---
title: "Приказ Минцифры России от 15.11.2021 N 1187"
number: "1187"
issuer: "Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации"
issued_on: 2021-11-15
redaction: 2024-08-30
status: действует
canonical: "https://bukva.ai/docs/prikaz-1187-2021"
---

## Приказ Минцифры России от 15.11.2021 N 1187

# Приказ Минцифры России от 15.11.2021 N 1187

(ред. от 01.08.2024)

"Об утверждении перечня индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных"

(Зарегистрировано в Минюсте России 14.01.2022 N 66870)

> [!IMPORTANT]
> Начало действия редакции - 30.08.2024.
> Изменения, внесенные [Приказом](https://bukva.ai/docs/prikaz-682-2024-mintsifry-rossii-ministerstvo#p100006) Минцифры России от 01.08.2024 N 682, вступили в силу по истечении 10 дней после дня официального опубликования (опубликован на Официальном интернет-портале правовой информации [http://pravo.gov.ru](#p2) - 19.08.2024).


<a id="p100001"></a>Зарегистрировано в Минюсте России 14 января 2022 г. N 66870

---


<div align="center">

<a id="p100002"></a>**МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ**<br>
**И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**ПРИКАЗ**<br>
**от 15 ноября 2021 г. N 1187**

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ**<br>
**ИНДИКАТОРОВ РИСКА НАРУШЕНИЯ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ**<br>
**ПРИ ОСУЩЕСТВЛЕНИИ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО КОНТРОЛЯ**<br>
(НАДЗОРА) ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

</div>


<a id="p100005"></a>В соответствии с [пунктом 1 части 10 статьи 23](https://bukva.ai/docs/zakon-248-fz-2020/statya-1#p100271) Федерального закона от 31 июля 2020 г. N 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации" (Собрание законодательства Российской Федерации, 2020, N 31, ст. 5007; 2021, N 24, ст. 4188), [пунктом 2](https://bukva.ai/docs/postanovlenie-1046-2021#p100016) Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства Российской Федерации от 29 июня 2021 г. N 1046 (Собрание законодательства Российской Федерации, 2021, N 27, ст. 5424), [пунктом 1](https://bukva.ai/docs/postanovlenie-418-2008#p267) Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. N 418 (Собрание законодательства Российской Федерации, 2008, N 23, ст. 2708; 2021, N 40, ст. 6867), приказываю:
<a id="p100006"></a>Утвердить прилагаемый [перечень](#p100009) индикаторов риска нарушения обязательных требований при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных.

<div align="right">

<a id="p100007"></a>Министр<br>
М.И.ШАДАЕВ

</div>






<div align="right">

<a id="p100008"></a>Утвержден<br>
приказом Министерства<br>
цифрового развития, связи<br>
и массовых коммуникаций<br>
Российской Федерации<br>
от 15.11.2021 N 1187

</div>


<div align="center">

<a id="p100009"></a>**ПЕРЕЧЕНЬ**<br>
**ИНДИКАТОРОВ РИСКА НАРУШЕНИЯ ОБЯЗАТЕЛЬНЫХ ТРЕБОВАНИЙ**<br>
**ПРИ ОСУЩЕСТВЛЕНИИ ФЕДЕРАЛЬНОГО ГОСУДАРСТВЕННОГО КОНТРОЛЯ**<br>
**(НАДЗОРА) ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ**

</div>


1. <a id="p100010"></a>Установление Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций и (или) ее территориальным органом (далее - контролирующий орган) <1> в течение календарного года десяти и более фактов несоответствия сведений, предоставляемых контролируемым лицом по запросу контролирующего органа, и информации, поступившей в контролирующий орган от граждан, в части, касающейся наличия в деятельности контролируемого лица признаков неправомерной обработки их персональных данных.

<a id="p100011"></a>

---

<a id="p100012"></a><1> [Пункт 2](https://bukva.ai/docs/postanovlenie-1046-2021#p100016) Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных, утвержденного постановлением Правительства Российской Федерации от 29 июня 2021 г. N 1046 (Собрание законодательства Российской Федерации, 2021, N 27, ст. 5424).

2. <a id="p100013"></a>Установление контролирующим органом в течение календарного года десяти и более фактов предоставления неограниченному кругу лиц доступа к базам персональных данных и (или) распространения баз персональных данных в информационно-телекоммуникационной сети "Интернет", имеющих признаки принадлежности контролируемому лицу.
3. <a id="p1"></a>Установление контролирующим органом трех и более фактов несоответствия информации, указанной контролируемым лицом в уведомлениях, подлежащих направлению в контролирующий орган в соответствии с [частью 3 статьи 12](https://bukva.ai/docs/zakon-152-fz-2006/statya-12#p102) и [частью 1 статьи 22](https://bukva.ai/docs/zakon-152-fz-2006/statya-22#p100162) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", сведениям, размещенным на принадлежащем такому контролируемому лицу сайте в информационно-телекоммуникационной сети "Интернет" в соответствии с [частью 2 статьи 18.1](https://bukva.ai/docs/zakon-152-fz-2006/statya-18-1#p76) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

> *(п. 3 введен [Приказом](https://bukva.ai/docs/prikaz-720-2023-mintsifry-rossii-ministerstvo#p100006) Минцифры России от 17.08.2023 N 720)*

4. <a id="p2"></a>Установление контролирующим органом в течение календарного года двух и более фактов несоответствия правилам применения информационных технологий предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей информационно-телекоммуникационной сети "Интернет", находящихся на территории Российской Федерации (далее - рекомендательные технологии), размещенным на информационном ресурсе, информации, связанной с применением рекомендательных технологий, полученной по запросу Роскомнадзора, направленному в соответствии с [частью 4 статьи 10.2-2](https://bukva.ai/docs/zakon-149-fz-2006/statya-10-2-3#p754) Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации":
<a id="p3"></a>*при предоставлении указанной информации контролируемым лицом, являющимся владельцем сайта и (или) страницы сайта в информационно-телекоммуникационной сети "Интернет", или*
<a id="p4"></a>при проведении контролирующим органом оценки соответствия применения рекомендательных технологий в рамках предоставленного контролируемым лицом доступа к программно-техническим средствам рекомендательных технологий.

> *(п. 4 введен [Приказом](https://bukva.ai/docs/prikaz-682-2024-mintsifry-rossii-ministerstvo#p100006) Минцифры России от 01.08.2024 N 682)*




<a id="p100014"></a>

---