РКН планирует проверки в 2026 году: новые правила, расширенный список организаций и AI в фокусе

Роскомнадзор в 2026 году существенно расширил периметр проверок операторов персональных данных в связи со вступлением в силу ФЗ-420 и ужесточением норм за утечки.

Кто в зоне риска проверок 2026:

Приоритет 1 — Компании с историей инцидентов:

• Организации, у которых были зафиксированы утечки ПДн в 2024-2025 годах
• Компании, фигурировавшие в базах слитых данных (даже без официального подтверждения)
• Операторы, получившие предписания РКН, но не устранившие нарушения

Приоритет 2 — Операторы биометрических данных:

• Банки, использующие Face ID, голосовую биометрию
• Системы видеоаналитики в торговых центрах, транспорте
• Healthcare-организации с биометрической идентификацией
• Работодатели с СКУД на основе биометрии

Приоритет 3 — AI-системы, обрабатывающие ПДн: Новый фокус 2026 года: РКН целенаправленно проверяет AI-системы:

• Чат-боты и AI-ассистенты, хранящие историю разговоров с ПДн
• AI-скоринговые системы с персональными профилями
• AI-рекомендательные движки в ритейле
• HR-AI системы с данными сотрудников и кандидатов

Приоритет 4 — Трансграничная передача данных: После ужесточения требований к трансграничной передаче: особое внимание к компаниям, использующим зарубежные AI-сервисы (CRM с AI в западном облаке, маркетинговые AI-платформы).

Как проходит проверка РКН:

• Документарная: запрос политик, согласий, уведомлений, договоров с обработчиками
• Техническая: проверка фактических мер защиты, логов доступа, шифрования
• Выездная: при обнаружении признаков системных нарушений

Подготовка к проверке (чек-лист):

1. 1.Актуальное уведомление РКН с перечнем всех AI-систем, обрабатывающих ПДн
2. 2.Политика обработки ПДн с указанием AI как инструмента обработки
3. 3.Согласия субъектов с конкретным упоминанием AI-обработки
4. 4.Документированные технические меры (шифрование, разграничение доступа)
5. 5.Процедура реагирования на инциденты (breach response plan)
6. 6.Договора с обработчиками (SLA по защите ПДн)

AXIOMA AI проводит полный compliance-аудит к проверке РКН с подготовкой всего пакета документов.