Проверка Роскомнадзора онлайн-школы: как пройти и что проверяют в 2026
Письмо от Роскомнадзора вызывает панику у большинства владельцев онлайн-школ. На деле проверка предсказуема: ведомство смотрит ограниченный набор вещей, и почти всё из этого можно подготовить заранее. Штрафуют не за сложные технические огрехи, а за отсутствие базовых документов, которые собираются за несколько дней.
Разберём по порядку: когда приходит проверка, что именно запрашивает инспектор, что он смотрит на сайте и как пройти проверку без потерь. Материал справочный — по конкретной ситуации советуйтесь с юристом.
Когда Роскомнадзор придёт с проверкой
Контроль в сфере персональных данных ведётся по правилам ст. 71 и др. Федерального закона № 248-ФЗ «О государственном контроле» (проверено: июль 2026) и профильному положению о надзоре Роскомнадзора. Для онлайн-школы актуальны три сценария.
Плановая проверка. О ней узнают заранее: план размещается в реестре, а самого оператора уведомляют не позднее чем за 24 часа до начала. Проверить, попали ли вы в план, можно на портале proverki.gov.ru по ИНН.
Внеплановая проверка. Самый частый триггер для онлайн-школы — жалоба. Например, ученик получил рассылку, на которую не подписывался, или попросил удалить свои данные и не получил ответа. Достаточно одного обращения, чтобы ведомство запросило пояснения.
Дистанционный мониторинг. Инспектор открывает ваш сайт, проверяет формы заявок и наличие политики. Если чего-то нет, приходит предостережение о недопустимости нарушения. Это ещё не штраф, но игнорировать его нельзя — следом идёт полноценная проверка.
Стоит понимать, откуда берутся жалобы. Чаще всего их пишут не конкуренты, а обычные ученики: человек отписался от рассылки, а письма продолжают приходить, или он попросил удалить данные и не дождался ответа. Иногда жалоба — реакция на навязчивый ретаргетинг. Вывод простой: аккуратная работа с обращениями снижает риск проверки сильнее, чем любые технические меры. Если на каждый запрос вы отвечаете вовремя и по существу, повода жаловаться у человека не возникает.
Отдельно про мораторий на проверки бизнеса: он не отменяет ответственность и почти не защищает в сфере персональных данных, где внеплановые проверки по жалобам и дистанционный контроль продолжают работать. Размеры санкций, которые грозят по итогам, мы собрали в статье про штрафы за нарушение 152-ФЗ.
Что проверяет Роскомнадзор: полный список
Проверка идёт по понятному алгоритму. Вот основные блоки, которые смотрит инспектор в онлайн-школе.
| Что проверяют | Норма | Что смотрят на практике |
|---|---|---|
| Уведомление об обработке данных | ст. 22 ФЗ № 152 | Подано ли, совпадают ли цели и категории данных с реальностью |
| Правовые основания обработки | ст. 6 ФЗ № 152 | Есть ли согласие или иное основание под каждую цель |
| Политика конфиденциальности | ст. 18.1 ФЗ № 152 | Опубликована ли, доступна ли с любой страницы сайта |
| Локализация данных в РФ | ст. 18 ч. 5 ФЗ № 152 | Где физически хранится база: сервер, CRM, рассылка |
| Ответственный за обработку | ст. 18.1 ФЗ № 152 | Приказ о назначении, инструкции сотрудникам |
| Реакция на обращения субъектов | ст. 14, 20, 21 ФЗ № 152 | Отвечаете ли на запросы и требования об удалении в срок |
Все нормы приведены по ФЗ № 152 (проверено: июль 2026). Обратите внимание: инспектор сверяет не только наличие документов, но и то, соответствуют ли они реальности. Если в уведомлении указана одна цель, а по факту вы шлёте рекламные рассылки, это уже нарушение, даже когда бумага есть.
Ещё один частый предмет проверки — объём собираемых данных. По принципу минимизации (ст. 5 ФЗ № 152) вы вправе собирать только те данные, которые нужны для заявленной цели. Если форма записи на бесплатный вебинар требует паспортные данные, инспектор спросит, зачем они. Избыточный сбор — самостоятельное нарушение, а не мелочь. Пройдитесь по своим формам и уберите поля, без которых услуга оказывается спокойно.
Какие документы запросит инспектор
Соберите этот пакет заранее и держите в одной папке — тогда ответ на запрос займёт день, а не неделю паники.
Чек-лист документов, которые запрашивает Роскомнадзор
- ✓ Политика в отношении обработки персональных данных (публичная)
- ✓ Копия поданного уведомления об обработке данных
- ✓ Приказ о назначении ответственного за организацию обработки
- ✓ Положение об обработке и защите персональных данных
- ✓ Формы согласий: на обработку и отдельно на рекламную рассылку
- ✓ Перечень мест хранения данных и договоры с подрядчиками (CRM, хостинг, рассылка)
- ✓ Журнал учёта обращений субъектов и ответов на них
- ✓ Модель угроз и документы по технической защите данных
Отдельно про договоры с подрядчиками. Когда вы передаёте данные учеников в стороннюю CRM или сервис рассылок, это поручение обработки по ст. 6 ч. 3 ФЗ № 152 (проверено: июль 2026). Инспектор проверит, есть ли в договоре условие о конфиденциальности и обязанность подрядчика защищать данные. Как оформить сопутствующие документы, подробнее — в статье про политику конфиденциальности.
Что проверяют на сайте онлайн-школы
Сайт — самая уязвимая точка, потому что нарушение видно дистанционно, без запроса документов. Инспектор проходит путь обычного посетителя и фиксирует, что не так.
Типичные ошибки онлайн-школ на сайте:
Что чаще всего находят на сайте
- ✓ Форма заявки без ссылки на политику конфиденциальности
- ✓ Одна галочка на всё сразу вместо отдельного согласия на рассылку
- ✓ Согласие «по умолчанию»: галочка проставлена заранее
- ✓ Нет ссылки на политику в подвале сайта
- ✓ Сбор данных через чат-бота или квиз без согласия
- ✓ Пиксели и аналитика, о которых не сказано в политике
Согласие должно быть конкретным, информированным и добровольным (ст. 9 ФЗ № 152, проверено: июль 2026). Предзаполненная галочка нарушает признак добровольности: субъект должен проставить её сам. Отдельное согласие на маркетинг нужно, потому что рассылка — самостоятельная цель, не связанная с оказанием услуги.
Почему сайт так важен для инспектора? Потому что нарушение на нём легко доказать: достаточно скриншота формы без ссылки на политику. В отличие от внутренних документов, которые вы можете быстро оформить, ошибку на сайте видно в моменте и она фиксируется как есть. Поэтому первое, что стоит сделать перед любой проверкой, — пройти по всем формам на сайте самому: заявки, всплывающие окна, квизы, чат-боты, формы оплаты. Каждая точка сбора данных должна вести себя одинаково корректно.
Как проходит проверка: сроки и этапы
Порядок и сроки задаёт ФЗ № 248 (проверено: июль 2026). Общая логика такая.
Этап 1. Уведомление. При плановой проверке вас предупреждают заранее, при внеплановой — в момент начала или незадолго до него. В решении указаны предмет проверки, сроки и перечень запрашиваемых документов.
Этап 2. Сбор информации. Вы предоставляете документы или обеспечиваете доступ инспектору. Здесь важно отвечать строго на запрос и в срок: молчание трактуется как нарушение.
Этап 3. Акт и предписание. По результатам инспектор фиксирует, что нашёл. Если есть нарушения, выдаётся предписание с конкретным сроком на устранение и возбуждается административное дело. Штраф назначается отдельно.
Этап 4. Устранение и обжалование. Нарушения нужно устранить в указанный срок и отчитаться. Если вы не согласны с актом, его можно обжаловать — сначала в досудебном порядке, затем в суде. Здесь помощь юриста особенно оправдана.
Важно знать свои права во время проверки. Инспектор действует строго в рамках предмета, указанного в решении: он не может проверять то, что не относится к персональным данным, и требовать документы сверх перечня. Вы вправе присутствовать при проверке, давать пояснения, знакомиться с актом и вносить возражения. Если инспектор вышел за пределы своих полномочий или нарушил процедуру, это основание оспорить результаты. Поэтому не стоит подписывать акт молча: прочитайте его, а при несогласии зафиксируйте свою позицию письменно.
Отдельно про предостережение. Если вместо проверки вы получили предостережение о недопустимости нарушения, это шанс исправиться без штрафа. Устраните указанные недочёты и, при желании, подайте возражение, если считаете претензию необоснованной. Игнорировать предостережение нельзя — за ним обычно следует полноценная проверка.
Как подготовиться к проверке
Пройдитесь по шагам ниже — они закрывают основную массу претензий инспектора.
Чек-лист подготовки к проверке Роскомнадзора
- ✓ Проверьте на proverki.gov.ru, нет ли вас в плане проверок
- ✓ Подайте уведомление об обработке данных, если ещё не подали
- ✓ Опубликуйте политику и добавьте ссылку на неё во все формы и подвал
- ✓ Настройте корректные согласия с отдельной галочкой на маркетинг
- ✓ Убедитесь, что база хранится на серверах в России
- ✓ Издайте приказ об ответственном и положение об обработке данных
- ✓ Проверьте договоры с CRM и сервисами рассылок на условие о защите данных
- ✓ Заведите порядок ответа на обращения субъектов в срок
Если сомневаетесь, что готовы, закажите предпроверочный аудит у юриста. Он пройдёт по вашему сайту и документам глазами инспектора, найдёт слабые места и подготовит корректные формулировки. Это снимает главный страх — получить штраф за то, о существовании чего вы не подозревали. Предпроверочный аудит обходится в разы дешевле любого штрафа и экономит нервы: вы встречаете инспектора с готовым пакетом, а не собираете документы в спешке за одну ночь. Порядок подачи ключевого документа мы описали в статье про уведомление Роскомнадзора, а обзор всех материалов — в разделе о персональных данных.
Ждёте проверку Роскомнадзора?
Проведём предпроверочный аудит онлайн-школы, приведём документы и сайт в порядок и подготовим корректные ответы инспектору.
Статья подготовлена на основе законодательства РФ на июль 2026 года. Для консультации по вашему случаю обратитесь к специалисту.
Частые вопросы
Как узнать, что онлайн-школу включили в план проверок Роскомнадзора?
План проверок публикуется в едином реестре на портале proverki.gov.ru. Проверить себя можно по ИНН или названию организации. Плановые проверки видны заранее, о начале уведомляют не позднее чем за 24 часа. Внеплановые в реестре заранее не отображаются.
Что будет, если не ответить на запрос Роскомнадзора?
Молчание трактуется как нарушение. За непредоставление документов или сведений по запросу ведомства грозит отдельный штраф по ст. 19.7 КоАП РФ, а сама проверка продолжится уже с негативным настроем. Отвечать нужно строго на запрос и в указанный срок.
Может ли Роскомнадзор проверить онлайн-школу без выезда?
Да. Документарная проверка идёт дистанционно: вы присылаете копии документов по запросу. Кроме того, ведомство ведёт дистанционный мониторинг сайтов и по его итогам выносит предостережение или инициирует проверку. Для онлайн-школы это самый частый формат.
Действует ли мораторий на проверки для онлайн-школ?
Мораторий на плановые проверки бизнеса не отменяет ответственность и слабо защищает в сфере персональных данных. Внеплановые проверки по жалобам, прокурорские проверки и дистанционный контроль продолжают работать, поэтому рассчитывать на мораторий не стоит.
Сколько времени даётся на устранение нарушений?
Срок указывается в предписании по итогам проверки и зависит от характера нарушения — обычно от нескольких недель до нескольких месяцев. Нарушения нужно устранить в этот срок и отчитаться. Штраф при этом назначается отдельно и его уплата не отменяет обязанность устранить нарушение.
