DATUM по работе с РКН: 5 продуктов

Кому подходят продукты DATUM по работе с РКН?

Продукты рассчитаны на операторов ПДн с активной обработкой данных: ритейл, финтех, медицина, HR-платформы, EdTech, SaaS-компании. В каждом случае — работа с юридической службой или внешним юристом, который ведёт взаимодействие с регулятором.

Критерии, при которых продукты актуальны прямо сейчас:

• Компания не подала уведомление о намерении обрабатывать ПДн по ст. 22 ФЗ-152 или реестровые сведения устарели.
• Зафиксирован инцидент с ПДн — 24-часовой срок уведомления РКН по ч. 3.1 ст. 21 ФЗ-152 истекает или уже истёк.
• РКН инициировал профвизит или внеплановую проверку по индикаторам риска.
• Вынесено предписание или постановление по ст. 13.11 КоАП.
• Планируется трансграничная передача ПДн в страну без адекватной защиты.

Что делает DATUM: 5 продуктов по работе с РКН

1. Постановка на учёт в реестре операторов ПДн. Уведомление по ст. 22 ФЗ-152 через pd.rkn.gov.ru по форме Приказа РКН №180. DATUM формирует полный пакет: выбор правовых оснований, описание цели, перечень субъектов, меры защиты. Срок включения в реестр — 30 дней. Штраф за неуведомление — 100–300 тыс. ₽ по ч. 10 ст. 13.11 КоАП.

2. Подготовка к плановой и внеплановой проверке РКН. DATUM проводит предпроверочный аудит по чек-листу РКН: политика обработки ПДн по ч. 2 ст. 18.1, наличие согласий, назначение ответственного по ст. 22.1, соответствие систем требованиям ФСТЭК. По результатам — приоритизированный план устранения нарушений до визита инспектора. Ссылка: сопровождение проверок РКН.

3. Сопровождение инспектора РКН в ходе проверки. Юрист DATUM присутствует при проверке, контролирует предмет проверки, формулирует возражения на запросы инспектора и составляет письменные объяснения. Цель — сократить перечень выявленных нарушений до начала составления акта.

4. Реагирование на утечку ПДн: 24/72 часа. При инциденте DATUM формирует первичное уведомление РКН в течение 24 часов с момента обнаружения (ч. 3.1 ст. 21 ФЗ-152, Приказ РКН №187 от 14.11.2022), через 72 часа — отчёт о расследовании. Неуведомление — штраф 1–3 млн ₽ по ч. 11 ст. 13.11 КоАП. Срок не восстанавливается.

5. Обжалование предписания и постановления РКН. DATUM оспаривает протокол и постановление по ст. 13.11 КоАП, применяет ст. 4.1 и ст. 4.1.1 КоАП для снижения или замены штрафа на предупреждение, ведёт дело в арбитражном суде. С 28.12.2025 (ФЗ-508) подсудность по ст. 13.11 — мировые судьи. Ссылка: защита при штрафе в арбитраже.

Как это применяется на практике

Кейс 1. Юрист розничной сети (Центральный ФО, осень 2025) получил уведомление о внеплановой проверке РКН по индикатору риска — жалоба субъекта на отказ уничтожить ПДн. DATUM за 5 рабочих дней собрал доказательную базу: журнал обращений субъектов, подтверждение направления ответа в 10-рабочих-дневный срок по ст. 20 ФЗ-152, актуализированную политику. Инспектор вынес предписание по одному формальному нарушению — штраф составил сумму нижнего диапазона ч. 4 ст. 13.11 КоАП.

Кейс 2. SaaS-компания (Северо-Западный ФО, начало 2026) зафиксировала утечку данных 15 000 пользователей через уязвимость подрядчика. DATUM сформировал первичное уведомление РКН за 19 часов, через 71 час — отчёт о расследовании с описанием мер по Приказу РКН №187. Квалификация — ч. 12 ст. 13.11 КоАП (1 000–10 000 субъектов: штраф 3–5 млн ₽). Юристы DATUM в арбитраже применили ст. 4.1.1 КоАП — штраф заменён предупреждением с учётом первичности нарушения и оперативности уведомления. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Услуги DATUM по теме

• Сопровождение проверок РКН — подготовка, присутствие, возражения на акт
• Аудит соответствия 152-ФЗ — предпроверочный чек-лист из 38 пунктов
• Защита при штрафе в арбитраже — обжалование постановлений по ст. 13.11 КоАП

Частые вопросы

1. Как подготовиться к проверке РКН?

Проверка РКН охватывает: наличие уведомления в реестре операторов по ст. 22 ФЗ-152, политику обработки ПДн по ст. 18.1, согласия субъектов по ст. 9, назначение ответственного по ст. 22.1, меры защиты по ст. 19 и ПП РФ №1119. Предпроверочный аудит DATUM по чек-листу занимает 5–10 рабочих дней. Выявленные нарушения устраняются до прихода инспектора — это снижает перечень оснований для составления акта и уменьшает итоговый штраф.

2. Какие индикаторы риска у РКН?

Роскомнадзор применяет индикаторы риска для назначения внеплановых проверок и профвизитов. Типичные основания: жалоба субъекта ПДн на оператора, сведения об утечке в открытых источниках или даркнете, отсутствие оператора в реестре при наличии сайта с формой сбора данных, нарушение локализации (ч. 5 ст. 18 ФЗ-152). Плановые проверки проводятся по утверждённому РКН графику; мораторий на плановые проверки МСП, действовавший в 2022–2024 годах, не распространялся на проверки соблюдения ФЗ-152.

3. Можно ли отказаться отвечать на запрос РКН?

Нет. Оператор обязан предоставить запрошенные документы и сведения в установленный срок. Непредставление документов по требованию РКН квалифицируется как воспрепятствование проверке и влечёт административную ответственность. Реакция на запрос — первичный контакт с регулятором: от качества ответа зависит, ограничится ли РКН предписанием или составит протокол по ст. 13.11 КоАП.

4. Что грозит за невыполнение предписания РКН?

Невыполнение предписания РКН в установленный срок создаёт основание для повторного протокола по соответствующей части ст. 13.11 КоАП — при этом повторность нарушения влечёт применение квалифицированных составов (ч. 1.1, ч. 2.1, ч. 5.1 ст. 13.11) со штрафами, в 2–3 раза превышающими базовые. Для операторов, ранее привлекавшихся по ч. 12–14 ст. 13.11, повторная утечка активирует оборотный штраф по ч. 15: 1–3% совокупной выручки, не менее 20 млн ₽.

5. Куда обжаловать постановление РКН?

С 28.12.2025 (ФЗ-508) дела по ст. 13.11 КоАП рассматривают мировые судьи. Постановление обжалуется в районный суд в течение 10 суток с момента вручения. При обжаловании применяются ст. 4.1 КоАП (смягчающие обстоятельства) и ст. 4.1.1 КоАП (замена штрафа предупреждением для микропредприятий при первичном нарушении). Инвестиции в ИБ от 0,1% выручки за 3 года позволяют снизить оборотный штраф по ч. 15 до 1/10 минимума, но не менее 15 млн ₽, по ст. 4.1 КоАП примечание 3.4-2.

Итог

Взаимодействие с РКН в 2025–2026 годах охватывает пять независимых стадий: регистрация в реестре, подготовка к проверке, сопровождение инспектора, реагирование на утечку, обжалование постановления. Каждая стадия имеет жёсткие процессуальные сроки и собственный штрафной диапазон по ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024.

DATUM закрывает все пять стадий силами партнёров практики — без привлечения сторонних субподрядчиков. Практика «Ветров и партнёры» по 152-ФЗ сопровождает операторов с 2014 года.

9 июля 2027 года