Денис Лукаш об административных расследованиях Роскомнадзора на EDPC 2026

Денис Лукаш об административных расследованиях Роскомнадзора на EDPC 2026

19 октября в рамках Eurasian Data Protection Congress (EDPC) прошел День DPO.

В программе конгресса выступил Денис Лукаш — управляющий партнер «Лукаш и партнеры» и профессиональный DPO.

Тема выступления - «Административные расследования РКН: защита интересов компании при проверках Роскомнадзора». Он объяснил, чем административное расследование отличается от внеплановой проверки и почему компаниям важно оперативно готовить ответ на запросы регулятора.

В материалах доклада отдельно отмечены короткий срок для предоставления информации — три рабочих дня — и риски, которые могут затронуть не только компанию, но и ее должностных лиц.

Среди практических выводов доклада:

  • базы персональных данных и информационные системы персональных данных — не одно и то же;

  • актуальный реестр операций обработки и учет ИСПДн помогают быстрее подготовить ответ;

  • дата выявления утечки не обязательно совпадает с датой ее возникновения.

Спикер отметил, что для корректного реагирования на инциденты компаниям нужен заранее подготовленный регламент.

Темой проверок Роскомнадзора я занимаюсь более 20 лет: сначала в телекоме и СМИ, затем в сфере персональных данных. Хорошо знаю, как это работает.

С 30 мая 2025 года, когда Роскомнадзор получил полномочия по административным расследованиям, команда Lukash & Partners начала сопровождать такие дела. Один из первых кейсов в России мы описали в статье. В рамках проекта удалось переквалифицировать дело с ч. 12 на ч. 1 ст. 13.11 КоАП РФ, а затем добиться предупреждения.

На основе практики сопровождения расследований я разработал корпоративный курс, который провел более десяти раз. Запросить коммерческое предложение можно на почте service@lukash.partners, вышлем в ответ программу.

Сегодня у нас выстроена система правовой поддержки по утечкам персональных данных от инцидента до финального судебного решения.

Из ключевого по утечкам - важно успеть сформировать юридическую стратегию до уведомления об утечке. Когда компания уже уведомила регулятора и сообщает: “Что дальше?”, изменить ситуацию может быть сложнее». - Денис Лукаш, управляющий партнер Lukash & Partners.

Не готовы обратиться сейчас?