Оспаривание протокола РКН: 10 дней

Роскомнадзор выносит протокол по результатам плановой проверки, внеплановой проверки или профилактического визита. С 30.05.2025 редакция ст. 13.11 КоАП, введённая ФЗ-420 от 30.11.2024, кратно повысила санкции: до 15 млн ₽ за единичную утечку крупного масштаба, до 500 млн ₽ при повторности. Параллельно с 11.12.2024 действует ст. 272.1 УК — уголовная ответственность за незаконные операции с компьютерными данными, содержащими ПДн. В этих условиях 10-суточный срок на возражения по ст. 28.2 КоАП превращается из формальности в единственный шанс изменить результат.

Как устроен процесс: от проверки до протокола?

Роскомнадзор проводит три вида надзорных мероприятий. Плановая проверка включается в план на год — оператор, внесённый в реестр по уведомлению по Приказу РКН №180 от 28.10.2022, может заранее отследить её через pd.rkn.gov.ru. Внеплановая назначается при поступлении жалобы субъекта, сведений об утечке или при выявлении индикаторов риска — их перечень РКН устанавливает подзаконным актом. Профилактический визит — самостоятельная форма: без акта и без протокола, только предостережение; если оператор от него отказался, РКН переходит к проверке.

По итогам проверки инспектор составляет акт. Если зафиксировано нарушение ст. 13.11 КоАП — оформляется протокол по ст. 28.2 КоАП. До 28.12.2025 такие дела рассматривали арбитражные суды; после вступления в силу ФЗ-508 от 28.12.2025 подсудность вернулась к мировым судьям. Протокол — не постановление: это лишь возбуждение дела. Постановление (штраф) выносит судья или должностное лицо РКН по отдельным составам.

Индикаторы риска, влекущие внеплановую проверку, — это ключевая точка для юриста. Среди публично известных: отсутствие оператора в реестре, жалобы субъектов через форму РКН, сведения об утечке в открытых источниках (даркнет, Telegram-каналы), несоответствие политики конфиденциальности на сайте требованиям ч. 2 ст. 18.1 ФЗ-152. Мораторий на проверки малого бизнеса, действовавший в 2022–2024 годах, на РКН не распространялся — надзор в сфере ПДн велся в плановом режиме.

Какие основания оспорить протокол за 10 суток?

Статья 28.2 КоАП предусматривает, что лицо, в отношении которого возбуждено дело, вправе представить объяснения и замечания по содержанию протокола. Эти возражения приобщаются к делу. На практике суды рассматривают их как самостоятельные доводы — наравне с доводами, изложенными при рассмотрении дела по существу.

Основания делятся на две группы: процессуальные и материально-правовые.

Процессуальные нарушения — самые сильные: если они существенны, суд обязан прекратить дело. К ним относятся: протокол составлен в отсутствие законного представителя юрлица без надлежащего уведомления; в протоколе неверно указано место или время правонарушения; описание события не позволяет идентифицировать конкретное нарушение; нарушен срок составления протокола после обнаружения нарушения (ст. 28.5 КоАП — как правило, немедленно или в течение 2 суток).

Материально-правовые основания: состав нарушения отсутствует или иная квалификация (например, ч. 1 ст. 13.11 вместо ч. 12 — разница в санкции от 150 тыс. до 5 млн ₽); истёк срок давности привлечения (ст. 4.5 КоАП — по ст. 13.11 общий срок давности составляет 1 год с даты нарушения); нарушение малозначительно (ст. 2.9 КоАП); имеются смягчающие обстоятельства по ст. 4.2 КоАП.

Как работает ст. 4.1.1 КоАП и когда она применима?

Статья 4.1.1 КоАП позволяет заменить административный штраф предупреждением для субъектов малого и среднего предпринимательства при совокупности условий: нарушение совершено впервые; отсутствует имущественный ущерб; нет угрозы жизни и здоровью. На практике суды в 2025–2026 годах применяли эту норму по ч. 1 ст. 13.11 КоАП для микропредприятий даже в случаях, когда утечка была вызвана хакерской атакой, — если компания не имела предшествующих нарушений.

Важное ограничение: ст. 4.1.1 КоАП не применяется к оборотным составам — ч. 15 и ч. 18 ст. 13.11. За повторную утечку замена на предупреждение невозможна.

Второй инструмент смягчения — примечание к ст. 4.1 КоАП, введённое ФЗ-420. Если оператор инвестировал в средства защиты информации не менее 0,1% совокупной выручки за три предшествующих года, оборотный штраф по ч. 15 снижается до 1/10 минимального размера, но не менее 15 млн ₽ и не более 50 млн ₽. Этот аргумент требует документального подтверждения: договоры с ФСТЭК-сертифицированными подрядчиками, акты приёмки, данные бухгалтерского учёта.

Как это выглядит на практике: два сценария

Сценарий 1. Протокол по ч. 1 ст. 13.11 — отсутствие уведомления в реестре РКН. Юридическая компания (Сибирский ФО, осень 2025) получила протокол: РКН установил, что оператор не подал уведомление по Приказу №180 до начала обработки. Санкция — от 100 до 300 тыс. ₽ по ч. 10 ст. 13.11. В возражениях юрист указал: уведомление подано через личный кабинет pd.rkn.gov.ru, квитанция о получении датирована до начала инцидента, ошибка в протоколе — неверная дата правонарушения. Мировой судья прекратил дело — существенное процессуальное нарушение при составлении протокола.

Сценарий 2. Протокол по ч. 12 ст. 13.11 — утечка от 1 000 до 10 000 субъектов. Торговая компания (Уральский ФО, начало 2026) — утечка данных покупателей в результате атаки на CRM-систему. РКН вынес протокол, штраф по санкции — 3–5 млн ₽. Позиция защиты: компания входит в реестр МСП как малое предприятие, нарушение первичное, сразу после инцидента направлено уведомление РКН по Приказу №187 за 19 часов, отчёт по итогам расследования за 68 часов, действия ограничили масштаб утечки. Суд применил ст. 4.1.1 КоАП — предупреждение вместо штрафа.

В обоих случаях результат определила работа в первые 10 суток: сбор доказательной базы, точная квалификация процессуальных нарушений и подача обоснованных возражений до передачи дела судье.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП
• Сопровождение проверок РКН — подготовка к визиту и представительство
• Аудит соответствия 152-ФЗ — устранение нарушений до проверки

Частые вопросы

1. Как подготовиться к проверке РКН?

Проверьте наличие уведомления в реестре операторов на pd.rkn.gov.ru — это первое, что смотрит инспектор. Далее: актуальная политика обработки ПДн по ч. 2 ст. 18.1 ФЗ-152 опубликована на сайте, отдельные согласия оформлены по новым требованиям ФЗ-156 (с 01.09.2025), назначен ответственный по ст. 22.1, утверждён регламент реагирования на инциденты. Документальное подтверждение каждого пункта — главный аргумент при разборе с инспектором.

2. Какие индикаторы риска у РКН?

РКН формирует перечень индикаторов риска подзаконным актом. Публично известные категории: отсутствие в реестре операторов при фактической обработке ПДн; жалобы субъектов через форму РКН; появление базы данных оператора в открытых источниках (даркнет, публичные репозитории); несоответствие политики конфиденциальности на сайте требованиям ст. 18.1 ФЗ-152; нарушение порядка трансграничной передачи по ст. 12 ФЗ-152. При срабатывании индикатора РКН вправе назначить внеплановую проверку без предварительного уведомления оператора.

3. Можно ли отказаться отвечать на запрос РКН?

Нет. Оператор обязан предоставить РКН документы и сведения в рамках проверки — это требование ст. 18.1 и ст. 20 ФЗ-152. Непредставление документов квалифицируется как воспрепятствование проверке и влечёт отдельную ответственность по КоАП. Правомерная реакция на запрос — уточнение его предмета, запрос дополнительного срока при объективной невозможности предоставить документы, обжалование незаконного требования — но не молчание.

4. Что грозит за невыполнение предписания РКН?

Предписание об устранении нарушений выдаётся по итогам проверки. Невыполнение в установленный срок — отдельный состав по ч. 1 ст. 19.5 КоАП: штраф для юрлица до 300 тыс. ₽. Одновременно РКН вправе назначить повторную проверку и составить новый протокол по ст. 13.11 — уже как повторное нарушение, что переводит санкцию в оборотный диапазон по ч. 15 ст. 13.11 КоАП при наличии предшествующего штрафа за утечку.

5. Куда обжаловать постановление РКН?

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи (ФЗ-508 от 28.12.2025). Постановление мирового судьи обжалуется в районный суд в течение 10 суток с даты вручения или получения копии (ст. 30.1–30.3 КоАП). Если дело рассматривалось должностным лицом РКН — жалоба подаётся вышестоящему должностному лицу или в районный суд по месту рассмотрения дела. Кассационная жалоба — в суд субъекта РФ в течение 6 месяцев после вступления постановления в силу.

Итог

Протокол РКН по ст. 13.11 КоАП — это старт административного производства, а не его финал. Десятисуточный срок на возражения по ст. 28.2 КоАП — единственный момент, когда оператор может сформировать процессуальную позицию до того, как дело попадёт к судье. Инструменты существуют: процессуальные нарушения при составлении протокола, истечение срока давности, ст. 4.1.1 КоАП для МСП, инвестиционный вычет по ст. 4.1 при оборотном штрафе.

Практика DATUM по защите операторов в производствах по ст. 13.11 охватывает составы от ч. 1 до ч. 15 — от минимального штрафа до оборотного. Опыт включает как прекращение дел на стадии протокола, так и снижение санкции при рассмотрении у мирового судьи и в апелляции.