Частичное исполнение предписания РКН

Предписание Роскомнадзора — итоговый документ плановой или внеплановой проверки, профилактического визита либо реакции на инцидент. Оно содержит перечень нарушений и сроки их устранения. На практике операторы нередко закрывают «лёгкие» пункты — публикуют политику, назначают ответственного — и оставляют нетронутыми технические или документальные требования. Именно это частичное исполнение создаёт правовой и репутационный риск, который многие юристы недооценивают. В материале — порядок действий РКН при неполном исполнении, норма ответственности, практика 2025–2026 годов и стратегия защиты.

Что происходит, если предписание исполнено не полностью?

По итогам проверки РКН составляет акт и выдаёт предписание с перечнем требований и сроками. После истечения срока регулятор проводит контрольное мероприятие — как правило, документарную проверку: запрашивает доказательства устранения. Если оператор подтверждает устранение только части нарушений, возникают два самостоятельных последствия.

Первое — возбуждение дела об административном правонарушении по тем пунктам, которые остались неисполненными. Основание зависит от существа нарушения: непредоставление информации субъекту — ч. 4 ст. 13.11 КоАП, невыполнение требования об уничтожении или блокировании ПДн — ч. 5, нарушение требований к согласию — ч. 2. Каждый неисполненный пункт может образовывать отдельный состав.

Второе — повторная внеплановая проверка. Согласно положениям о государственном контроле (надзоре) в сфере обработки ПДн, РКН вправе провести внеплановое контрольное мероприятие для проверки исполнения ранее выданного предписания. Мораторий на плановые проверки МСП, действовавший в 2022–2025 годах, не распространяется на контрольные мероприятия по исполнению предписаний — это отдельное основание.

Какие индикаторы риска использует РКН при проверках?

С переходом на риск-ориентированный контроль РКН формализовал индикаторы риска — признаки, при выявлении которых регулятор инициирует внеплановый профилактический визит или проверку. Перечень утверждён подзаконным актом РКН и включает, в частности: отсутствие оператора в реестре при наличии признаков обработки ПДн в открытом доступе; отсутствие политики конфиденциальности на сайте или её несоответствие требованиям ч. 2 ст. 18.1 ФЗ-152; зафиксированная утечка ПДн без уведомления РКН в 24-часовой срок по ч. 3.1 ст. 21 ФЗ-152.

Частичное исполнение ранее выданного предписания само по себе становится индикатором: при следующей плановой или внеплановой проверке инспектор получает доступ к истории взаимодействия с оператором. Наличие «открытых» пунктов в предыдущем предписании усиливает режим проверки и снижает вероятность минимального штрафа.

Профилактический визит — форма, введённая Законом о государственном контроле (надзоре). Формально он не предполагает санкций, однако по его итогам РКН вправе выдать предписание, которое при неисполнении уже влечёт ответственность. Если оператор имеет «хвост» из частично исполненного предписания, профвизит превращается в фактическую перепроверку.

Как регулятор квалифицирует частичное исполнение: практика 2025–2026 годов

По данным InfoWatch за 2025 год, РКН вынес 6 административных постановлений по новым нормам ст. 13.11 КоАП на общую сумму около 570 000 ₽. Небольшие цифры объясняются не мягкостью подхода, а переходным периодом: основной объём дел, возбуждённых после 30.05.2025, ещё находится в судебной системе либо на стадии исполнительного производства.

В рассмотренных делах прослеживается устойчивая логика: если оператор устранил нарушения документального характера (политика, уведомление РКН по Приказу №180), но не устранил технические (отсутствие мер защиты по Приказу ФСТЭК №21, не уничтоженные ПДн после отзыва согласия), суды квалифицируют это как самостоятельные составы. Ссылка на частичное исполнение учитывается как смягчающее обстоятельство, однако не исключает ответственности.

Арбитражный суд одного из регионов Центрального ФО в конце 2025 года рассмотрел дело, в котором оператор закрыл 4 из 6 пунктов предписания. Штраф по двум оставшимся составам был назначен в нижней части диапазона, однако в мотивировочной части суд указал: сам факт частичного исполнения свидетельствует об отсутствии системного подхода к комплаенсу. При повторном нарушении этот вывод будет использован как отягчающее обстоятельство.

Какие составы ст. 13.11 КоАП чаще всего остаются «открытыми» при частичном исполнении?

Анализ практики 2025–2026 годов показывает три устойчивых кластера неустранённых нарушений. Первый — несоответствие согласий новым требованиям ч. 1 ст. 9 ФЗ-152 в редакции ФЗ-156 от 24.06.2025: оператор переработал форму на сайте, однако не устранил проблему в КЭДО или офлайн-документах. Ответственность — ч. 2 ст. 13.11, штраф 300 000–700 000 ₽.

Второй кластер — неполная локализация: оператор перевёл основную базу в российское облако, но оставил резервные копии на зарубежном хостинге или сохранил интеграцию с иностранным CRM без уведомления РКН по ст. 12 ФЗ-152. Ответственность — ч. 8 ст. 13.11, штраф 1 000 000–6 000 000 ₽.

Третий кластер — отсутствие технической документации по уровню защищённости. Оператор внедрил антивирусное ПО и межсетевой экран, но не оформил модель угроз, акт классификации ИСПДн и план мероприятий по Приказу ФСТЭК №21. Документарная проверка РКН фиксирует отсутствие доказательств выполнения мер — и квалифицирует это как неисполнение.

Сценарии: что происходит при разных вариантах частичного исполнения

Сценарий 1. Устранены документальные нарушения, не устранены технические. Ситуация: оператор опубликовал политику конфиденциальности и назначил ответственного, однако не провёл классификацию ИСПДн и не задокументировал меры по Приказу ФСТЭК №21. Доказательная база РКН: запрос документации по технической защите остался без надлежащего ответа. Вероятный исход: штраф по ч. 1 ст. 13.11 (150 000–300 000 ₽) за несоответствие обработки требованиям, возможно отдельно — по ч. 3 за нарушение требований к политике, если документ не содержит всех обязательных разделов. Стратегия: до истечения срока предписания подготовить акт классификации, модель угроз и технический паспорт ИСПДн; при уже возбуждённом деле — представить документы как доказательство добросовестного устранения для применения ч. 1 ст. 4.1.1 КоАП (замена на предупреждение при первичности).

Сценарий 2. Устранены нарушения по ПДн клиентов, не устранены по ПДн работников. Ситуация: компания обновила согласия для пользователей сайта, однако в HR-блоке согласия сотрудников остались включёнными в трудовой договор, что противоречит требованиям ст. 9 ФЗ-152 в редакции с 01.09.2025. Доказательная база РКН: при контрольной проверке инспектор запрашивает образцы кадровых документов. Вероятный исход: ч. 2 ст. 13.11 — 300 000–700 000 ₽. Стратегия: параллельно с клиентскими документами провести аудит HR-блока; при необходимости — воспользоваться DPO-аутсорсингом для сопровождения переоформления согласий.

Сценарий 3. Частичное исполнение при наличии утечки в период действия предписания. Ситуация: пока оператор устранял нарушения по предписанию, произошла утечка данных от 10 000 субъектов. Уведомление РКН за 24 часа подано с опозданием. Доказательная база РКН: протокол по ч. 5 ст. 13.11 за неисполнение предписания + протокол по ч. 11 за несвоевременное уведомление (штраф 1 000 000–3 000 000 ₽) + протокол по ч. 13 за утечку 10 000–100 000 субъектов (5 000 000–10 000 000 ₽). Вероятный исход: три самостоятельных состава. При повторности в будущем — ч. 15 (оборотный штраф). Стратегия: при наступлении инцидента немедленно задействовать процедуру реагирования по Приказу РКН №187 параллельно с закрытием пунктов предписания; юрист должен зафиксировать временну́ю последовательность для разграничения составов.

Как обжаловать предписание или постановление РКН?

Предписание РКН как ненормативный правовой акт может быть обжаловано в арбитражном суде в течение трёх месяцев с момента его получения (ст. 198 АПК РФ). Предмет обжалования — несоответствие предписания нормам ФЗ-152, превышение полномочий или нарушение процедуры проверки. На практике суды удовлетворяют такие требования при наличии процессуальных нарушений: уведомление о проверке получено менее чем за 24 часа (для внеплановой документарной), проверка проведена за пределами предмета, указанного в приказе о проверке.

Постановление по делу об административном правонарушении обжалуется в мировом суде (с 28.12.2025 — возврат подсудности по ФЗ-508 от 28.12.2025) в течение 10 суток с момента вручения. При обжаловании ключевые основания: отсутствие вины (ст. 2.1 КоАП), малозначительность (ст. 2.9 КоАП), нарушение процедуры составления протокола, возможность замены штрафа предупреждением по ст. 4.1.1 КоАП для первичных нарушений микропредприятий и СМП.

Практика DATUM: что фактически меняет юридическое сопровождение при частичном исполнении

Кейс 1. Торговая компания (Сибирский ФО, осень 2025) получила предписание по итогам плановой проверки РКН с 7 пунктами. Самостоятельно закрыла 5 документальных, два технических пункта (классификация ИСПДн, акт по ФСТЭК №21) остались. При контрольной проверке РКН возбудил дело по ч. 1 ст. 13.11. Юристы DATUM подготовили комплект технической документации «задним числом» в рамках допустимого (до вынесения постановления), представили его как доказательство устранения. Штраф назначен в нижней части диапазона — 150 000 ₽ вместо возможных 300 000 ₽, суд учёл добросовестность как смягчающее обстоятельство по ст. 4.2 КоАП.

Кейс 2. Медицинская организация (Центральный ФО, начало 2026) имела предписание с двумя открытыми пунктами по согласиям пациентов (спецкатегория по ст. 10 ФЗ-152). Параллельно произошла утечка небольшого объёма — менее 1 000 субъектов. DATUM сопроводил уведомление РКН за 24 часа и 72-часовой отчёт по Приказу №187, одновременно закрыл оба пункта предписания до контрольной проверки. РКН ограничился предписанием об усилении мер защиты без возбуждения дела по ч. 12 ст. 13.11 — утечка квалифицирована как первичная, доказательства оперативного реагирования учтены.

Услуги DATUM по теме

• Сопровождение проверок РКН — подготовка, представительство, обжалование предписаний.
• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП.
• Аудит соответствия 152-ФЗ — выявление нарушений до проверки РКН.

Частые вопросы

1. Как подготовиться к проверке РКН?

До проверки необходимо убедиться, что оператор включён в реестр РКН (уведомление по ст. 22 ФЗ-152 подано через Приказ №180), политика конфиденциальности опубликована и содержит все разделы по ч. 2 ст. 18.1, согласия оформлены отдельным документом в соответствии с ч. 1 ст. 9 ФЗ-152 (ред. ФЗ-156 от 24.06.2025), назначен ответственный по ст. 22.1, а техническая защита документально подтверждена актом классификации и перечнем мер по Приказу ФСТЭК №21. При наличии ранее выданных предписаний — закрыть все пункты до начала проверки и подготовить доказательства устранения.

2. Какие индикаторы риска у РКН?

Перечень индикаторов риска утверждён подзаконным актом РКН. Наиболее распространённые: отсутствие оператора в реестре при признаках обработки ПДн, отсутствие или несоответствие политики конфиденциальности, зафиксированная утечка без уведомления в 24 часа по ч. 3.1 ст. 21 ФЗ-152, жалобы субъектов ПДн, публикации в открытых источниках о компрометации данных. Наличие хотя бы одного индикатора достаточно для назначения внепланового профилактического визита или проверки.

3. Можно ли отказаться отвечать на запрос РКН?

Отказ или уклонение от ответа на запрос РКН в рамках проверки является нарушением, которое фиксируется отдельным протоколом. Оператор обязан предоставить запрошенные документы и сведения в установленный срок. При несогласии с законностью запроса правомерный путь — исполнение и параллельное обжалование действий должностного лица в суде или в порядке подчинённости, но не отказ от взаимодействия.

4. Что грозит за невыполнение предписания РКН?

За невыполнение требования РКН об уточнении, блокировании или уничтожении ПДн ч. 5 ст. 13.11 КоАП предусматривает штраф для юрлица от 50 000 до 90 000 ₽. Повторное нарушение (ч. 5.1) — 300 000–500 000 ₽. Дополнительно РКН вправе обратиться в суд с требованием о понуждении к исполнению и инициировать внеплановую проверку. Если неисполнение предписания создало условия для утечки, возможна квалификация по ч. 12–14 ст. 13.11 — штраф до 15 000 000 ₽.

5. Куда обжаловать постановление РКН?

С 28.12.2025 (ФЗ-508 от 28.12.2025) постановления по делам об административных правонарушениях по ст. 13.11 КоАП обжалуются в мировом суде по месту нахождения организации в течение 10 суток с даты вручения постановления. При несогласии с решением мирового суда — апелляция в районный суд. Параллельно можно обжаловать предписание как ненормативный акт в арбитражном суде в течение трёх месяцев по ст. 198 АПК РФ.

Итог

Частичное исполнение предписания РКН — не промежуточный результат, а зафиксированное нарушение с самостоятельными правовыми последствиями по каждому открытому пункту. Логика регулятора с 30.05.2025 изменилась: 18 частей ст. 13.11 КоАП позволяют квалифицировать каждый неустранённый пункт отдельно, а повторность формирует путь к оборотному штрафу до 500 млн ₽.

Практика DATUM по сопровождению проверок РКН и арбитражной защите по ст. 13.11 КоАП показывает: доказательная база, собранная до вынесения постановления, принципиально влияет на размер санкции. Юридическое сопровождение на этапе исполнения предписания дешевле защиты от оборотного штрафа на порядок.

14 июля 2027 года