Акт контрольного (надзорного) мероприятия составляется по итогам проведенного мероприятия, независимо от наличия или отсутствия выявленных нарушений. В документе обязательно указывается, были ли обнаружены нарушения. В случае их выявления, необходимо отметить, какое именно обязательное требование нарушено и какой нормативный акт его устанавливает. Ознакомиться с актом можно в день его составления по месту проведения мероприятия, за исключением случаев, когда акт направляется в установленном законом порядке. При несогласии с содержанием акта, предусмотрена возможность его досудебного обжалования.
Получение акта контрольного (надзорного) мероприятия в сфере персональных данных осуществляется в общем порядке путем ознакомления непосредственно на месте проведения мероприятия, согласно части 1 статьи 88 Закона N 248-ФЗ. Роскомнадзор направляет акт в установленном порядке в следующих случаях:
если контрольное (надзорное) мероприятие проводилось с использованием мобильного приложения "Инспектор";
если составление акта на месте проведения мероприятия невозможно в связи с совершением определенных контрольных (надзорных) действий, согласно части 2 статьи 65 Закона N 248-ФЗ и пункту 51 Положения о госконтроле (надзоре) за обработкой персональных данных;
в иных случаях, предусмотренных Законом N 248-ФЗ.
Информация о действиях должностных лиц Роскомнадзора и принятых решениях публикуется в едином реестре контрольных (надзорных) мероприятий и доводится до сведения контролируемых лиц, в том числе через единый портал госуслуг, согласно части 4 статьи 21 Закона N 248-ФЗ. Акт также может быть направлен по электронной почте, например, на адрес, указанный в ЕГРЮЛ (ЕГРИП), в соответствии с пунктом 1 части 5 статьи 21 Закона N 248-ФЗ. До 31 декабря 2025 года Роскомнадзор вправе направлять документы, связанные с проведением контрольного (надзорного) мероприятия, на бумажном носителе по почте, если электронное направление невозможно или если получен соответствующий запрос. При поступлении запроса контролирующий орган обязан направить документы не позднее 10 рабочих дней с момента его получения, согласно части 9 статьи 98 Закона N 248-ФЗ.
Непредставление акта контрольного (надзорного) мероприятия для ознакомления является грубым нарушением требований к организации и осуществлению государственного контроля (надзора). Это может привести к отмене решений, принятых по результатам мероприятия, и признанию результатов мероприятия недействительными в административном или судебном порядке, согласно части 1 и пункту 10 части 2 статьи 91 Закона N 248-ФЗ.
Содержание акта контрольного (надзорного) мероприятия в сфере персональных данных определяется типовыми формами, утвержденными Приказом Минэкономразвития России от 31.03.2021 N 151. Если в ходе мероприятия выявлены нарушения обязательных требований, в акте указывается:
конкретное нарушенное обязательное требование;
нормативный акт, устанавливающий данное требование.
Если выявленное нарушение было устранено до завершения контрольного (надзорного) мероприятия, предусматривающего взаимодействие с контролируемым лицом, это должно быть отражено в акте, согласно части 2 статьи 87 Закона N 248-ФЗ.
К акту прилагаются:
документы и иные материалы, подтверждающие факт нарушения обязательных требований;
заполненные проверочные листы.
Также к акту прилагаются:
протоколы контрольных (надзорных) действий;
предписание об устранении выявленных нарушений;
материальные носители персональных данных, а также оригиналы и копии документов, связанных с результатами контрольных (надзорных) мероприятий.
В случае использования Роскомнадзором фотосъемки, аудио- и (или) видеозаписи для фиксации доказательств нарушений, эти материалы оформляются в виде приложения к акту, согласно пункту 41 указанного Положения.
Действия при несогласии с актом контрольного (надзорного) мероприятия в сфере персональных данных включают подачу жалобы в рамках досудебного обжалования, согласно пункту 2 части 4 статьи 40 Закона N 248-ФЗ. Требования к форме и содержанию жалобы установлены статьей 41 Закона N 248-ФЗ и пунктом 57 Положения о госконтроле (надзоре) за обработкой персональных данных. К жалобе могут быть приложены подтверждающие документы (их копии). Рекомендуется подробно изложить основания несогласия с актом и ссылки на законодательство. Порядок рассмотрения жалобы определен в пункте 57 названного Положения (часть 2 статьи 40 Закона N 248-ФЗ).
В общем случае жалоба подается через единый портал госуслуг. Жалоба от организации должна быть подписана усиленной квалифицированной электронной подписью (УКЭП). Жалоба от индивидуального предпринимателя может быть подписана простой электронной подписью или УКЭП, согласно части 1 статьи 40 Закона N 248-ФЗ.
До 2030 года жалоба подписывается одним из следующих способов:
УКЭП;
усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется по Правилам, утвержденным Постановлением Правительства РФ от 01.12.2021 N 2152;
простой электронной подписью физического лица, в том числе действующего от имени организации (руководителя или уполномоченного лица, в том числе через единый портал госуслуг) или являющегося индивидуальным предпринимателем.
Срок подачи жалобы составляет 30 календарных дней с момента, когда стало известно или должно было стать известно о нарушении прав, согласно части 5 статьи 40 Закона N 248-ФЗ и пункту 57 Положения о госконтроле (надзоре) за обработкой персональных данных. Пропущенный по уважительной причине срок может быть восстановлен по ходатайству заявителя, согласно части 7 статьи 40 Закона N 248-ФЗ и пункту 57 этого Положения.
Заявитель вправе отозвать жалобу до принятия решения по ней, однако повторная подача жалобы по тем же основаниям не допускается, согласно части 8 статьи 40 Закона N 248-ФЗ и пункту 57 упомянутого Положения.
В рассмотрении жалобы может быть отказано в случаях, если:
пропущен срок подачи, отсутствует ходатайство о его восстановлении или в его удовлетворении отказано;
жалоба отозвана до принятия решения по ней;
по вопросам, поднятым в жалобе, вынесено решение суда;
ранее подавалась другая жалоба по аналогичным основаниям.
Срок рассмотрения жалобы составляет 15 рабочих дней с момента ее регистрации, согласно части 2 статьи 43 Закона N 248-ФЗ и пункту 57 Положения о госконтроле (надзоре) за обработкой персональных данных.
Роскомнадзор может запросить дополнительную информацию и документы. Представление таких сведений является правом, а не обязанностью заявителя. Непредставление запрашиваемых сведений не может служить основанием для отказа в рассмотрении жалобы. Заявитель также вправе представить дополнительные материалы по собственной инициативе до принятия итогового решения по жалобе.
В случае направления запроса о предоставлении информации или документов, срок рассмотрения жалобы приостанавливается до даты получения Роскомнадзором запрашиваемых сведений, но не более чем на пять рабочих дней, согласно частям 3 и 4.1 статьи 43 Закона N 248-ФЗ и пункту 57 Положения о госконтроле (надзоре) за обработкой персональных данных.
Доказательство законности акта контрольного (надзорного) мероприятия возлагается на Роскомнадзор, согласно части 5 статьи 43 Закона N 248-ФЗ и пункту 57 указанного Положения.
Решение, принятое по результатам рассмотрения жалобы на акт контрольного (надзорного) мероприятия, размещается в личном кабинете на едином портале госуслуг не позднее одного рабочего дня со дня его принятия, согласно части 7 статьи 43 Закона N 248-ФЗ и пункту 57 упомянутого Положения.
Важно отметить, что акт контрольного (надзорного) мероприятия, составленный в соответствии со статьей 87 Закона N 248-ФЗ, не подлежит самостоятельному оспариванию в суде, поскольку он лишь фиксирует выявленные нарушения. Оспорить можно предписание, основанное на таком акте. Однако, если акт содержит требования, предусмотренные частью 2 статьи 90 Закона N 248-ФЗ, в нарушение установленного порядка, он может быть оспорен как решение, согласно пункту 6 Постановления Пленума Верховного Суда РФ от 28.06.2022 N 21.