Регулирование персональных данных в России: роль Минцифры и Роскомнадзора

Как Минкомсвязь России защищал персональные данные и кто пришёл ему на смену? Разбираем эволюцию ведомства и его роль в цифровой безопасности страны.

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Тема регулирования персональных данных в Российской Федерации неразрывно связана с эволюцией центрального исполнительного органа‚ отвечающего за сферу ИТ и связи. В заголовке вашей статьи указано название «Министерство информационных технологий и связи» (Минкомсвязь России) — это историческое наименование ведомства‚ существовавшего с 2008 по 2018 год. В настоящее время его правопреемником является Министерство цифрового развития‚ связи и массовых коммуникаций Российской Федерации (Минцифры России).

Важно понимать ключевое разделение функций: Минцифры России формирует государственную политику и нормативную базу‚ а непосредственный контроль (надзор) за соблюдением законодательства о персональных данных осуществляет Федеральная служба по надзору в сфере связи‚ информационных технологий и массовых коммуникаций (Роскомнадзор).

Исторический контекст: создание и трансформация ведомства

  • 12 мая 2008 года: При формировании Второго правительства Владимира Путина было создано Министерство информационных технологий и связи Российской Федерации (Минкомсвязь России). Оно было сформировано на базе упраздненного Министерства информационных технологий и связи РФ (Мининформсвязи России) и части функций Минкультуры России.
  • 2008–2018 годы: Минкомсвязь России осуществляло функции по выработке государственной политики и нормативно-правовому регулированию в сфере информационных технологий‚ информационной безопасности‚ связи‚ в т.ч. по вопросам защиты персональных данных (взаимодействуя с Роскомнадзором).
  • Май 2018 года: В составе нового правительства Дмитриева Медведева ведомство было реорганизовано в Министерство цифрового развития‚ связи и массовых коммуникаций Российской Федерации (Минцифры России). Расширился круг задач: добавлены вопросы развития цифровой экономики‚ искусственного интеллекта‚ больших данных и регулирования аудиовизуальных сервисов.

Роль Минцифры России в сфере персональных данных (современный этап)

На текущий момент Министерство цифрового развития является главным федеральным органом исполнительной власти‚ определяющим стратегию и тактику государства в области защиты субъектов персональных данных.

Ключевые направления деятельности Министерства:

  1. Нормативно-правовое регулирование: Разработка проектов федеральных законов‚ указов Президента‚ постановлений Правительства и ведомственных актов‚ изменяющих или дополняющих Федеральный закон от № 152-ФЗ «О персональных данных».
  2. Стратегическое планирование: Участие в реализации национальной программы «Цифровая экономика Российской Федерации»‚ федерального проекта «Информационная безопасность»‚ где защита персональных данных является приоритетом.
  3. Международное сотрудничество: Обеспечение адекватности защиты персональных данных при трансграничной передаче‚ ведение переговоров о взаимном признании уровней защиты с иностранными государствами (в частности‚ в рамках СНГ‚ БРИКС‚ ШОС).
  4. Методологическое обеспечение: Утверждение требований и методов обезличивания персональных данных (например‚ Постановление Правительства РФ от № 996 — подготовлен с участием ведомства)‚ а также рекомендаций по применению законов для операторов и уполномоченных лиц.
  5. Координация деятельности Роскомнадзора: Министерство осуществляет общее руководство деятельностью Федеральной службы по надзору (Роскомнадзора)‚ утверждает его регламенты и контролирует выполнение поручений Президента и Правительства в сфере надзора.

Роскомнадзор: орган прямого контроля и надзора

Согласно ст. 22 Федерального закона № 152-ФЗ‚ именно Роскомнадзор является уполномоченным органом по защите прав субъектов персональных данных. Министерство (Минцифры) не проводит проверки операторов напрямую‚ но определяет правила игры‚ по которым работает надзорный орган.

Основные функции Роскомнадзора в этой сфере:

  • Ведение Реестра операторов персональных данных (уведомления о начале обработки).
  • Проведение плановых и внеплановых проверок соблюдения требований 152-ФЗ.
  • Вынесение предписаний об устранении нарушений‚ администрирование штрафов (в т.ч. за утечки данных‚ отсутствие уведомления‚ нарушение прав субъектов).
  • Рассмотрение жалоб граждан на нарушение их прав на защиту персональных данных.
  • Ведение реестра ресурсов интернета‚ содержащих персональные данные граждан РФ‚ размещенных в нарушении закона (основание для блокировки).
  • Функционирование Портала персональных данных (pdp.gov.ru) — официального информационного ресурса для граждан и операторов.

Инфраструктура поддержки граждан и бизнеса

Для обеспечения прозрачности и доступности информации Министерство и Роскомнадзор поддерживают ряд инструментов:

Портал персональных данных (pdp.gov.ru)

Централизованный ресурс‚ содержащий:

  • Тексты актуального законодательства и подзаконных актов.
  • Раздел «Часто задаваемые вопросы (FAQ)» с развернутыми разъяснениями для операторов и граждан.
  • Доступ к Реестру операторов персональных данных (поиск по ИНН/ОГРН).
  • Формы для подачи жалоб и обращений в Роскомнадзор.
  • Методические материалы‚ рекомендации‚ образцы документов (политики конфиденциальности‚ согласия‚ локальные акты).

Консультативный совет при Роскомнадзоре

Создан для экспертной оценки нормативных проектов‚ обсуждения сложных правоприменительных вопросов и взаимодействия с бизнес-сообществом и научным сообществом. В его состав входят представители профильных министерств (в т.ч. Минцифры)‚ регулятора‚ операторов рынка‚ экспертов и общественных организаций.

Поручения Правительства РФ

Минцифры регулярно получает поручения по совершенствованию законодательства‚ например:

  • Внедрение механизмов «уведомления об утечке данных» (Data Breach Notification).
  • Развитие инфраструктуры биометрии и регулирование обращения с биометрическими персональными данными (ФЗ от № 351-ФЗ).
  • Адаптация требований 152-ФЗ к реалиям ИИ‚ больших данных и интернета вещей (IoT).
  • Вопросы локализации баз данных (ст. 18 152-ФЗ) и трансграничной передачи.

Ключевые нормативные акты‚ формируемые с участием Министерства

Акт Роль Минцифры / Суть
152-ФЗ «О персональных данных» Базовый закон. Минцифры инициирует пакеты поправок (например‚ введение штрафов за утечки в % от выручки‚ требования к ДСП‚ регулирование биометрии).
Постановление Правительства № 996 (от ) «Об утверждении требований и методов по обезличиванию персональных данных». Ключевой документ для операторов‚ позволяющий легально выходить из режима 152-ФЗ после обезличивания.
Постановление Правительства № 1119 (от ) Утверждение требований к защите персональных данных при их обработке в информационных системах (уровни защищенности 1–4).
Приказ ФСТЭК / ФСБ / Минцифры Совместные ведомственные акты по сертификации средств защиты информации‚ используемых для защиты ПДн.

Актуальные тренды и вызовы (2024–2026 гг.)

Деятельность Министерства и Роскомнадзора в сфере ПДн сейчас фокусируется на следующих приоритетах:

  • Биометрия и ЕБС (Единая биометрическая система): Регулирование сбора‚ хранения и использования биометрических данных граждан‚ обеспечение их права на отказ и удаление.
  • Искусственный интеллект: Разработка подходов к обработке ПДн при обучении нейросетей‚ анонимизации обучающих выборок‚ ответственности операторов ИИ-систем.
  • Трансграничная передача: Расширение списка стран с адекватным уровнем защиты‚ разработка стандартных договорных условий (СДУ) для передачи данных в «неадекватные» юрисдикции.
  • Цифровые платформы и маркетплейсы: Жесткий контроль за соблюдением прав субъектов (право на забвение‚ доступ к данным‚ портабельность) крупными технологическими компаниями.
  • Информационная безопасность КИИ (Критической информационной инфраструктуры): Интеграция требований 152-ФЗ с требованиями 187-ФЗ «О безопасности КИИ»;

Хотя исторически ведомство называлось Министерством информационных технологий и связи‚ сегодня его функции по стратегическому управлению сферой персональных данных выполняет Минцифры России. В тандеме с Роскомнадзором (как органом прямого надзора) Министерство обеспечивает полный цикл регулирования: от разработки законов и методик (в т.ч. уточняющих требования к обезличиванию по Постановлению № 996) до контроля за их исполнением и защиты прав граждан на официальном Портале персональных данных.

Понимание этого разделения — политики (Минцифры) и надзора (Роскомнадзор) — необходимо как операторам персональных данных для построения комплаенс-систем‚ так и гражданам для эффективной защиты своих прав.


Материал подготовлен на основе открытых данных с официальных сайтов Минцифры России и Роскомнадзора (Портал персональных данных pdp.gov.ru). Актуально на 2026 год.