---
title: "Приказ Роскомнадзора от 10.01.2023 N 1"
number: "1"
issuer: "Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций"
issued_on: 2023-01-10
status: действует
canonical: "https://bukva.ai/docs/prikaz-1-2023-roskomnadzor-federalnaya"
---

## Приказ Роскомнадзора от 10.01.2023 N 1

# Приказ Роскомнадзора от 10.01.2023 N 1

"О внесении изменений в форму проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований), применяемого при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций и ее территориальными органами, утвержденную приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 декабря 2021 г. N 253"

(Зарегистрировано в Минюсте России 05.04.2023 N 72886)

> [!IMPORTANT]
> Начало действия документа - 16.04.2023.


<a id="p100001"></a>Зарегистрировано в Минюсте России 5 апреля 2023 г. N 72886

---


<div align="center">

<a id="p100002"></a>**МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ**<br>
**И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ**

</div>


<a id="p100003"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,**
**ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ**

<a id="p100004"></a>**ПРИКАЗ**
от 10 января 2023 г. N 1

<a id="p100005"></a>**О ВНЕСЕНИИ ИЗМЕНЕНИЙ**
**В ФОРМУ ПРОВЕРОЧНОГО ЛИСТА (СПИСКА КОНТРОЛЬНЫХ**
**ВОПРОСОВ, ОТВЕТЫ НА КОТОРЫЕ СВИДЕТЕЛЬСТВУЮТ О СОБЛЮДЕНИИ**
**ИЛИ НЕСОБЛЮДЕНИИ КОНТРОЛИРУЕМЫМ ЛИЦОМ ОБЯЗАТЕЛЬНЫХ**
**ТРЕБОВАНИЙ), ПРИМЕНЯЕМОГО ПРИ ОСУЩЕСТВЛЕНИИ ФЕДЕРАЛЬНОГО**
**ГОСУДАРСТВЕННОГО КОНТРОЛЯ (НАДЗОРА) ЗА ОБРАБОТКОЙ**
**ПЕРСОНАЛЬНЫХ ДАННЫХ ФЕДЕРАЛЬНОЙ СЛУЖБОЙ ПО НАДЗОРУ**
**В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ**
**КОММУНИКАЦИЙ И ЕЕ ТЕРРИТОРИАЛЬНЫМИ ОРГАНАМИ, УТВЕРЖДЕННУЮ**
**ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,**
**ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ**
**ОТ 24 ДЕКАБРЯ 2021 Г. N 253**

<a id="p100006"></a>В соответствии с [частью 1 статьи 53](https://bukva.ai/docs/zakon-248-fz-2020/statya-1#p100583) Федерального закона от 31 июля 2020 г. N 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации" (Собрание законодательства Российской Федерации, 2020, N 31, ст. 5007), [пунктом 3](https://bukva.ai/docs/postanovlenie-1844-2021#p100012) требований к разработке, содержанию, общественному обсуждению проектов форм проверочных листов, утверждению, применению, актуализации форм проверочных листов, а также случаев обязательного применения проверочных листов, утвержденных постановлением Правительства Российской Федерации от 27 октября 2021 г. N 1844 (Собрание законодательства Российской Федерации, 2021, N 44, ст. 7443), [пунктом 1](https://bukva.ai/docs/postanovlenie-228-2009#p100030) Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. N 228 (Собрание законодательства Российской Федерации, 2009, N 12, ст. 1431), [пунктом 2](https://bukva.ai/docs/postanovlenie-1046-2021#p100016) Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства Российской Федерации от 29 июня 2021 г. N 1046 (Собрание законодательства Российской Федерации, 2021, N 27, ст. 5424), приказываю:
<a id="p100007"></a>Внести в [форму](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100012) проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований), применяемого при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций и ее территориальными органами, утвержденную приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 декабря 2021 г. N 253 (зарегистрирован Министерством юстиции Российской Федерации 25 февраля 2022 г., регистрационный N 67486), изменения в соответствии с [приложением](#p100010) к настоящему приказу.

<a id="p100008"></a>Руководитель
**А.Ю.ЛИПОВ**





<a id="p100009"></a>Приложение
к приказу Федеральной службы
по надзору в сфере связи,
информационных технологий
массовых коммуникаций
от 10 января 2023 г. N 1

<a id="p100010"></a>**ИЗМЕНЕНИЯ,**
**КОТОРЫЕ ВНОСЯТСЯ В ФОРМУ ПРОВЕРОЧНОГО ЛИСТА (СПИСКА**
**КОНТРОЛЬНЫХ ВОПРОСОВ, ОТВЕТЫ НА КОТОРЫЕ СВИДЕТЕЛЬСТВУЮТ**
**О СОБЛЮДЕНИИ ИЛИ НЕСОБЛЮДЕНИИ КОНТРОЛИРУЕМЫМ ЛИЦОМ**
**ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ), ПРИМЕНЯЕМОГО ПРИ ОСУЩЕСТВЛЕНИИ**
**ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО КОНТРОЛЯ (НАДЗОРА)**
**ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ ФЕДЕРАЛЬНОЙ СЛУЖБОЙ**
**ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ**
**И МАССОВЫХ КОММУНИКАЦИЙ И ЕЕ ТЕРРИТОРИАЛЬНЫМИ ОРГАНАМИ,**
**УТВЕРЖДЕННУЮ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ**
**В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ**
**КОММУНИКАЦИЙ ОТ 24 ДЕКАБРЯ 2021 Г. N 253**

<div align="right">

1. <a id="p100011"></a>[Строку 5](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100042) таблицы пункта 12 изложить в следующей редакции:

</div>



| <a id="p100012"></a>" | <a id="p100013"></a>5 | <a id="p100014"></a>Соблюдаются ли контролируемым лицом обязательные требования к поручению обработки персональных данных лицу, которому поручается обработка персональных данных, в части определения перечня персональных данных, перечня действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, установления обязанности такого лица соблюдать конфиденциальность персональных данных, требований, предусмотренных [частью 5 статьи 18](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p14) и [статьей 18.1](https://bukva.ai/docs/zakon-152-fz-2006/statya-18-1#p100357) Закона о персональных данных, обязанности по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований, установленных в соответствии со [статьей 6](https://bukva.ai/docs/zakon-152-fz-2006/statya-6#p100257) Закона о персональных данных, обязанности обеспечивать безопасность персональных данных при их обработке, а также указания требований к защите обрабатываемых персональных данных в соответствии со [статьей 19](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100368) Закона о персональных данных, в том числе требование об уведомлении оператора о случаях, предусмотренных [частью 3.1 статьи 21](https://bukva.ai/docs/zakon-152-fz-2006/statya-21#p83) Закона о персональных данных? | <a id="p100015"></a>[часть 3 статьи 6](https://bukva.ai/docs/zakon-152-fz-2006/statya-6#p65) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |


<a id="p100016"></a>"

2. <a id="p100017"></a>[Строку 19](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100084) таблицы пункта 12 изложить в следующей редакции:


| <a id="p100018"></a>" | <a id="p100019"></a>19 | <a id="p100020"></a>Соблюдаются ли контролируемым лицом обязательные требования по обслуживанию субъекта персональных данных в случае его отказа предоставить биометрические персональные данные и (или) согласие на обработку персональных данных, если в соответствии с федеральным законом получение оператором согласия на обработку персональных данных не является обязательным? | <a id="p100021"></a>[часть 3 статьи 11](https://bukva.ai/docs/zakon-152-fz-2006/statya-11#p69) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |


<div align="right">

<a id="p100022"></a>"

</div>


3. <a id="p100023"></a>[Строку 20](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100087) таблицы пункта 12 изложить в следующей редакции:


| <a id="p100024"></a>" | <a id="p100025"></a>20 | <a id="p100026"></a>Соблюдаются ли контролируемым лицом обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных до начала осуществления деятельности по трансграничной передаче персональных данных? | <a id="p100027"></a>[часть 3 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p102) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |


<a id="p100028"></a>"

4. <a id="p100029"></a>[Таблицу](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100025) пункта 12 дополнить строками 20(1) - 20(5) следующего содержания:


| <a id="p100030"></a>" | <a id="p100031"></a>20(1) | <a id="p100032"></a>Соблюдаются ли контролируемым лицом обязательные требования по представлению в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять трансграничную передачу персональных данных, содержащего сведения, предусмотренные [частью 4 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p103) Закона о персональных данных? | <a id="p100033"></a>[часть 4 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p103) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |
|  | <a id="p100034"></a>20(2) | <a id="p100035"></a>Соблюдаются ли контролируемым лицом обязательные требования по получению от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, сведений, предусмотренных [частью 5 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p111) Закона о персональных данных, до подачи уведомления о намерении осуществлять трансграничную передачу персональных данных? | <a id="p100036"></a>[часть 5 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p111) Закона о персональных данных |  |
|  | <a id="p100037"></a>20(3) | <a id="p100038"></a>Соблюдаются ли контролируемым лицом обязательные требования по предоставлению по запросу уполномоченного органа по защите прав субъектов персональных данных сведений, предусмотренных [пунктами 1](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p112) - [3 части 5 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p114) Закона о персональных данных, в течение десяти рабочих дней с даты получения такого запроса? | <a id="p100039"></a>[часть 6 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p115) Закона о персональных данных |  |
|  | <a id="p100040"></a>20(4) | <a id="p100041"></a>Соблюдаются ли контролируемым лицом обязательные требования по неосуществлению трансграничной передачи персональных данных на территории указанных в уведомлении, предусмотренном [частью 3 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p102) Закона о персональных данных, иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включенных в предусмотренный [частью 2 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p101) Закона о персональных данных перечень, после направления уведомления о намерении осуществлять трансграничную передачу персональных данных до истечения сроков, указанных в [части 9 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p118) Закона о персональных данных, за исключением случая, если такая трансграничная передача персональных данных необходима для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц? | <a id="p100042"></a>[часть 11 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p120) Закона о персональных данных |  |
|  | <a id="p100043"></a>20(5) | <a id="p100044"></a>Соблюдаются ли контролируемым лицом обязательные требования по обеспечению уничтожения органом власти иностранного государства, иностранным физическим лицом, иностранным юридическим лицом ранее переданных им персональных данных, в случае принятия уполномоченным органом по защите прав субъектов персональных данных решения о запрещении или об ограничении трансграничной передачи персональных данных? | <a id="p100045"></a>[часть 14 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p127) Закона о персональных данных |  |


<a id="p100046"></a>"

5. <a id="p100047"></a>[Строку 28](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100111) таблицы пункта 12 изложить в следующей редакции:


| <a id="p100048"></a>" | <a id="p100049"></a>28 | <a id="p100050"></a>Соблюдаются ли контролируемым лицом обязательные требования по разъяснению субъекту персональных данных юридических последствий отказа предоставить его персональные данные и (или) дать согласие на их обработку, в случае, если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными? | <a id="p100051"></a>[часть 2 статьи 18](https://bukva.ai/docs/zakon-152-fz-2006/statya-18#p72) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |


<div align="right">

<a id="p100052"></a>"

</div>


6. <a id="p100053"></a>[Строки 34](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100129) и [35](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100132) таблицы пункта 12 изложить в следующей редакции:


| <a id="p100054"></a>" | <a id="p100055"></a>34 | <a id="p100056"></a>Соблюдаются ли контролируемым лицом обязательные требования по сообщению в порядке, предусмотренном [статьей 14](https://bukva.ai/docs/zakon-152-fz-2006/statya-14#p100317) Закона о персональных данных, субъекту персональных данных или его представителю информации о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а равно по ознакомлению с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя? | <a id="p100057"></a>[часть 1 статьи 20](https://bukva.ai/docs/zakon-152-fz-2006/statya-20#p80) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |
|  | <a id="p100058"></a>35 | <a id="p100059"></a>Соблюдаются ли контролируемым лицом обязательные требования по представлению в письменной форме мотивированного ответа, содержащего ссылку на положение [части 8 статьи 14](https://bukva.ai/docs/zakon-152-fz-2006/statya-14#p100335) Закона о персональных данных или иного федерального закона, являющееся основанием для отказа в представлении субъекту персональных данных или его законному представителю информации о наличии персональных данных о соответствующем субъекте в срок, не превышающий десяти рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя? | <a id="p100060"></a>[часть 2 статьи 20](https://bukva.ai/docs/zakon-152-fz-2006/statya-20#p81) Закона о персональных данных |  |


<div align="right">

<a id="p100061"></a>"

7. <a id="p100062"></a>[Таблицу](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100025) пункта 12 дополнить строкой 40(1) следующего содержания:

</div>



| <a id="p100063"></a>" | <a id="p100064"></a><a id="p100065"></a>40(1)<br>Соблюдаются ли контролируемым лицом обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом:<br>в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом; | в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии)? | <a id="p100066"></a>[часть 3.1 статьи 21](https://bukva.ai/docs/zakon-152-fz-2006/statya-21#p83) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |


<a id="p100067"></a>"

8. <a id="p100068"></a>[Таблицу](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100025) пункта 12 дополнить строкой 42(1) следующего содержания:


| <a id="p100069"></a>" | <a id="p100070"></a>42(1) | <a id="p100071"></a>Соблюдаются ли контролируемым лицом обязательные требования по прекращению обработки персональных данных или обеспечению прекращения обработки персональных данных (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных) в случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, за исключением случаев, предусмотренных [пунктами 2](https://bukva.ai/docs/zakon-152-fz-2006/statya-6#p100260) - [11 части 1 статьи 6](https://bukva.ai/docs/zakon-152-fz-2006/statya-6#p100269), [частью 2 статьи 10](https://bukva.ai/docs/zakon-152-fz-2006/statya-10#p100082) и [частью 2 статьи 11](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p27) Закона о персональных данных? | <a id="p100072"></a>[часть 5.1 статьи 21](https://bukva.ai/docs/zakon-152-fz-2006/statya-21#p86) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |


<a id="p100073"></a>"

9. <a id="p100074"></a>[Строку 43](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100156) таблицы пункта 12 изложить в следующей редакции:


| <a id="p100075"></a>" | <a id="p100076"></a>43 | <a id="p100077"></a>Соблюдаются ли контролируемым лицом обязательные требования по осуществлению блокирования и уничтожения персональных данных в случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в [частях 3](https://bukva.ai/docs/zakon-152-fz-2006/statya-21#p100400) - [5.1 статьи 21](https://bukva.ai/docs/zakon-152-fz-2006/statya-21#p86) Закона о персональных данных, в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами? | <a id="p100078"></a>[часть 6 статьи 21](https://bukva.ai/docs/zakon-152-fz-2006/statya-21#p87) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |


<a id="p100079"></a>"

10. <a id="p100080"></a>[Таблицу](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100025) пункта 12 дополнить строкой 43(1) следующего содержания:


| <a id="p100081"></a>" | <a id="p100082"></a>43(1) | <a id="p100083"></a><a id="p100084"></a>Соблюдаются ли контролируемым лицом обязательные требования по подтверждению уничтожения персональных данных в случаях, предусмотренных [статьей 21](https://bukva.ai/docs/zakon-152-fz-2006/statya-21#p100397) Закона о персональных данных, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных?<br>[часть 7 статьи 21](https://bukva.ai/docs/zakon-152-fz-2006/statya-21#p130) Закона | о персональных данных |  |
| --- | --- | --- | --- | --- |


<a id="p100085"></a>"

11. <a id="p100086"></a>[Строку 46](https://bukva.ai/docs/prikaz-253-2021-roskomnadzor-federalnaya#p100165) таблицы пункта 12 изложить в следующей редакции:


| <a id="p100087"></a>" | <a id="p100088"></a>46 | <a id="p100089"></a>Соблюдаются ли контролируемым лицом обязательные требования по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случае изменения сведений, содержащихся в уведомлении об обработке персональных данных, а также в случае прекращения обработки персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных? | <a id="p100090"></a>[часть 7 статьи 22](https://bukva.ai/docs/zakon-152-fz-2006/statya-22#p131) Закона о персональных данных |  |
| --- | --- | --- | --- | --- |


<div align="right">

<a id="p100091"></a>"

</div>




<a id="p100092"></a>

---