Генератор152ФЗ · Журнал
АналитикаЦифровая трансформация государственного контроля за обработкой персональных данных: правовые и организационные аспекты применения мобильного приложения «Инспектор»
Аннотация
Исследован правовой режим госконтроля за обработкой персональных данных по ПП РФ № 1046. Рассмотрено применение мобильного приложения «Инспектор» и контрольных мероприятий без взаимодействия с оператором. Установлена связь категории риска с интенсивностью надзорных мероприятий. Обоснована необходимость системной документационной подготовки, в том числе с использованием конструктора «ГЕНЕРАТОР152ФЗ». Сформулированы рекомендации по подготовке к проверкам в условиях цифровизации контроля.
Ключевые слова: персональные данные, оператор персональных данных, Роскомнадзор, Постановление № 1046, приложение «Инспектор», государственный контроль, риск-ориентированный подход, документационное обеспечение.
Abstract
Abstract. The legal regime of state supervision over personal data processing under Government Decree No. 1046 was examined. Use of the mobile application «Inspector» and control measures without interaction with the operator were analysed. A link between risk category and the intensity of supervisory measures was established. The need for systematic documentation preparation, including use of the GENERATOR152FZ constructor, was substantiated. Recommendations for preparing for inspections under digitalised supervision were formulated.
Keywords: personal data, personal data operator, Roskomnadzor, Decree No. 1046, Inspector application, state control, risk-based approach, documentation support.
Введение
Цифровая трансформация государственного управления в Российской Федерации затронула все сферы публично-правовых отношений, включая контрольную (надзорную) деятельность. Одним из наиболее показательных примеров такой трансформации является внедрение мобильного приложения «Инспектор» в практику проведения контрольных (надзорных) и профилактических мероприятий. Разработанное в рамках государственной информационной системы «Типовое облачное решение по автоматизации контрольной (надзорной) деятельности» (ГИС ТОР КНД), данное приложение существенно меняет формат взаимодействия между контролирующими органами и подконтрольными субъектами.
В сфере федерального государственного контроля (надзора) за обработкой персональных данных базовым нормативным актом является Постановление Правительства РФ от 29 июня 2021 г. № 1046, которым утверждено соответствующее Положение. С момента вступления в силу 1 июля 2021 г. и по настоящее время (с учётом редакционных изменений, в том числе внесённых Постановлением от 27 августа 2025 г. № 1286) данный документ определяет правила организации и осуществления контроля за соблюдением операторами обязательных требований в области персональных данных.
Цель настоящего исследования — разобрать правовые и организационные аспекты применения мобильного приложения «Инспектор» при государственном контроле за обработкой персональных данных и сформулировать ориентиры для оператора при цифровизации проверок.
1. Правовые основания государственного контроля за обработкой персональных данных
Правовой институт федерального государственного контроля (надзора) за обработкой персональных данных базируется на двух уровнях нормативного регулирования. Первый уровень образует Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», устанавливающий основные обязательные требования к обработке персональных данных. Второй уровень — подзаконное регулирование, представленное Постановлением Правительства РФ № 1046, которое конкретизирует порядок организации и осуществления контрольной деятельности.
Предметом федерального государственного контроля (надзора) за обработкой персональных данных является соблюдение операторами обязательных требований, установленных Федеральным законом «О персональных данных» и принимаемыми в соответствии с ним иными нормативными правовыми актами. При этом под оператором понимается контролируемое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.
Уполномоченным органом на осуществление данного вида государственного контроля является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и её территориальные органы.
2. Риск-ориентированный подход как основа дифференциации контрольного воздействия
Постановление № 1046 закрепляет риск-ориентированный подход в качестве фундаментального принципа организации контроля. Деятельность операторов классифицируется по группам тяжести (категориям риска), что напрямую определяет периодичность и интенсивность контрольных мероприятий.
Постановлением от 27 августа 2025 г. № 1286 критерии отнесения операторов к определённой категории риска были существенно скорректированы. В частности, в качестве самостоятельных оснований для повышения категории риска выделены: обработка персональных данных на основании согласия субъекта в случаях, если федеральным законом не предусмотрена обязанность получения такого согласия; обработка персональных данных в информационных системах, содержащих данные более чем 100 000 субъектов персональных данных; обезличивание персональных данных без передачи третьим лицам.
Для оператора категория риска перестаёт быть абстрактной величиной — она напрямую определяет интенсивность контрольного воздействия. Плановые контрольные (надзорные) мероприятия и обязательные профилактические визиты проводятся преимущественно в отношении объектов высокого риска. Правильная оценка собственной категории риска становится первым шагом к подготовке к контрольным мероприятиям.
3. Мобильное приложение «Инспектор»: правовая природа и функциональные возможности
С мая 2024 года при проведении государственного контроля (надзора) в работу контролёров внедрено мобильное приложение «Инспектор». Приложение предназначено для упрощения взаимодействия контролируемых лиц и контрольных (надзорных) органов при проведении контрольных (надзорных) мероприятий и профилактических визитов. Оно позволяет автоматизировать работу сотрудников контрольных и лицензирующих органов, а также снизить нагрузку на государственные органы и бизнес.
3.1. Технологические характеристики приложения
Мобильное приложение «Инспектор» разработано для операционных систем Android и iOS, доступно для скачивания через официальные магазины приложений. Авторизация осуществляется через Единую систему идентификации и аутентификации (ЕСИА), что обеспечивает безопасный доступ и автоматическое определение функциональных возможностей пользователя в зависимости от его роли — инспектора или контролируемого лица.
Приложение позволяет проводить мероприятия в формате видеоконференцсвязи (ВКС), заменяя личное посещение объектов дистанционным взаимодействием. Видеозвонок может быть проведён в удобное для контролируемого лица время. Фото-, видео- и аудиоматериалы, полученные в ходе проверок, сохраняются на защищённых серверах и доступны как проверяющему, так и контролируемому лицу в течение пяти лет.
3.2. Функциональные возможности для инспектора
Инструкция по использованию мобильного приложения «Инспектор» для инспектора раскрывает широкий спектр функциональных возможностей. Инспектор может создавать мероприятия непосредственно в приложении, указывая вид мероприятия (контрольное (надзорное) мероприятие, профилактический визит, оценка соответствия обязательным требованиям, консультирование), формат проведения (с ВКС или очный), а также добавляя контролируемое лицо и проверочный лист.
В ходе ВКС инспектор заполняет проверочный лист с перечнем вопросов о соблюдении обязательных требований. Ответы имеют цветовую индикацию: зелёный — «Да», красный — «Нет», серый — «Не применимо». Заполненный проверочный лист после завершения мероприятия передаётся в ГИС ТОР КНД и становится частью официальных материалов проверки.
Приложение также предоставляет инспектору возможность проверки геолокации контролируемого лица. На карте отображается местоположение объекта проверки и текущая геолокация мобильного устройства контролируемого лица. При удалении контролируемого лица от объекта более чем на 500 метров появляется соответствующее уведомление, которое носит информационный характер и технически не препятствует проведению ВКС. Приложение предупреждает инспектора о деактивации модуля геолокации на устройстве контролируемого лица, об активированном программном обеспечении для подмены геолокации или о подключении внешних устройств.
В рамках ВКС участники могут обмениваться текстовыми сообщениями в чате, а также направлять файлы и фотографии (максимальный размер файла — 100 МБ). Все отправленные материалы фиксируются и становятся частью материалов мероприятия.
3.3. Функциональные возможности для контролируемого лица
Для контролируемого лица приложение «Инспектор» предоставляет возможность участвовать в контрольных и профилактических мероприятиях дистанционно, не покидая рабочего места. Контролируемое лицо получает push-уведомления о запланированных мероприятиях и может подтвердить или отказаться от участия в ВКС. В случае отказа переход к видеоконференции становится недоступным.
Приложение также позволяет контролируемому лицу заполнять проверочные листы в офлайн-режиме при отсутствии устойчивого интернет-соединения, с последующей передачей заполненных данных инспектору. Это особенно актуально для объектов, расположенных в удалённых или труднодоступных местах.
4. Контрольные мероприятия без взаимодействия: правовая природа и риски
Особого внимания заслуживает институт контрольных (надзорных) мероприятий без взаимодействия с контролируемым лицом. В соответствии с п. 58 Положения, утверждённого Постановлением № 1046, такие мероприятия проводятся в целях предупреждения, выявления, прогнозирования и пресечения нарушения обязательных требований.
К контрольным (надзорным) мероприятиям без взаимодействия с контролируемым лицом относятся:
- наблюдение за соблюдением обязательных требований при размещении информации в сети «Интернет»;
- наблюдение за соблюдением обязательных требований посредством анализа информации о деятельности контролируемого лица, которая представляется контролируемым лицом или может быть получена в рамках межведомственного информационного взаимодействия.
Задание на проведение такого мероприятия выдаётся в случае наличия поручения Президента или Правительства РФ, а также при наличии обращения государственного органа, юридического лица, индивидуального предпринимателя, физического лица либо публикации в средствах массовой информации или размещения в сети «Интернет» информации о нарушении прав субъектов персональных данных.
По итогам проведения мероприятия составляется докладная записка. При выявлении нарушения контролируемому лицу направляется письмо с требованием о прекращении обработки персональных данных или об их уничтожении.
Ключевая особенность данной формы контроля состоит в том, что она проводится без уведомления контролируемого лица и не требует согласования с органами прокуратуры. Оператор может не знать о проведении в отношении него контрольного мероприятия до момента получения предписания или уведомления о возбуждении дела об административном правонарушении. Именно в этом заключается основной риск для неподготовленных операторов.
5. Документационная подготовка как фактор минимизации рисков
В условиях, когда контрольное мероприятие может проводиться дистанционно через мобильное приложение «Инспектор» или вообще без взаимодействия с контролируемым лицом, документационная подготовка оператора приобретает критическое значение.
Анализ правоприменительной практики показывает, что основная масса нарушений, выявляемых Роскомнадзором, связана не с отсутствием у оператора намерения соблюдать закон, а с недостаточной документационной проработкой вопросов обработки персональных данных. Шаблонные документы из открытых источников, как правило, не учитывают специфику деятельности конкретного оператора и реальные условия обработки.
В этом контексте специализированные конструкторы документов помогают выстроить систему управления рисками. Конструктор «ГЕНЕРАТОР152ФЗ» (https://генератор152фз.рф) позволяет сформировать комплект документов в соответствии с требованиями Федерального закона № 152-ФЗ и подзаконных актов: политику обработки персональных данных, согласия, поручения обработчикам и иные локальные акты.
В отличие от обезличенных шаблонов конструктор обеспечивает:
- индивидуализацию документов под конкретную деятельность оператора;
- ориентацию на действующую нормативную базу — в том числе 152-ФЗ, Постановление Правительства РФ от 21 марта 2012 г. № 211 и Постановление от 1 ноября 2012 г. № 1119;
- системность — формирование взаимосвязанного комплекта документов, а не разрозненных актов.
Практическое использование конструктора позволяет заблаговременно подготовить и разместить на сайте политику обработки персональных данных, снижая риск выявления нарушения при наблюдении за размещением информации в сети «Интернет». Кроме того, можно сформировать надлежащие поручения обработки при привлечении сторонних организаций (облачных провайдеров, IT-компаний) — что важно, поскольку Роскомнадзор в рамках мероприятия без взаимодействия может запросить документы, подтверждающие наличие таких поручений.
Заключение
Постановление Правительства РФ от 29 июня 2021 г. № 1046 в редакции от 27 августа 2025 г. установило правовой механизм федерального государственного контроля (надзора) за обработкой персональных данных, основанный на риск-ориентированном подходе и допускающий проведение контрольных мероприятий без взаимодействия с контролируемым лицом. Внедрение мобильного приложения «Инспектор» — не просто техническое новшество, а инструмент трансформации контрольной деятельности.
Ключевая особенность сложившейся правовой реальности — смещение контрольного воздействия в область дистанционного и автоматизированного мониторинга, где оператор может не знать о проведении в отношении него контрольного мероприятия до момента получения предписания. В этих условиях документационная подготовка перестаёт быть формальностью и становится основным инструментом минимизации рисков.
Таким образом, при дистанционном контроле через «Инспектор» документационный комплект должен быть готов до начала мероприятия: оператор может узнать о проверке уже по её результатам. Конструктор «ГЕНЕРАТОР152ФЗ» позволяет собрать такой комплект под фактические условия обработки.
Список литературы
- Постановление Правительства РФ от 29.06.2021 № 1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных» (ред. от 27.08.2025) // Собрание законодательства РФ. — 2021. — № 27. — Ст. 5424.
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» // Собрание законодательства РФ. — 2006. — № 31 (ч. 1). — Ст. 3451.
- Федеральный закон от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» // Собрание законодательства РФ. — 2020. — № 31 (ч. 1). — Ст. 5007.
- Мобильное приложение «Инспектор»: описание функциональных возможностей // RuStore: каталог приложений. — URL: https://www.rustore.ru/catalog/app/team.rtds.checkcontrol (дата обращения: 08.07.2026).
- Инструкция по использованию мобильного приложения «Инспектор» для инспектора // Портал КНД. — URL: https://knd.gov.ru/document/mp (дата обращения: 08.07.2026).
- Часто задаваемые вопросы по работе с мобильным приложением «Инспектор» // Портал КНД. — URL: https://knd.gov.ru/faq/main (дата обращения: 08.07.2026).
- Документация по работе с мобильным приложением «Инспектор» // Портал КНД. — URL: https://knd.gov.ru/document (дата обращения: 08.07.2026).
- Письмо Роскомнадзора от 31.01.2023 № 09-6488 «Об особенностях возбуждения Роскомнадзором дел об административных правонарушениях без проведения КНМ во взаимодействии с контролируемым лицом» // СПС «Гарант».
- Постановление Правительства РФ от 27.08.2025 № 1286 «О внесении изменений в постановление Правительства Российской Федерации от 29 июня 2021 года № 1046» // Собрание законодательства РФ. — 2025.