Повторный запрос РКН по тем же документам

Практика взаимодействия с Роскомнадзором показывает: повторный запрос по тем же документам — не техническая ошибка регулятора. Как правило, это сигнал о системной проблеме в обработке персональных данных, которую первый ответ не устранил. С 30 мая 2025 года, когда вступил в силу ФЗ-420 от 30.11.2024, ставки выросли: ст. 13.11 КоАП теперь насчитывает 18 частей, а повторность нарушений влечёт существенно более высокие санкции. Настоящий материал — для юриста, который сопровождает оператора ПДн при взаимодействии с РКН и видит повторный запрос на своём столе.

Почему РКН направляет повторный запрос по тем же документам?

Повторный запрос Роскомнадзора по ранее представленным материалам возникает в нескольких типичных ситуациях. Первая — представленные документы формально соответствуют запросу, но содержательно не устраняют нарушение: политика конфиденциальности есть, однако в ней отсутствуют обязательные разделы по ч. 2 ст. 18.1 ФЗ-152, либо согласие субъекта не содержит всех реквизитов ст. 9. Вторая — оператор внёс изменения после первого запроса, но не уведомил РКН об изменении сведений в реестре операторов (ст. 22 ФЗ-152, Приказ РКН № 180 от 28.10.2022). Третья — поступила жалоба субъекта или иной сигнал, который РКН рассматривает как самостоятельное основание для внеплановой проверки по индикаторам риска.

Профвизит как форма контроля, введённая в рамках реформы надзора, предполагает меньший формализм, чем плановая или внеплановая проверка. Однако выявленные при профвизите нарушения становятся основанием для полноценной внеплановой проверки — и именно тогда появляется второй запрос по тем же документам, только уже в рамках другой процедуры.

Чем повторный запрос отличается от первичного по правовым последствиям?

С точки зрения процессуального права повторный запрос в рамках той же проверки и повторный запрос как основание для новой проверки — принципиально разные ситуации. В первом случае оператор отвечает в сроки, установленные требованием (как правило, 10–30 дней в зависимости от формата запроса). Нарушение срока само по себе ещё не протокол, но фиксируется как отягчающее при последующем административном производстве.

Во втором случае новая проверка означает, что предыдущие нарушения не устранены — и к ним добавляются новые основания. Если первая проверка завершилась предписанием, а предписание не исполнено в срок, РКН вправе составить отдельный протокол за неисполнение предписания. Это самостоятельный состав, который суммируется с основным штрафом.

Как правильно ответить на повторный запрос РКН по тем же документам?

Ответ на повторный запрос строится по иному принципу, чем ответ на первичный. Первичный ответ — преимущественно представление документов. Повторный ответ — правовая позиция с доказательной базой: оператор должен показать, что нарушение устранено, либо обосновать, что его не было.

Структура ответа на повторный запрос включает три обязательных элемента. Первый — ссылка на ранее представленные материалы с указанием исходящего номера и даты. Второй — конкретные изменения, внесённые с момента первого ответа: новая редакция политики, переоформленные согласия (особенно актуально после 01.09.2025 в связи с ФЗ-156), обновлённые записи в реестре операторов. Третий — нормативное обоснование соответствия текущего состояния требованиям ФЗ-152.

Отдельное внимание — форме представления ответа. РКН ведёт учёт взаимодействия с оператором. Ответ через личный кабинет на pd.rkn.gov.ru с УКЭП создаёт юридически значимую фиксацию факта и даты представления. Ответ по email без подтверждения оставляет пространство для споров о своевременности.

Какие индикаторы риска у РКН ведут к повторным запросам?

С введением риск-ориентированного надзора Роскомнадзор использует индикаторы риска для принятия решения о проведении внеплановых проверок. Публично раскрытых индикаторов несколько: жалобы субъектов ПДн, сообщения об утечке в СМИ или даркнете, несоответствие между заявленными в реестре целями обработки и фактической деятельностью оператора.

Практика 2024–2025 годов показывает, что повторный запрос часто следует после публичного инцидента с данными. Если компания упомянута в отчёте об утечке (например, в базах, появившихся в открытом доступе), РКН направляет запрос даже при наличии формально корректного уведомления в реестре. Это означает: в ответе нужно не просто переотправить те же документы, а продемонстрировать принятые технические и организационные меры по ст. 19 ФЗ-152.

Как применяется мораторий на проверки к запросам РКН?

Мораторий на плановые проверки субъектов малого предпринимательства, действующий по решениям Правительства РФ, не распространяется на внеплановые проверки, инициированные на основании жалоб граждан или индикаторов риска. Повторный запрос в рамках внеплановой проверки под действие моратория не подпадает.

Крупные и средние операторы под мораторий не попадают вне зависимости от его продления. Для них плановые проверки РКН проводятся в соответствии с утверждённым планом, который публикуется на сайте регулятора. Если компания включена в план — повторный запрос по тем же документам может означать, что плановая проверка трансформировалась в расширенную по итогам предыдущего взаимодействия.

Как это применяется на практике

Кейс 1. Юридический департамент торговой сети (Центральный ФО, осень 2025) получил повторный запрос РКН по политике конфиденциальности через три месяца после первого ответа. Причина — политика была обновлена, однако согласия клиентов лояльности сохранились в форме чекбокса на сайте без отдельного документа. После вступления в силу ФЗ-156 с 01.09.2025 РКН расценил это как нарушение ст. 9 ФЗ-152. Юрист компании сформировал ответ с доказательствами технической доработки формы согласия, представил скриншоты с датой изменений и выгрузку из CMS. РКН ограничился предписанием об устранении, протокол составлен не был. Штраф по ч. 2 ст. 13.11 КоАП для юрлица мог составить от 300 000 до 700 000 ₽.

Кейс 2. Медицинская организация (Приволжский ФО, начало 2026) после первой внеплановой проверки получила предписание об актуализации уведомления в реестре операторов. Предписание не исполнено в установленный срок — компания была занята заменой МИС. Второй запрос РКН квалифицировался уже как основание для повторной проверки, по итогам которой составлен протокол. Юрист организации при сопровождении в мировом суде (после ФЗ-508 от 28.12.2025 дела рассматривают мировые судьи) ссылался на ст. 4.1.1 КоАП о замене штрафа предупреждением — безуспешно, поскольку медицинские данные относятся к специальным категориям ст. 10 ФЗ-152 и суд не признал нарушение малозначительным. Итог — штраф в диапазоне, предусмотренном ч. 5 ст. 13.11 КоАП (50 000 — 90 000 ₽ за неустранение в срок), плюс штраф по существу.

Матрица сценариев: повторный запрос и действия юриста

Сценарий 1. Повторный запрос в рамках текущей проверки. Ситуация: РКН запросил дополнительные сведения в ходе уже открытой проверки — те же документы с уточнением по конкретным разделам. Доказательства: дата открытия проверки, предмет, ранее представленные материалы. Исход: при корректном ответе — закрытие проверки без протокола или предписание об устранении. Стратегия: представить документы в полном объёме с сопроводительным письмом, где прямо указать, что выявленные замечания устранены, со ссылкой на конкретные нормы ФЗ-152.

Сценарий 2. Повторный запрос как основание для новой внеплановой проверки. Ситуация: прошло несколько месяцев после первой проверки, поступил новый запрос по тем же документам — уже в рамках нового контрольного мероприятия. Доказательства: уведомление о проведении внеплановой проверки с указанием основания (жалоба, индикатор риска, истечение срока предписания). Исход: высокая вероятность протокола, если нарушения не устранены. Стратегия: до представления ответа — зафиксировать текущее состояние документации, оценить объём нарушений, подготовить доказательную базу для ст. 4.1 КоАП (смягчающие обстоятельства) или ст. 4.1.1 (замена штрафа предупреждением при соблюдении условий).

Сценарий 3. Повторный запрос после неисполнения предписания. Ситуация: предписание выдано, срок истёк, оператор не уложился или уложился частично. Доказательства: текст предписания, отметка об исполнении или её отсутствие. Исход: составление протокола за неисполнение предписания как самостоятельный состав + протокол по существу нарушения. Стратегия: немедленно исполнить предписание в оставшейся части до даты составления протокола, направить уведомление об исполнении в РКН с доказательствами — суд учитывает исполнение как смягчающее обстоятельство при назначении наказания (ст. 4.1 КоАП).

Услуги DATUM по теме

• Сопровождение проверок РКН — подготовка к проверке, представление интересов, обжалование предписания
• Аудит соответствия 152-ФЗ — выявление нарушений до того, как их найдёт РКН, отчёт с приоритизированным планом устранения
• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1 КоАП

Частые вопросы

1. Как подготовиться к проверке РКН?

Подготовка начинается с аудита фактического состояния обработки ПДн по чек-листу из 38 пунктов: наличие уведомления в реестре операторов (ст. 22 ФЗ-152, Приказ РКН № 180), актуальная политика с обязательными разделами ч. 2 ст. 18.1, отдельные согласия субъектов по ст. 9 в редакции с 01.09.2025, приказ о назначении ответственного по ст. 22.1, журнал обращений субъектов. Отсутствие любого из этих элементов даёт РКН основание для протокола.

2. Какие индикаторы риска у РКН?

Публично раскрытые индикаторы риска РКН включают: жалобы субъектов ПДн, сообщения об утечке в СМИ или открытых источниках, несоответствие между заявленными в реестре целями обработки и фактической деятельностью оператора, отсутствие оператора в реестре при наличии сайта с формами сбора данных. Эти индикаторы запускают внеплановую проверку вне зависимости от действия моратория на плановые мероприятия.

3. Можно ли отказаться отвечать на запрос РКН?

Отказ от ответа на запрос РКН в рамках проверки не предусмотрен как законное действие. Непредставление документов и сведений в установленный срок квалифицируется как воспрепятствование проверке и может повлечь самостоятельный состав административного правонарушения. Единственный законный вариант — оспорить основания проверки через подачу жалобы в вышестоящий орган или в суд, но до решения суда документы необходимо представлять.

4. Что грозит за невыполнение предписания РКН?

Невыполнение предписания РКН в установленный срок образует самостоятельный состав, который суммируется со штрафом по существу нарушения. По ч. 5 ст. 13.11 КоАП невыполнение требования об уточнении, блокировании или уничтожении ПДн влечёт штраф для юрлица 50 000 — 90 000 ₽. Повторное нарушение по ч. 5.1 — 300 000 — 500 000 ₽. Если предписание связано с устранением нарушения локализации (ч. 5 ст. 18 ФЗ-152), неисполнение создаёт основания для применения ч. 8 ст. 13.11 КоАП (штраф 1 000 000 — 6 000 000 ₽).

5. Куда обжаловать постановление РКН?

С 28 декабря 2025 года (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП рассматривают мировые судьи. Постановление мирового судьи обжалуется в районный суд, затем в региональный суд в порядке кассации. До вступления ФЗ-508 в силу (с 30 мая 2025 по 27 декабря 2025) дела рассматривались арбитражными судами. Если постановление вынесено в тот период — обжалование идёт через арбитражную апелляцию. Срок подачи жалобы — 10 суток с момента вручения постановления (ст. 30.3 КоАП).

Итог

Повторный запрос РКН по тем же документам — процессуальный сигнал, который требует правовой квалификации: это продолжение текущей проверки, основание для новой или следствие неисполненного предписания. От правильной квалификации зависит стратегия ответа и возможности при последующем обжаловании. Формальная пересылка тех же документов без правовой позиции — наиболее частая ошибка, которая ведёт к протоколу.

Практика DATUM по сопровождению проверок РКН охватывает как подготовку к плановым и внеплановым мероприятиям, так и оспаривание протоколов и постановлений по ст. 13.11 КоАП в судах. Знание актуальной нумерации частей статьи в редакции с 30.05.2025 и применение смягчающих обстоятельств по ст. 4.1 и ст. 4.1.1 КоАП позволяют существенно снизить итоговую санкцию.