Профилактический визит Роскомнадзора: чем отличается от проверки и как к нему подготовиться

Письмо от Роскомнадзора с приглашением на профилактический визит редко вызывает у собственника онлайн-школы что-то, кроме тревоги: «к нам придут с проверкой». На деле это не проверка, а профилактическое мероприятие по ст. 52 Федерального закона № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» (проверено: август 2026). Разница между визитом и проверкой принципиальная и касается и рисков, и того, как к встрече готовиться.

В этой статье разберём, чем профилактический визит отличается от плановой и внеплановой проверки, кто обязан его проходить, что смотрит инспектор, можно ли отказаться и как использовать визит, чтобы закрыть нарушения без штрафа.

Что такое профилактический визит Роскомнадзора

Роскомнадзор как контрольный (надзорный) орган в сфере обработки персональных данных обязан применять риск-ориентированный подход и профилактику нарушений наравне с надзором — это прямое требование 248-ФЗ. Профилактический визит входит в перечень профилактических мероприятий вместе с информированием, объявлением предостережения и консультированием. По итогам визита инспектор составляет акт: перечисляет, что увидел, и даёт рекомендации, как устранить недочёты. Акт визита — не основание для штрафа и не предписание, обязательное к исполнению в юридическом смысле.

Визит не заменяет проверку и не гарантирует, что проверки не будет. Это отдельный, более мягкий инструмент: Роскомнадзор даёт оператору шанс исправить нарушения самому, до того как за них накажут.

Логика профилактики в 248-ФЗ понятна: контрольным органам выгоднее, чтобы бизнес соблюдал требования сам, а не разбирал последствия штрафов постфактум. Для Роскомнадзора это ещё и способ снизить нагрузку на территориальные управления: профилактических мероприятий по стране больше, чем плановых проверок, а ресурсы инспекторов ограничены. Отсюда и приоритет визита перед проверкой для тех, кто раньше вообще не попадал в поле зрения ведомства — логичнее сначала объяснить требования, чем сразу штрафовать за незнание.

На практике решение о том, кого посетить в первую очередь, принимает территориальное управление на основании данных о новых операторах: сведений из реестра юридических лиц, поступивших уведомлений об обработке персональных данных, обращений граждан и жалоб. Поэтому визит может прийти и раньше года с момента регистрации компании, и позже — универсального автоматического триггера «ровно через 12 месяцев» в законе нет, есть верхняя граница срока.

Чем визит отличается от проверки

Проверку регулируют 248-ФЗ и отраслевое положение о федеральном государственном контроле (надзоре) за обработкой персональных данных, утверждённое постановлением Правительства РФ № 1233 от 29.06.2021 (с последующими изменениями). У проверки есть предмет, основание, документально оформленное решение о проведении, а по её итогам составляют акт: он уже способен обернуться предписанием и штрафом — таблица со ставками есть в статье про штрафы за нарушение 152-ФЗ в 2026 году.

Формально профилактический визит проверкой не назовёшь: у инспектора нет права требовать документы в принудительном порядке, входить в помещения без согласия оператора и составлять протокол об административном правонарушении по итогам визита. Подробнее о том, как проходит уже настоящая проверка Роскомнадзора онлайн-школы и какие санкции за ней следуют, читайте в отдельном разборе. Ниже — сравнение по основным параметрам.

Есть и менее очевидная разница — в мотивации сторон. На проверке инспектор ищет основания зафиксировать нарушение, потому что от этого зависит результат контрольного мероприятия. На визите задача обратная: помочь оператору увидеть слабые места раньше, чем это сделает жалоба субъекта данных или плановая проверка. Отсюда и тон разговора: обычно он куда менее формальный, инспектор объясняет требования человеческим языком, а не зачитывает нормы.

Ещё момент, который часто упускают: результаты профилактического визита не попадают в открытый реестр проверок и не портят репутацию компании в глазах контрагентов и партнёров, которые проверяют юрлицо перед сделкой. Результаты же проверки, особенно с предписанием, отражаются в открытых источниках и видны, например, при должной осмотрительности.

Кто обязан пройти обязательный профилактический визит

Для онлайн-школы это значит: если компания только зарегистрировалась и подала уведомление об обработке персональных данных, в течение года Роскомнадзор вправе назначить обязательный визит. Отказаться от него в общем порядке нельзя — можно лишь один раз перенести дату, если она объективно неудобна, но не более чем на месяц.

Кроме новых операторов, под обязательный визит могут попасть организации, отнесённые к определённой категории риска, а также те, в отношении кого решение о визите приняло руководство территориального управления Роскомнадзора по иным основаниям, предусмотренным ведомственной программой профилактики.

Отдельный вопрос — франшизы и сетевые онлайн-школы, где юридически самостоятельны и головная компания, и партнёры-франчайзи. Каждое юрлицо, которое подало собственное уведомление об обработке персональных данных, формально считается отдельным оператором и может получить свой обязательный визит независимо от того, проходила ли его головная структура. На практике это означает, что расширение франшизы стоит сопровождать проверкой пакета документов по 152-ФЗ у каждого нового юрлица, а не полагаться на то, что головной офис уже «отчитался» перед регулятором.

Как проходит визит: формат и сроки

Уведомление приходит официальным письмом или через личный кабинет на портале Госуслуг, в нём указаны дата, время и формат встречи. Во время визита инспектор задаёт вопросы о том, как организована обработка персональных данных: какие данные собираются, на каком основании, где хранятся, кто имеет доступ, есть ли согласия субъектов и назначен ли ответственный за обработку персональных данных.

Со стороны компании на встрече обычно достаточно присутствия директора или ответственного за обработку персональных данных — штатного юриста звать не обязательно, хотя если документы готовил внешний консультант, его участие снимает часть вопросов на месте. Для дистанционного формата подключение через ВКС ничем не отличается от рабочей видеовстречи: инспектор задаёт те же вопросы, только документы показывают на экране, а не на бумаге.

Что проверяет инспектор во время визита

Формально визит не предполагает истребования документов в порядке, обязательном для оператора, но на практике инспектор просит показать локальные акты — и добровольный отказ выглядит как повод для последующей уже настоящей проверки. Поэтому разумнее заранее собрать и показать то, что действительно есть.

Отдельное внимание уделяется тому, соответствует ли фактическая обработка данных заявленным в уведомлении целям: если школа собирает данные для рассылки, но передаёт их в CRM и рекламные кабинеты без упоминания об этом в согласии, инспектор обычно фиксирует это как замечание для устранения.

Ещё один частый фокус визита — трансграничная передача данных. Если онлайн-школа использует зарубежные сервисы аналитики, email-рассылок или видеоконференций, инспектор спрашивает, куда физически уходят данные и на каком основании. Отдельного уведомления о трансграничной передаче закон требует не всегда, но фактическую схему обработки инспектор попросит описать в любом случае — и расхождение между тем, что заявлено, и тем, что происходит на самом деле, снова оказывается самым частым поводом для замечания.

Можно ли отказаться от визита

Отказ от визита не создаёт формальных рисков сам по себе — это не нарушение. Но для новой онлайн-школы отказываться от визита обычно невыгодно: это бесплатная возможность узнать о недочётах от самого регулятора, прежде чем они станут основанием для проверки и штрафа.

Как подготовиться к визиту

Если уведомление ещё не подано или устарело (изменился состав обрабатываемых данных, появились новые цели обработки), это стоит исправить до визита — подача уведомления снимает большую часть вопросов инспектора, порядок описан в статье про уведомление Роскомнадзора об обработке персональных данных. Все материалы по теме персональных данных собраны в разделе 152-ФЗ и Роскомнадзор. То же касается согласий: если школа собирает данные через сайт, мессенджеры и рекламные формы, у каждого канала должно быть своё корректно оформленное согласие.

Полезно заранее пройти внутренний аудит: сверить, какие данные реально собираются и куда передаются, с тем, что написано в политике и уведомлении. Расхождения — самая частая причина замечаний на визите.

Что будет, если проигнорировать рекомендации инспектора

Акт профилактического визита не исполняется принудительно и не обжалуется в суде именно потому, что не создаёт обязанностей — в этом смысле бояться его не нужно. Но у территориального управления акт остаётся в деле оператора, и если через полгода-год к той же компании придёт уже полноценная проверка, повторное обнаружение тех же нарушений выглядит иначе: инспектор видит, что компанию предупреждали, а она не исправила ситуацию. Это не отдельное основание для более строгого наказания по закону, но фактически влияет на то, как складывается диалог с надзорным органом.

Разумная тактика — закрыть замечания в разумный срок после визита и сохранить переписку или внутренние документы, подтверждающие, что работа была проведена: обновлённую политику с датой, новые версии форм согласия, приказ о назначении ответственного. Если проверка всё же придёт, эти документы показывают добросовестность оператора.

Не хотите разбираться в 152-ФЗ сами?

Проверим документы и подготовим к проверке Роскомнадзора.

Оставить заявку ->

Статья подготовлена на основе законодательства РФ на август 2026 года. Для консультации по вашему случаю обратитесь к специалисту.