Обжалование предписания в судебном порядке

Предписание Роскомнадзора об устранении нарушений требований законодательства о персональных данных — административный акт, обязательный для исполнения. Вместе с тем оно не является окончательным: оператор-юрлицо вправе оспорить его в арбитражном суде по правилам гл. 24 АПК РФ, а физическое лицо или ИП — в суде общей юрисдикции. Правильно выстроенное обжалование позволяет приостановить срок исполнения, снять состав нарушения или добиться признания предписания незаконным полностью.

Что такое предписание РКН и в каких случаях оно выносится?

Роскомнадзор выносит предписание по итогам плановой проверки, внеплановой проверки или профилактического визита. Плановые проверки формируются на основе ежегодного плана, который публикуется на сайте РКН. Внеплановые — инициируются при поступлении жалобы субъекта персональных данных, по указанию прокуратуры или при обнаружении индикаторов риска нарушения обязательных требований.

Индикаторами риска, которые запускают внеплановую проверку, служат: отсутствие оператора в реестре операторов персональных данных на pd.rkn.gov.ru при наличии сайта с формами сбора ПДн, неуведомление об утечке по ч. 3.1 ст. 21 ФЗ-152 в течение 24 часов, жалобы субъектов на отказ предоставить сведения об обработке. Профилактический визит, в отличие от проверки, не предполагает составления протокола, однако по его итогам РКН вправе выдать предостережение и предписание.

Предписание содержит: описание выявленных нарушений, нормы, которые нарушены, перечень требуемых действий и срок их исполнения. Типичные требования: включить в реестр сведения о новых целях обработки, опубликовать политику конфиденциальности по ч. 2 ст. 18.1 ФЗ-152, переоформить согласия работников в соответствии с ФЗ-156 от 24.06.2025 (отдельный документ с 01.09.2025), уведомить РКН по Приказу №180 об изменении состава обрабатываемых данных.

Каков порядок обжалования предписания в суде?

Юридическое лицо обжалует предписание РКН в арбитражном суде субъекта РФ по месту нахождения органа, выдавшего предписание (ст. 35 АПК РФ). Срок — три месяца с даты, когда заявитель узнал или должен был узнать о нарушении своих прав (ч. 4 ст. 198 АПК РФ). Пропуск срока не является безусловным основанием отказа: при наличии уважительных причин суд его восстанавливает, однако бремя доказывания лежит на заявителе.

Заявление подаётся в письменной форме и должно содержать: наименование органа, вынесшего предписание; реквизиты оспариваемого акта; права и законные интересы, которые нарушены; нормы, которым предписание противоречит; требование о признании незаконным. К заявлению прилагаются: копия предписания, документы, подтверждающие полномочия представителя, доказательства направления копии заявления РКН, квитанция госпошлины (для юрлица — 3 000 ₽ по пп. 3 п. 1 ст. 333.21 НК РФ).

Ходатайство о приостановлении действия предписания подаётся одновременно с заявлением. Суд рассматривает его без вызова сторон в течение 3 дней. Удовлетворение ходатайства означает, что срок исполнения предписания не течёт до вступления решения суда в законную силу — а значит, административное производство по факту неисполнения предписания в период обеспечительных мер не возбуждается.

Основания для признания предписания незаконным делятся на процессуальные и материальные. Процессуальные: нарушение порядка проведения проверки (уведомление менее чем за 24 часа), превышение срока проверки, проверка в период действия моратория на проверки МСП. Материальные: неверная квалификация нарушения, требование об исполнении действий, не предусмотренных ФЗ-152, установление срока исполнения, объективно недостаточного для устранения нарушений.

Что грозит за невыполнение предписания РКН?

Неисполнение законного предписания контролирующего органа образует самостоятельный состав по ст. 19.5 КоАП РФ. Для юридических лиц санкция — от 10 000 до 20 000 ₽. Однако РКН, как правило, параллельно инициирует внеплановую проверку исполнения предписания и возбуждает производство по ст. 13.11 КоАП по существу выявленных нарушений.

Если предписание касалось нарушения, квалифицируемого как утечка ПДн, невыполнение порождает риск применения ч. 12–14 ст. 13.11 КоАП: от 3 до 15 млн ₽ в зависимости от числа затронутых субъектов. При повторном нарушении применяется оборотный штраф по ч. 15 ст. 13.11 — от 1 до 3% совокупной годовой выручки, не менее 20 млн ₽ и не более 500 млн ₽.

Какие типичные ошибки операторов при обжаловании предписания?

Первая ошибка — исполнение предписания до или в процессе обжалования без фиксации доказательной базы. Когда оператор «исправляет» нарушение, он фактически признаёт его существование и уничтожает документы, которые могли бы подтвердить правомерность первоначальных действий. Устранение нарушения в ходе судебного разбирательства суды расценивают как основание для прекращения производства по заявлению ввиду утраты предмета спора — а не как основание для удовлетворения требования о признании предписания незаконным.

Вторая ошибка — отсутствие ходатайства о приостановлении действия предписания. Суд не применяет обеспечительные меры по собственной инициативе: если ходатайство не подано в день подачи заявления, РКН вправе возбудить производство о неисполнении предписания уже через день после истечения установленного срока.

Третья ошибка — оспаривание предписания по единственному основанию без запасной позиции. Процессуальные нарушения при проведении проверки суды оценивают в совокупности с тем, повлекли ли они нарушение прав заявителя. Если процессуальное нарушение признано несущественным, а материальное основание не заявлено, суд откажет в удовлетворении требования.

Как это применяется на практике

Кейс 1. Компания в сфере розничной торговли (Центральный ФО, осень 2025) получила предписание РКН по итогам внеплановой проверки: нарушение требований к политике конфиденциальности и отсутствие раздельных согласий работников по ст. 9 ФЗ-152 в редакции ФЗ-156. Юрист компании обратился в DATUM в день получения предписания. Одновременно с заявлением в арбитражный суд было подано ходатайство о приостановлении — суд его удовлетворил. В ходе судебного разбирательства установлено, что РКН не известил оператора о начале проверки в установленный срок, что является существенным нарушением порядка. Предписание признано незаконным. Административное производство прекращено за отсутствием состава.

Кейс 2. IT-компания (Северо-Западный ФО, начало 2026) получила предписание по итогам профилактического визита — устранить нарушение требований к уведомлению РКН по Приказу №180 и привести в соответствие сведения о трансграничной передаче. Оператор самостоятельно исполнил предписание в течение 10 дней, не подав заявление об оспаривании. Через три месяца РКН провёл внеплановую проверку исполнения и выявил новые нарушения; по совокупности составлен протокол по ч. 1 ст. 13.11 КоАП на сотни тысяч рублей. Анализ показал: часть требований предписания выходила за пределы полномочий РКН, и при своевременном обжаловании основание для повторной проверки не возникло бы.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП
• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания
• Аудит соответствия 152-ФЗ — проверка документации и процессов до прихода инспектора

Частые вопросы

1. Как подготовиться к проверке РКН?

Проверьте наличие в реестре операторов на pd.rkn.gov.ru, актуальность уведомления по Приказу РКН №180, опубликованную политику конфиденциальности по ч. 2 ст. 18.1 ФЗ-152, приказ о назначении ответственного по ст. 22.1 ФЗ-152 и журнал обращений субъектов. Согласия работников после 01.09.2025 обязаны быть оформлены отдельным документом по ФЗ-156. Инспектор проверяет наличие и содержание всех этих документов в первую очередь.

2. Какие индикаторы риска у РКН запускают внеплановую проверку?

К индикаторам риска относятся: отсутствие оператора в реестре при очевидном факте обработки ПДн, отсутствие политики конфиденциальности на сайте, жалобы субъектов на неправомерную обработку, неуведомление об инциденте в течение 24 часов по ч. 3.1 ст. 21 ФЗ-152, информация об утечке в открытых источниках. Каждый из индикаторов является самостоятельным основанием для возбуждения внеплановой проверки без предварительного уведомления оператора.

3. Можно ли не отвечать на запрос РКН?

Нет. Уклонение от ответа на запрос РКН образует состав по ч. 4 ст. 13.11 КоАП — штраф для юрлица от 40 000 до 80 000 ₽. Срок ответа субъекту по ст. 20 ФЗ-152 — 10 рабочих дней, с возможностью продления ещё на 5 рабочих дней при направлении уведомления субъекту. На требования РКН в рамках проверки ответ направляется в сроки, указанные в запросе.

4. Что грозит за невыполнение предписания РКН?

Невыполнение законного предписания в срок образует состав по ст. 19.5 КоАП (до 20 000 ₽ для юрлица). Параллельно РКН проводит проверку исполнения и возбуждает производство по ст. 13.11 КоАП по существу нарушений. Если нарушение связано с утечкой ПДн, штраф по ч. 12–14 ст. 13.11 составит от 3 до 15 млн ₽. При повторном нарушении применяется оборотный штраф по ч. 15 — не менее 20 млн ₽.

5. Куда обжаловать постановление РКН о привлечении к административной ответственности?

С 28.12.2025 (ФЗ-508) дела по ст. 13.11 КоАП рассматривают мировые судьи. Постановление мирового судьи обжалуется в районный суд в течение 10 суток с даты вручения копии постановления (ст. 30.1–30.3 КоАП РФ). Постановление, вынесенное арбитражным судом в период с 30.05.2025 по 27.12.2025, обжалуется в апелляционную инстанцию арбитражного суда. При обжаловании применяются ст. 4.1 КоАП (общие правила назначения наказания) и ст. 4.1.1 (замена штрафа предупреждением для микропредприятий при первичном нарушении, кроме ч. 15 и ч. 18).

Итог

Предписание Роскомнадзора оспаривается в арбитражном суде в течение трёх месяцев. Ключевые действия — одновременная подача ходатайства о приостановлении, сохранение доказательной базы и формирование как процессуальной, так и материальной позиции. Исполнение предписания без параллельного обжалования создаёт риск повторной проверки и нового производства по ст. 13.11 КоАП.

DATUM сопровождает оспаривание предписаний РКН и обжалование постановлений по ст. 13.11 КоАП в арбитражных судах и судах общей юрисдикции, применяет ст. 4.1 и ст. 4.1.1 КоАП для снижения или замены санкций.

17 июля 2027 года