Обжалование предписания РКН в досудебном порядке

Предписание Роскомнадзора выдаётся по итогам плановой или внеплановой проверки, а также профилактического визита. Документ формально обязателен для исполнения, но не является окончательным: оператор вправе оспорить его в досудебном порядке — через вышестоящий орган или в рамках процедуры досудебного обжалования актов проверки. Этот материал разбирает правовые основания, процедуру и практику применительно к нарушениям ФЗ-152 «О персональных данных».

Что такое предписание РКН и когда его выдают?

Предписание — это обязательное требование устранить выявленное нарушение. Роскомнадзор вправе выдавать его по результатам плановых проверок (согласно ежегодному плану), внеплановых проверок (по жалобам субъектов ПДн, индикаторам риска или поручению прокуратуры) и профилактических визитов, если в ходе последнего оператор не устранил замечания добровольно.

Основания для проверки закреплены в Федеральном законе № 294-ФЗ «О защите прав юридических лиц» и отраслевых регламентах РКН. С введением института профилактического визита у регулятора появился более мягкий инструмент — предписание по его итогам выдаётся лишь при отказе оператора от добровольного устранения нарушений.

Типичные нарушения, влекущие предписание: отсутствие уведомления о намерении обрабатывать ПДн (ст. 22 ФЗ-152), ненадлежащая политика обработки (ст. 18.1), отсутствие согласий субъектов в форме, соответствующей ст. 9 ФЗ-152 в редакции с 01.09.2025, несоблюдение требований локализации по ч. 5 ст. 18 ФЗ-152.

Как подготовиться к проверке РКН?

Подготовка начинается задолго до прихода инспектора. Плановые проверки включаются в реестр на сайте РКН и Генеральной прокуратуры не позднее чем за 3 дня до начала. Это даёт минимальное, но реальное время для экспресс-аудита.

Первый шаг — проверить актуальность сведений в реестре операторов ПДн на pd.rkn.gov.ru. Если оператор ведёт обработку ПДн, не охваченную поданным уведомлением, каждый факт расхождения — самостоятельное основание для предписания и штрафа по ч. 10 ст. 13.11 КоАП (неуведомление о намерении обрабатывать, 100–300 тыс. ₽). Форма уведомления — Приказ РКН № 180 от 28.10.2022.

Второй шаг — привести в порядок организационно-распорядительную документацию: политику обработки ПДн по ч. 2 ст. 18.1 ФЗ-152, приказ о назначении ответственного по ст. 22.1, согласия субъектов по новым требованиям ст. 9 (ФЗ-156 от 24.06.2025, действует с 01.09.2025), журнал учёта обращений субъектов.

Какие индикаторы риска применяет РКН?

С введением риск-ориентированного подхода РКН публикует перечень индикаторов риска нарушения обязательных требований — они служат основанием для инициирования внеплановой проверки без жалобы субъекта. Перечень утверждён отдельным приказом Минцифры России (точные реквизиты — актуальная редакция верифицируется по pravo.gov.ru перед применением).

К типичным индикаторам относятся: отсутствие оператора в реестре при наличии сайта с формой сбора ПДн; жалобы субъектов, поступившие через портал gosuslugi.ru или напрямую в РКН; информация об утечке ПДн из публичных источников или НКЦКИ; несоответствие политики конфиденциальности на сайте реальному составу обрабатываемых данных.

Профилактический визит — более мягкий инструмент: инспектор приходит без права составления протокола, но фиксирует нарушения и предлагает оператору устранить их добровольно. Отказ от устранения конвертируется в предписание, которое уже влечёт ответственность по ст. 19.5 КоАП при неисполнении.

Основания для досудебного обжалования предписания

Досудебный порядок обжалования предписания РКН предполагает направление мотивированных возражений в вышестоящий орган — центральный аппарат Роскомнадзора (если предписание выдано территориальным управлением) — или непосредственно в суд, минуя досудебную стадию, поскольку обязательного досудебного порядка по ст. 13.11 КоАП не предусмотрено. Тем не менее подача мотивированных возражений до судебного обжалования создаёт процессуальные преимущества.

Правовые основания для оспаривания предписания делятся на процессуальные и материальные. Процессуальные: нарушение порядка проведения проверки (уведомление менее чем за 24 часа при внеплановой документарной проверке; допуск к выездной без предъявления служебного удостоверения и приказа о проведении); превышение срока проверки; выход за пределы предмета проверки, указанного в приказе. Материальные: неправильная квалификация нарушения; несоответствие нормы, указанной в предписании, фактическим обстоятельствам; исполнение требования оператором до или в ходе проверки.

Процедура: как обжаловать предписание до суда?

Первый этап — подготовка мотивированного возражения. Документ адресуется руководителю органа, выдавшего предписание (территориального управления РКН или центрального аппарата). Срок подачи законодательно не ограничен до момента истечения срока исполнения предписания, однако подавать возражение следует немедленно после получения.

Возражение содержит: реквизиты предписания (номер, дата, орган); перечень доводов с указанием нарушенных норм проверочного законодательства или ФЗ-152; ссылки на доказательства (копии ОРД, скриншоты реестра, подтверждение исполнения требований); просительную часть — отменить предписание полностью или в части.

Второй этап — рассмотрение. Вышестоящий орган рассматривает жалобу в сроки, предусмотренные ФЗ-59 «О порядке рассмотрения обращений граждан» и внутренним регламентом РКН. По итогам — предписание может быть отменено, изменено или оставлено в силе с мотивированным ответом.

Третий этап — при отказе: судебное обжалование в арбитражном суде по месту нахождения органа (ч. 1 ст. 198 АПК РФ) в течение 3 месяцев с даты получения ответа или истечения срока его предоставления. С 28.12.2025 (ФЗ-508) административные дела по ст. 13.11 вернулись к мировым судьям, однако оспаривание ненормативных актов РКН по-прежнему рассматривается арбитражными судами в порядке главы 24 АПК РФ.

Как применяется мораторий на проверки бизнеса?

С 2022 года действует мораторий на плановые проверки субъектов малого предпринимательства, неоднократно продлевавшийся Правительством РФ. Однако Роскомнадзор включён в перечень органов, которые вправе проводить проверки вне моратория при наличии специальных оснований — прежде всего в части обработки ПДн, поскольку эта сфера затрагивает права граждан.

На практике мораторий ограничивает плановые проверки микропредприятий и МСП, но не препятствует внеплановым проверкам по жалобам субъектов или по индикаторам риска. Профилактический визит формально не является проверкой — мораторий на него не распространяется. Это важно учитывать при оценке законности основания для проверки как довода в возражении на предписание.

Типовые сценарии для юриста при получении предписания

Сценарий 1. Предписание выдано по итогам внеплановой проверки по жалобе субъекта, срок исполнения — 30 дней. Ситуация: оператор не ответил на запрос субъекта в течение 10 рабочих дней (ст. 20 ФЗ-152). Инспектор зафиксировал нарушение и выдал предписание об ответе субъекту и устранении причин. Доказательства для возражения: подтверждение, что ответ фактически был направлен до начала проверки или что срок пропущен по вине технического сбоя. Вероятный исход при наличии доказательств — отмена предписания или исключение пункта о нарушении. Стратегия: устранить нарушение немедленно, приложить подтверждение к возражению, просить отмену как исполненного.

Сценарий 2. Предписание содержит требование перенести хранение ПДн в российскую базу данных (локализация, ч. 5 ст. 18 ФЗ-152). Ситуация: оператор использует облачный SaaS-сервис с серверами в ЕС. Требование предписания — мигрировать данные на отечественную инфраструктуру. Доказательства для возражения: договор с провайдером, подтверждающий наличие дата-центра в РФ или условие локализации; экспертное заключение об отсутствии передачи данных за рубеж. Вероятный исход без доказательств — предписание остаётся в силе, невыполнение через 30 дней — штраф 1–6 млн ₽ по ч. 8 ст. 13.11 КоАП. Стратегия: параллельно с возражением инициировать техническую миграцию, чтобы к дате ответа РКН нарушение было устранено.

Сценарий 3. Предписание выдано по итогам профвизита: оператор отказался от добровольного устранения, посчитав требования избыточными. Ситуация: инспектор зафиксировал отсутствие отдельного согласия на обработку ПДн в маркетинговых целях (ст. 10.1 ФЗ-152). Оператор полагал, что согласие в тексте пользовательского соглашения достаточно. Доказательства для возражения: доктринальный анализ различия между ст. 9 и ст. 10.1 ФЗ-152 — если ПДн не предназначались для распространения, требование ст. 10.1 не применимо; ссылка на разъяснения РКН. Вероятный исход: частичная отмена предписания. Стратегия: привести форму согласия в соответствие с требованиями ст. 9 ФЗ-152 до ответа РКН — это снимает предмет спора.

Как это применяется на практике

Кейс 1. Телекоммуникационная компания (Сибирский федеральный округ, начало 2026 года) получила предписание по итогам внеплановой проверки: инспектор выявил несоответствие перечня обрабатываемых ПДн в уведомлении (ст. 22 ФЗ-152) фактическому составу данных в CRM. Штраф по ч. 10 ст. 13.11 КоАП составил бы 100–300 тыс. ₽. Юристы подали мотивированные возражения, указав на то, что обработка ПДн в CRM охватывается целями, заявленными в уведомлении, — расширенного уведомления не требуется. РКН частично принял доводы и снял пункт о нарушении ст. 22; предписание в остальной части было исполнено добровольно. Протокол составлен не был.

Кейс 2. По делу РЭШ (Российская электронная школа, АС Москвы дело № А40-351064/2025) суд квалифицировал утечку более 100 000 субъектов по ч. 14 ст. 13.11 КоАП. С учётом статуса микропредприятия и применения правил расчёта для ИП штраф составил 400 000 ₽ вместо 10–15 млн ₽. Кейс демонстрирует: правовой статус оператора и своевременное заявление смягчающих обстоятельств существенно влияют на итоговую санкцию — аналогичный подход применим и к стадии досудебного обжалования предписания.

Услуги DATUM по теме

• Сопровождение проверок РКН — подготовка, представительство, обжалование предписаний
• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП
• Аудит соответствия 152-ФЗ — выявление нарушений до прихода инспектора

Частые вопросы

1. Как подготовиться к проверке РКН?

Проверьте актуальность уведомления в реестре операторов на pd.rkn.gov.ru, приведите политику обработки ПДн в соответствие с ч. 2 ст. 18.1 ФЗ-152, переоформите согласия субъектов по требованиям ст. 9 ФЗ-152 (в редакции ФЗ-156 с 01.09.2025), убедитесь в наличии приказа о назначении ответственного по ст. 22.1 ФЗ-152 и журнала обращений субъектов. При плановой проверке — у вас есть минимум 3 дня с момента публикации в реестре прокуратуры.

2. Какие индикаторы риска применяет РКН?

К основным индикаторам относятся: отсутствие оператора в реестре при наличии сайта с формой сбора ПДн, жалобы субъектов через gosuslugi.ru, информация об утечке ПДн из публичных источников или НКЦКИ, несоответствие политики конфиденциальности реальному составу обрабатываемых данных. Наличие хотя бы одного индикатора даёт РКН основание назначить внеплановую проверку без предупреждения оператора.

3. Можно ли отказаться отвечать на запрос РКН?

Нет. Оператор обязан представить документы и сведения по запросу РКН в срок, установленный в запросе. Отказ или непредставление сведений квалифицируется как воспрепятствование проверке и влечёт ответственность по ст. 19.4 и ст. 19.4.1 КоАП РФ. Оператор вправе представить документы с сопроводительным письмом, разъясняющим позицию, — это не тождественно отказу.

4. Что грозит за невыполнение предписания РКН?

Невыполнение предписания в установленный срок влечёт ответственность по ч. 1 ст. 19.5 КоАП РФ: штраф для юридических лиц — от 10 000 до 20 000 ₽. Одновременно инспектор вправе составить протокол об административном правонарушении по самому существу нарушения (ст. 13.11 КоАП) с санкциями до 15 млн ₽ по ч. 14 и до 500 млн ₽ по ч. 15 при повторности.

5. Куда обжаловать постановление РКН?

Постановление по делу об административном правонарушении по ст. 13.11 КоАП с 28.12.2025 (ФЗ-508) рассматривается мировыми судьями. Обжалование постановления мирового судьи — в районный суд в течение 10 суток. Ненормативные акты РКН (предписания, решения по жалобам) оспариваются в арбитражном суде по главе 24 АПК РФ в течение 3 месяцев.

Итог

Досудебное обжалование предписания РКН — не формальность, а реальный инструмент защиты: процессуальные нарушения при проведении проверки или неверная квалификация нормы ФЗ-152 могут служить основанием для полной или частичной отмены предписания. Своевременно поданное мотивированное возражение исключает составление протокола и снижает риск штрафа по ст. 13.11 КоАП.

Практика DATUM по сопровождению проверок РКН и защите операторов при обжаловании предписаний формируется с 2014 года в составе сети «Ветров и партнёры». За этот период выработана методология подготовки возражений, включая анализ процессуальных оснований, формирование доказательной базы и представление интересов в центральном аппарате РКН и арбитражных судах.

24 февраля 2027 года