Запрос или требование от Роскомнадзора требует от организации или предпринимателя оперативного и юридически точного ответа. Ведомство проверяет, как оператор соблюдает законодательство о персональных данных, поэтому формальные отписки часто приводят к внеплановым проверкам и административным штрафам. В такой ситуации ответ важен не только как формальное исполнение требования, но и как способ подтвердить правомерность ваших действий.
Ниже представлен готовый образец ответа на запрос Роскомнадзора, а также подробная инструкция по его заполнению. Этот документ помогает предоставить запрошенные сведения, зафиксировать правовую позицию оператора и снизить риски юридических осложнений.
Кратко по сути
Ответ на запрос Роскомнадзора — это официальный документ оператора персональных данных, содержащий мотивированные пояснения и запрошенные документы. Ответ подписывает руководитель организации или уполномоченный представитель по доверенности. Документ направляется в территориальное управление Роскомнадзора в срок, указанный в запросе (обычно 10 рабочих дней). Главный риск шаблона — дать противоречивые сведения, которые спровоцируют возбуждение дела об административном правонарушении.
Скачать образец в Word
Формат .docx, можно адаптировать под свою ситуацию
* Образец является типовым. Перед использованием проверьте, подходит ли он к вашей ситуации.
Образец документа
В Руководящий орган Управления Роскомнадзора
по [Наименование субъекта РФ]
Адрес: [Индекс, адрес управления]
(Оператор): [Наименование ООО / ИП / ФИО]
ОГРН/ОГРНИП: [Номер]
ИНН: [Номер]
Адрес: [Юридический и фактический адрес]
Телефон: [Номер телефона]
Электронная почта: [Адрес электронной почты]
Исх. № [Номер] от «__» ________ 20__ г.
На № [Номер запроса] от «__» ________ 20__ г.
Ответ на запрос о предоставлении информации и документов
В ответ на ваш запрос от «__» ________ 20__ г. № [Номер] относительно обработки персональных данных в [Наименование организации / у ИП] сообщаем следующее.
Оператор осуществляет обработку персональных данных в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
Относительно вопросов, указанных в запросе, поясняем следующее:
1. По вопросу правовых оснований обработки персональных данных: обработка персональных данных субъектов осуществляется на основании [указать основания: согласия субъектов, исполнение договора, выполнение функций, возложенных законодательством РФ].
2. По вопросу соблюдения локальных актов: в организации утверждена и действует Политика в отношении обработки персональных данных (приказ от «__» ________ 20__ г. № [Номер]). Доступ к указанному документу обеспечен неограниченному кругу лиц путем его размещения по адресу: [ссылка на сайт в сети Интернет / место ознакомления в офисе].
3. По вопросу мер по обеспечению безопасности персональных данных: оператором приняты необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа. Назначен ответственный за организацию обработки персональных данных (приказ от «__» ________ 20__ г. № [Номер]), утверждены правила доступа к базам данных.
4. По вопросу [указать иной вопрос из запроса]: [дать исчерпывающий и мотивированный ответ с ссылками на нормы права и внутренние документы].
В подтверждение изложенных сведений к настоящему ответу прилагаются копии запрашиваемых документов.
Приложения:
- копия локального акта, определяющего политику оператора в отношении обработки персональных данных, на [число] л. в 1 экз.;
- копия приказа о назначении ответственного лица за обработку персональных данных на [число] л. в 1 экз.;
- копии форм согласий на обработку персональных данных на [число] л. в 1 экз.;
- [иные документы, затребованные ведомством] на [число] л. в 1 экз.
[Наименование должности руководителя]
________________ / [Фамилия И.О.]
Как заполнить образец
Заполнение ответа требует внимания к деталям, так как любой разногласие с ранее предоставленными в ведомство сведениями (например, с уведомлением об обработке персональных данных) вызывает дополнительные вопросы.
Какие данные указать
Сначала заполните реквизитную часть. Обязательно укажите входящий номер и дату запроса Роскомнадзора, на который вы отвечаете. Это позволит органу контроля корректно идентифицировать входящую корреспонденцию.
В тексте ответа последовательно ответьте на каждый пункт требовании. Опускать вопросы ведомства нельзя: отсутствие ответа на отдельный пункт контролеры расценивают как непредставление сведений.
Какие документы подготовить
Заранее подготовьте комплект подтверждающих документов. Контрольный орган запрашивает заверенные копии локальных актов и типовых форм. Перед отправкой убедитесь в наличии следующего пакета:
- копия действующей политики обработки персональных данных;
- приказ о назначении лица, ответственного за организацию обработки данных;
- шаблоны согласий на обработку и распространение персональных данных;
- доказательства размещения политики в публичном доступе (скриншот сайта или акт);
- выписка из журнала учета обращений субъектов персональных данных.
Что лучше не менять без проверки
Ссылки на статьи Федерального закона № 152-ФЗ лучше оставить в предложенной редакции. Однако фактическое описание процедур должно строго соответствовать реальной работе вашей компании. Если вы укажете в ответе организационные меры, которых нет на практике, проверка легко выявит подлог.
Когда этот образец подойдет, а когда нет
Предложенная форма рассчитана на стандартный запрос о предоставлении информации в рамках планового или внепланового контроля, а также при рассмотрении обращений граждан.
| Ситуация | Подходит ли образец |
|---|---|
| Плановый или внеплановый запрос Роскомнадзора о предоставлении документов | Да, форма полностью соответствует требованиям к стандартному ответу. |
| Запрос надзорного органа по жалобе конкретного гражданина | Да, но требуется дополнить текст конкретными обстоятельствами работы с данным гражданином. |
| Уведомление о начале или изменении условий обработки персональных данных | Нет, для этого используется специальная форма уведомления, утвержденная приказом ведомства. |
| Протокол об административном правонарушении уже составлен | Нет, в этом случае подготавливаются процессуальные возражения или отзыв. |
Правовые основания
Составление ответа опирается на положения законодательства о персональных данных и нормы о государственном контроле.
Нормы о полномочиях органа и обязанностях оператора
Часть 4 статьи 20 Федерального закона № 152-ФЗ «О персональных данных» обязывает оператора сообщить в Роскомнадзор информацию, необходимую для осуществления его полномочий, в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен по мотивированному ходатайству оператора, но не более чем на 5 рабочих дней.
Статья 18.1 этого же закона устанавливает перечень мер, направленных на обеспечение выполнения оператором своих обязанностей. Именно копии документов, подтверждающих принятие этих мер, чаще всего запрашивает регулятор.
Ответственность за нарушение правил
Статья 19.7 КоАП РФ предусматривает ответственность за непредставление или несвоевременное представление в государственный орган сведений. Это влечет предупреждение или наложение административного штрафа.
Более строгая ответственность наступает по статье 13.11 КоАП РФ, если из представленного ответа контролеры увидят нарушения при обработке персональных данных. Размер штрафов по этой статье для юридических лиц может достигать нескольких сотен тысяч рублей.
Затрудняетесь с подготовкой обоснованного ответа?
Типовой шаблон ответа не всегда учитывает специфику вашей IT-инфраструктуры, кадрового учета или нюансов ранее направленных в Роскомнадзор уведомлений. Ошибка в формулировках может повлечь выездную проверку или административный штраф.
Я могу дистанционно проанализировать запрос надзорного органа, аутентифицировать ваши локальные акты и подготовить юридически безупречный ответ с комплектом приложений.
* Формат работы: дистанционно, по всей России.
Как правильно использовать документ
Разберу типовую ситуацию. Организация получила запрос Роскомнадзора и подготовила ответ по образцу, но не проверила соответствие сведений данным из реестра операторов. Формально текст выглядел аккуратно, но по сути он противоречил информации, которую компания подавала в ведомство годом ранее. В таких ситуациях проблема обычно не в том, что шаблон плохо составлен. Проблема в том, что ответ не увязан с общей юридической позицией и реальными бизнес-процессами.
Типичные ошибки
Пропуск установленного срока ответа
Ответ, отправленный с нарушением 10-дневного срока без ходатайства о продлении, автоматически создает основание для привлечения к административной ответственности.
Противоречие сведениям из реестра операторов
Указание в ответе целей или категорий данных, которые не были заявлены в ранее направленном уведомлении об обработке данных.
Предоставление избыточных документов
Передача надзорному органу документов, содержащих персональные данные клиентов или сотрудников, без прямого требования в запросе.
Отсутствие подписи и печати
Направление ответа без подписи уполномоченного лица или без приложения доверенности, если документ подписывает представитель.
Формальные отписки без приложений
Утверждение о наличии локальных актов без прикладывания их заверенных копий к тексту ответа.
Этапы подготовки и отправки ответа
1Анализ поступившего запроса▼
Изучите предмет требования, определите крайний срок предоставления сведений и список запрашиваемых документов.
2Сбор и сверка локальных актов▼
Проверьте актуальность политики обработки данных, приказов и согласий. Сверьте их с реестром Роскомнадзора.
3Составление текста ответа▼
Заполните образец, подготовьте мотивированные пояснения по каждому пункту запроса ведомства.
4Подписание и отправка пакета▼
Заверьте копии приложений, подпишите ответ у руководителя и направьте документ заказным письмом с описью вложения или через электронную приемную.
Вопросы и ответы
В какой срок необходимо дать ответ на запрос Роскомнадзора?
По общему правилу части 4 статьи 20 Закона № 152-ФЗ срок составляет 10 рабочих дней с момента получения запроса. При необходимости оператор вправе направить мотивированное ходатайство о продлении срока с указанием причин. Направить такое ходатайство нужно в течение первых 10 дней. Нарушение этого порядка грозит штрафом по ст. 19.7 КоАП РФ.
Можно ли отправить ответ в электронном виде?
Да, ответ можно направить через официальную электронную приемную Роскомнадзора при условии подписания документа усиленной квалифицированной электронной подписью (УКЭП) руководителя. Если УКЭП отсутствует, документ следует отправлять на бумажном носителе заказным письмом с описью вложения. Отправка простым электронным письмом без подписи не гарантирует фиксацию срока.
Что делать, если запрашиваемых документов у компании нет?
Прямой отказ или игнорирование вопроса приведут к административному протоколу. Если обязательный документ (например, политика или приказ) отсутствует, его необходимо срочно разработать, утвердить текущей датой и дать правовое пояснение. В тексте ответа укажите фактическое положение дел, избегая фальсификации дат принятых актов.
Может ли Роскомнадзор прийти с проверкой после получения ответа?
Да, если из представленного ответа или приложений следует, что оператор нарушает правила обработки данных или принял не все обязательные меры защиты. Анализ ответа является базовым инструментом контрольного органа. Именно поэтому текст ответа не должен содержать внутренних противоречий и признаков нарушений ст. 13.11 КоАП РФ.
Самодиагностика перед отправкой ответа
Отметьте пункты, которые вы успели проверить перед отправкой письма:
Посмотреть результат проверки
Предварительный вывод
Если все галочки поставлены, риск формальных претензий со стороны ведомства минимален. При наличии сомнений в содержательной части ответа лучше провести предварительную проверку документа у специалиста.
Что проверить перед использованием
- соответствие адресата конкретному территориальному управлению Роскомнадзора;
- наличие правильных исходящих реквизитов вашей компании и ссылки на входящий номер запроса;
- полноту комплекта приложений, указанных в описи;
- наличие полномочий у лица, подписывающего документ.
Вывод
Подготовка ответа на запрос Роскомнадзора требует от оператора точности и юридической выверенности. Предложенный образец помогает структурировать информацию и соблюсти формальные требования надзорного органа. Перед отправкой обязательно проверьте соответствие сведений в ответе вашим реальным локальным актам и данным реестра операторов. При наличии сомнений в правильности правовой позиции рациональным шагом станет предварительная адаптация документа с учетом всех рисков.
Нужна моя помощь?
Более 20 лет защищаю права доверителей.
Работаю с каждой проблемой как с собственной.
Посмотрите полный каталог услуг
