Обжалование акта проверки РКН: сроки и порядок

Роскомнадзор завершает проверку составлением акта. Если зафиксированы нарушения — выдаётся предписание об их устранении, а при наличии состава административного правонарушения возбуждается дело по ст. 13.11 КоАП. Для юриста, сопровождающего компанию, критично понимать: акт, предписание и постановление по делу об административном правонарушении — разные документы с разными сроками обжалования и разными инстанциями. Пропуск любого из этих сроков закрывает возможность защиты.

Что проверяет РКН и какие документы он составляет?

Роскомнадзор проводит плановые и внеплановые проверки операторов персональных данных в рамках полномочий, установленных ст. 23 ФЗ-152. Плановые проверки формируются на основании ежегодного плана; внеплановые — по индикаторам риска, жалобам субъектов или в связи с инцидентом утечки. Отдельный инструмент — профилактический визит (профвизит), по итогам которого предписание не выдаётся, однако фиксируются нарушения, которые могут стать основанием для внеплановой проверки.

По итогам проверки РКН составляет акт проверки. Если выявлены нарушения, к акту прилагается предписание об устранении с конкретным сроком. Если усматривается состав по ст. 13.11 КоАП — параллельно или после составляется протокол об административном правонарушении, затем выносится постановление. Каждый из этих документов обжалуется отдельно.

Мораторий на плановые проверки бизнеса, введённый в 2022–2024 годах, не распространялся на проверки в сфере персональных данных в полном объёме: РКН сохранял право на внеплановые проверки по индикаторам риска и жалобам. С 2025 года интенсивность проверок возросла: по данным самого регулятора, в 2024 году зафиксировано более 135 случаев компрометации баз данных, и каждый из них — потенциальное основание для внеплановой проверки.

Какие индикаторы риска применяет РКН при назначении проверок?

Индикаторы риска — формализованный перечень оснований для назначения внеплановой проверки. РКН публикует их в виде отдельного нормативного акта. К типовым индикаторам относятся: появление данных из баз оператора в открытом доступе или в даркнете; жалоба субъекта ПДн, поданная через портал РКН; отсутствие оператора в реестре операторов персональных данных при наличии признаков обработки; несоответствие фактической обработки сведениям в уведомлении по форме Приказа РКН №180.

Для юриста важно: если компания получила уведомление о проведении внеплановой проверки со ссылкой на индикатор риска — это означает, что РКН уже располагает конкретными данными. Оспаривать само назначение проверки по этому основанию крайне сложно. Усилия целесообразнее направить на подготовку документов, устранение очевидных нарушений до начала проверки и выстраивание позиции по существу.

Каковы сроки обжалования акта проверки и предписания РКН?

Обжалование акта проверки РКН строится по двум параллельным маршрутам: административному (в вышестоящий орган — руководителю РКН или в центральный аппарат) и судебному (в арбитражный суд субъекта РФ по месту нахождения заявителя).

Сроки для каждого маршрута различаются:

• Административное обжалование акта проверки — в течение 15 дней со дня получения акта (ч. 12 ст. 16 ФЗ-294). Применяется к проверкам, проводимым в рамках государственного контроля.
• Оспаривание предписания в арбитражном суде — три месяца со дня получения предписания (ч. 4 ст. 198 АПК РФ). Срок исчисляется с момента, когда заявитель узнал или должен был узнать о нарушении своих прав.
• Обжалование постановления по делу об АП — десять суток со дня вручения или получения копии постановления (ст. 30.3 КоАП РФ). С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи; обжалование — в районный суд или арбитражный суд (для организаций).

Пропуск трёхмесячного срока для оспаривания предписания восстанавливается арбитражным судом только при наличии уважительных причин. На практике суды трактуют «уважительность» узко. Срок десяти суток на обжалование постановления по делу об АП также восстанавливаем, но требует отдельного ходатайства с обоснованием.

Критически важный нюанс: если компания не обжаловала предписание, а оно вступило в силу, — последующее привлечение к ответственности за его неисполнение создаёт «повторность» по ст. 13.11 КоАП. При повторном нарушении применяется оборотный штраф по ч. 15 ст. 13.11 — от 1 до 3% совокупной годовой выручки, не менее 20 млн руб. и не более 500 млн руб.

Как обжаловать предписание РКН: порядок действий и основания

Основания для оспаривания предписания делятся на процессуальные и материальные. Процессуальные — нарушения порядка проведения проверки: несоблюдение сроков уведомления, выход инспектора за рамки предмета проверки, нарушение порядка составления акта. Материальные — неправильное применение норм ФЗ-152: квалификация действий оператора как нарушения при наличии законного основания обработки, неверное определение категории ПДн, предписание к действиям, которые технически или юридически невозможны в указанный срок.

Порядок действий при подаче заявления в арбитражный суд:

• Зафиксировать дату получения предписания — это точка отсчёта трёхмесячного срока.
• Составить заявление об оспаривании ненормативного правового акта по требованиям ст. 199 АПК РФ с указанием конкретных норм, которые нарушены предписанием, и ссылкой на права заявителя.
• Одновременно с подачей заявления — ходатайство об обеспечительных мерах (приостановление действия предписания) по ст. 90–93 АПК РФ. Без обеспечения предписание действует: если срок устранения нарушений истечёт до рассмотрения дела, возникает состав по ч. 5 ст. 13.11 КоАП (штраф 50–90 тыс. руб. для юрлица) или, при повторности, по ч. 5.1 (300–500 тыс. руб.).
• Направить копию заявления в РКН.
• Подготовить доказательную базу: внутренние акты, экспертные заключения, подтверждение устранения нарушений.

Типовые сценарии: как разворачивается спор с РКН

Сценарий 1. Предписание выдано, срок устранения — 30 дней, компания не успевает. Ситуация: крупный ритейлер (Центральный ФО, осень 2025) получил предписание об устранении 11 нарушений, включая переработку согласий по новой форме и обновление реестра в РКН. Срок — 30 дней. Устранить всё физически невозможно. Доказательства: перечень выполненных действий, подтверждение частичного устранения, внутренний приказ с планом-графиком. Стратегия: подача заявления в арбитраж с ходатайством об обеспечительных мерах — приостановлении предписания до рассмотрения. Суд приостановил. За время рассмотрения нарушения были полностью устранены; суд учёл это при оценке соразмерности предписания.

Сценарий 2. Протокол составлен, но основание для обработки существовало. Ситуация: SaaS-компания (Северо-Западный ФО, начало 2026) получила протокол по ч. 1 ст. 13.11 КоАП — обработка ПДн без надлежащего основания. Инспектор не учёл, что обработка осуществлялась во исполнение договора с пользователем (п. 5 ст. 6 ФЗ-152). Доказательства: публичная оферта, пользовательское соглашение, выписка из политики обработки ПДн с перечнем оснований. Вероятный исход: суд отменяет постановление за отсутствием состава. Стратегия: подготовить возражения на протокол ещё до вынесения постановления; если постановление вынесено — обжаловать в течение 10 суток.

Сценарий 3. Первичное нарушение, компания — малый бизнес. Ситуация: микропредприятие в сфере услуг (Приволжский ФО, 2026) получило постановление по ч. 3 ст. 13.11 (отсутствие опубликованной политики обработки ПДн) — штраф 30–60 тыс. руб. Нарушение совершено впервые, вреда субъектам не причинено. Стратегия: ходатайство о замене штрафа на предупреждение по ст. 4.1.1 КоАП. Норма применима к субъектам МСП при первичном нарушении и отсутствии вреда. ⚠️ К оборотным составам (ч. 15, ч. 18) ст. 4.1.1 не применяется.

Как это работает на практике

Кейс 1. В деле арбитражного суда Москвы № А40-351064/2025 (кейс РЭШ) утечка данных более 100 000 субъектов квалифицирована по ч. 14 ст. 13.11 КоАП (штраф для юрлиц 10–15 млн руб.). Суд применил правила расчёта штрафа для микропредприятий по ч. 1 ст. 4.1.2 КоАП и назначил 400 000 руб. вместо минимальных 10 млн. Вывод для практики: статус субъекта МСП и правильное процессуальное позиционирование меняют итоговую сумму в десятки раз.

Кейс 2. Компания в сфере B2B-аналитики (Северо-Западный ФО, начало 2026; дело № А56-4733/2026) после хакерской атаки столкнулась с утечкой около 70 000 субъектов — ФИО, должности, служебные контакты. Квалификация — ч. 14 ст. 13.11 КоАП. Суд применил смягчающие обстоятельства: уведомление РКН в установленные сроки, содействие расследованию, отсутствие корыстного умысла. Итоговый штраф оказался существенно ниже максимального по части. Вывод: оперативное соблюдение процедуры 24/72 часов по Приказу РКН №187 фиксируется судом как смягчающее обстоятельство.

Услуги DATUM по теме

• Сопровождение проверки РКН — подготовка, представительство, обжалование предписания.
• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП.
• Аудит соответствия 152-ФЗ — устранение нарушений до проверки.

Частые вопросы

1. Как подготовиться к проверке РКН?

Подготовка включает три направления. Первое — реестровое: проверить актуальность уведомления в реестре операторов на pd.rkn.gov.ru, при необходимости подать уведомление об изменении сведений по Приказу РКН №180. Второе — документальное: убедиться в наличии политики обработки ПДн по ч. 2 ст. 18.1 ФЗ-152, отдельных согласий субъектов по ст. 9 в редакции с 01.09.2025 (ФЗ-156), приказа о назначении ответственного по ст. 22.1. Третье — организационное: провести внутренний аудит фактической обработки на предмет соответствия заявленным целям и основаниям по ст. 6 ФЗ-152.

2. Какие индикаторы риска у РКН?

РКН публикует перечень индикаторов риска в виде отдельного нормативного акта. Типовые индикаторы: данные оператора обнаружены в публичном доступе или на теневых ресурсах; в РКН поступила жалоба субъекта ПДн; оператор фактически осуществляет обработку, но не включён в реестр операторов; в реестре зафиксировано устаревшее или неполное уведомление, не отражающее реальный состав и цели обработки. Каждый из этих индикаторов является самостоятельным основанием для назначения внеплановой проверки без предварительного согласования с прокуратурой.

3. Можно ли отказаться отвечать на запрос РКН?

Нет. Оператор обязан предоставить РКН информацию, необходимую для осуществления надзорных полномочий. Отказ или непредоставление сведений в установленный срок образует самостоятельный состав нарушения. На практике игнорирование запроса РКН квалифицируется как воспрепятствование проверке и может повлечь привлечение к ответственности вне зависимости от наличия других нарушений. Запрос целесообразно отработать в полном объёме, одновременно формируя позицию по существу.

4. Что грозит за невыполнение предписания РКН?

Невыполнение требования об уточнении, блокировании или уничтожении ПДн в установленный срок — штраф по ч. 5 ст. 13.11 КоАП для юрлица в размере 50 000–90 000 руб. При повторном неисполнении применяется ч. 5.1 — штраф 300 000–500 000 руб. Помимо административной ответственности, неисполнение предписания создаёт «повторность» — квалифицирующий признак, при котором последующие нарушения по ч. 12–14 ст. 13.11 могут повлечь оборотный штраф по ч. 15 (1–3% выручки, не менее 20 млн руб.).

5. Куда обжаловать постановление РКН?

С 28.12.2025 (ФЗ-508) дела по ст. 13.11 КоАП рассматривают мировые судьи. Постановление мирового судьи обжалуется в районный суд. Для юридических лиц, оспаривающих постановление в рамках арбитражного судопроизводства, — в арбитражный суд субъекта РФ по месту нахождения организации. Срок подачи жалобы — 10 суток со дня получения копии постановления (ст. 30.3 КоАП). При пропуске срока по уважительным причинам — ходатайство о восстановлении.

Итог

Акт проверки РКН, предписание и постановление по делу об административном правонарушении — три разных документа с разными сроками обжалования: три месяца для предписания в арбитраже и 10 суток для постановления по ст. 13.11 КоАП. Пропуск любого из этих сроков ведёт к вступлению документа в силу и создаёт «повторность» — квалифицирующий признак оборотного штрафа.

Юристы DATUM сопровождают операторов на всех стадиях взаимодействия с РКН: от подготовки к проверке до обжалования постановления в арбитраже. Практика по ст. 13.11 КоАП в редакции ФЗ-420 от 30.11.2024 накоплена с первых дел 2025 года.