Роскомнадзор - федеральный орган исполнительной власти, который следит за соблюдением законодательства о персональных данных, связи и информации в России. В сфере 152-ФЗ он ведет реестр операторов персональных данных, принимает от компаний уведомления о начале обработки, проводит плановые и внеплановые проверки операторов и рассматривает жалобы граждан на нарушение их прав как субъектов персональных данных.
Если Роскомнадзор находит нарушение - например, компания собирает данные без согласия, не подала уведомление или хранит базу клиентов на зарубежном сервере вместо российского - он составляет протокол по статье 13.11 КоАП РФ и может выдать предписание устранить нарушение в установленный срок. В отдельных случаях, когда нарушение серьезное и не устраняется, ведомство вправе инициировать блокировку сайта или сервиса.
Для бизнеса Роскомнадзор - это в первую очередь регулятор, с которым нужно взаимодействовать заранее, а не только после жалобы или проверки: подать уведомление о начале обработки, при необходимости - об изменении сведений, и держать документы в порядке на случай запроса. Для обычного человека Роскомнадзор - инстанция, куда можно пожаловаться, если компания нарушает его права как субъекта персональных данных: не отвечает на запрос, отказывается удалить данные или использует их без согласия.