора, пройдите по каждому вопросу и честно отметьте, выполнено требование или нет. По каждому невыполненному пункту лист сам указывает норму — её и нужно закрыть документом, реестром или фактической мерой. Это и есть готовность к проверке: не угадывать, что спросят, а ответить на конкретный официальный список. Как устроена сама проверка — в статье «Как подготовиться к проверке Роскомнадзора».

На что обратить внимание

• Журналы учёта. Часть вопросов закрывается не только документом, но и фактическим ведением учёта (обращения субъектов, передача данных, ознакомление работников). Подробнее — какие журналы проверяет РКН.
• Бумажная обработка. Если есть обработка без средств автоматизации, проверят и требования ПП-687 — см. обработку ПДн без средств автоматизации.
• Государственные и муниципальные операторы. Для них добавляются вопросы по ПП-211.
• Своевременное уничтожение. Хранение дольше, чем нужно для цели, — частое нарушение; следите за сроками и оформляйте уничтожение актом. Что ещё изменилось — в статье «Что изменилось в работе с ПДн в 2025–2026».

Главное

Проверочный лист №253 — это не угроза, а подарок: регулятор сам опубликовал, по каким вопросам будет проверять, и по 248-ФЗ не вправе выходить за их рамки. Пройдите лист заранее как самопроверку — и проверка перестаёт быть лотереей.