Разница между запросом и предписанием РКН

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420: 18 частей, оборотный штраф до 500 млн рублей при повторной утечке. На этом фоне любой документ от Роскомнадзора воспринимается как угроза. Между тем запрос РКН и предписание РКН — принципиально разные по природе и по последствиям инструменты. Путаница между ними ведёт к процессуальным ошибкам: компании либо игнорируют обязательное требование, либо избыточно реагируют на информационный запрос. В этом материале — разбор правовой природы каждого документа, сроков, последствий неисполнения и стратегии ответа.

Что такое запрос РКН и когда он поступает?

Запрос Роскомнадзора — это письменное требование регулятора представить документы, сведения или пояснения в рамках контрольной деятельности. Правовое основание: ст. 20 Федерального закона «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля» (ФЗ-294) и ст. 18.1 ФЗ-152 применительно к ПДн-обязанностям оператора.

Запрос не констатирует нарушение — он запрашивает информацию. Типичные основания: жалоба субъекта персональных данных, плановая проверка, внеплановая проверка по индикаторам риска, профилактический визит или проверка сведений в реестре операторов. Запрос формирует обязанность предоставить информацию, но не обязанность устранять нарушение.

Запрос может поступить вне рамок проверки — в порядке мониторинга или в ответ на обращение третьего лица. В этом случае полномочия РКН ограничены: регулятор вправе запросить документы, однако не вправе выдать предписание без фиксации нарушения в акте проверки.

Индикаторы риска, по которым РКН инициирует внеплановую проверку, установлены подзаконным актом регулятора. В числе типичных — жалоба субъекта, информация об утечке в открытых источниках, несоответствие сведений в реестре операторов фактической деятельности компании, а также отсутствие уведомления по ст. 22 ФЗ-152 при очевидной обработке ПДн.

Что такое предписание РКН и чем оно отличается от запроса?

Предписание — ненормативный правовой акт, который РКН выносит по результатам контрольного мероприятия при выявлении нарушения. Оно содержит конкретное требование устранить нарушение в установленный срок. Правовое основание: ст. 17 ФЗ-152 и ст. 18.1 ФЗ-152 применительно к обязанностям оператора, а также нормы ФЗ-294 о предписаниях по итогам проверок.

Ключевые отличия от запроса:

• Констатация нарушения. Предписание фиксирует конкретный состав нарушения, выявленный в ходе проверки и отражённый в акте. Запрос нарушения не констатирует.
• Обязательность исполнения. Предписание обязательно к исполнению; его неисполнение образует самостоятельный состав. Запрос обязывает только к представлению информации.
• Последствия неисполнения. Невыполнение предписания РКН в срок — основание для привлечения к ответственности по ч. 5 ст. 13.11 КоАП (штраф для юрлица 50 000–90 000 рублей в редакции с 30.05.2025) и повторного нарушения по ч. 5.1 (300 000–500 000 рублей).
• Обжалование. Предписание обжалуется в арбитражном суде или вышестоящем органе. Запрос можно оспорить, но правовая природа спора иная — оспаривается не сам документ, а выход регулятора за пределы полномочий.

Важен процессуальный момент: предписание не может быть выдано без предшествующей проверки и составления акта. Если компания получила документ с заголовком «предписание», но без ссылки на акт проверки — это основание для проверки его законности.

Как РКН проводит проверки и каков мораторий?

Плановые проверки РКН включаются в ежегодный план, публикуемый на сайте регулятора. Внеплановые проверки инициируются по индикаторам риска, жалобам или в связи с истечением срока ранее выданного предписания. Профилактический визит — отдельный инструмент: он не завершается актом с нарушениями и не порождает предписаний, если оператор устраняет нарушения в ходе визита.

В 2022–2024 годах действовал мораторий на плановые проверки субъектов малого и среднего предпринимательства. В 2025–2026 годах режим проверок для МСП частично восстановился: РКН вправе проводить плановые проверки при наличии оснований, указанных в постановлении Правительства. Для крупных операторов мораторий не применялся.

Профилактический визит не влечёт штрафов и предписаний при оперативном устранении. Для юриста это означает: если поступило уведомление о профвизите — это возможность добровольно устранить нарушения до того, как РКН зафиксирует их в акте.

Что грозит за неисполнение: сравнение последствий

Юристу важно понимать разницу в составах, которые применяет РКН при неисполнении каждого документа.

Неисполнение запроса (непредставление информации) квалифицируется по ч. 4 ст. 13.11 КоАП. Штраф для юридического лица — 40 000–80 000 рублей в редакции с 30.05.2025. Состав применяется, когда оператор не представил сведения по запросу субъекта или уполномоченного органа.

Неисполнение предписания — ч. 5 ст. 13.11 КоАП: 50 000–90 000 рублей. Повторное неисполнение — ч. 5.1: 300 000–500 000 рублей. При этом основное нарушение, которое стало предметом предписания, добавляет собственный состав: например, если предписание выдано по факту отсутствия уведомления в реестре, неисполнение предписания идёт отдельно от состава по ч. 10 ст. 13.11 (100 000–300 000 рублей за уклонение от уведомления).

Отдельная угроза — уголовная ответственность. Ст. 272.1 УК РФ, введённая ФЗ-421 с 11 декабря 2024 года, охватывает незаконное использование, передачу, сбор или хранение компьютерной информации с персональными данными. Если в ходе проверки РКН выявляет факты, содержащие признаки такого состава, материалы передаются в следственные органы.

Типовые сценарии: как ошибаются при работе с документами РКН

Сценарий 1. Запрос принят за информационное письмо. Производственная компания Приволжского ФО получила запрос РКН о предоставлении политики обработки персональных данных и журнала учёта согласий. Юрист посчитал документ необязательным «рекомендательным письмом» и не ответил в установленный срок. РКН составил протокол по ч. 4 ст. 13.11 КоАП. Штраф — в диапазоне 40 000–80 000 рублей. Позиция об «информационном» характере запроса в суде не сработала: запрос должностного лица уполномоченного органа в рамках контрольной деятельности обязателен к исполнению. Стратегия: при получении любого документа от РКН — немедленно определять правовую природу и сроки, готовить ответ в рамках указанного срока либо направлять мотивированный запрос о его продлении.

Сценарий 2. Предписание исполнено формально, существо нарушения не устранено. Торговая сеть Центрального ФО получила предписание об устранении нарушений в части отсутствия уведомления в реестре РКН по ст. 22 ФЗ-152. Компания направила уведомление через pd.rkn.gov.ru, однако не обновила сведения об обрабатываемых категориях ПДн и фактических целях обработки. При повторной проверке РКН зафиксировал неисполнение предписания и составил протокол по ч. 5.1 ст. 13.11 КоАП (штраф 300 000–500 000 рублей). Стратегия: исполнение предписания — не формальное направление уведомления, а устранение конкретного нарушения, указанного в акте. Проверить соответствие между текстом предписания и фактически принятыми мерами до истечения срока.

Сценарий 3. Профвизит воспринят как полноценная проверка. IT-компания Северо-Западного ФО получила уведомление о профилактическом визите. Юрист подготовил полный пакет документов для документальной проверки и согласовал позицию с топ-менеджментом на несколько дней. Профвизит прошёл без составления акта, нарушения были устранены добровольно в ходе визита. Стратегия: профвизит — наименее обременительный инструмент РКН. Главная задача — добровольно устранить выявленные в ходе визита нарушения, не допустив их фиксации в акте. Предписание и протокол при профвизите не выдаются, если оператор сотрудничает с инспектором.

Связанные услуги DATUM по теме

• Сопровождение проверок РКН — представление интересов, подготовка ответов на запросы, обжалование предписаний
• Аудит соответствия 152-ФЗ — проверка перед плановой или внеплановой проверкой регулятора
• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП

Частые вопросы

1. Как подготовиться к проверке РКН?

До проверки необходимо привести в порядок пять блоков: уведомление в реестре операторов (ст. 22 ФЗ-152 через pd.rkn.gov.ru), политику обработки персональных данных с обязательными разделами по ч. 2 ст. 18.1 ФЗ-152, отдельные согласия субъектов по ст. 9 ФЗ-152 в редакции с 01.09.2025, приказ о назначении ответственного за обработку по ст. 22.1 ФЗ-152, а также журнал учёта запросов субъектов и ответов на них. Аудит по чек-листу из 38 пунктов позволяет выявить критические пробелы до визита инспектора РКН.

2. Какие индикаторы риска у РКН?

РКН применяет индикаторы риска для инициирования внеплановых проверок. Типичные основания: жалоба субъекта персональных данных, информация об утечке в открытых источниках или даркнете, отсутствие уведомления в реестре операторов при очевидной обработке, несоответствие опубликованной политики и фактических целей обработки, а также истечение срока ранее выданного предписания. Конкретный перечень индикаторов закреплён в подзаконном акте РКН.

3. Можно ли отказаться отвечать на запрос РКН?

Отказ отвечать на запрос РКН в рамках контрольной деятельности образует состав нарушения по ч. 4 ст. 13.11 КоАП (штраф 40 000–80 000 рублей для юрлица в редакции с 30.05.2025). Если запрос выходит за пределы полномочий регулятора или содержит требования, не предусмотренные законом, оператор вправе направить мотивированный ответ с указанием на несоответствие запроса нормам. Полный отказ без правового обоснования — это риск протокола.

4. Что грозит за невыполнение предписания РКН?

Неисполнение предписания РКН в установленный срок — ч. 5 ст. 13.11 КоАП, штраф для юридического лица 50 000–90 000 рублей. Повторное неисполнение — ч. 5.1 ст. 13.11: 300 000–500 000 рублей. При этом основное нарушение, которое являлось предметом предписания, привлекает к ответственности отдельно. Совокупность составов существенно увеличивает итоговую нагрузку. Обжалование предписания в арбитражном суде возможно в течение 3 месяцев с момента получения — подача жалобы не приостанавливает исполнение, если суд не вынес обеспечительную меру.

5. Куда обжаловать постановление РКН?

Постановление РКН по делу об административном правонарушении по ст. 13.11 КоАП с 28 декабря 2025 года (ФЗ-508 от 28.12.2025) рассматривается мировыми судьями. Обжалование — в районный суд по месту нахождения лица или по месту совершения правонарушения. Срок подачи жалобы — 10 суток с момента вручения постановления. Пропуск срока можно восстановить при наличии уважительных причин. Ненормативный акт (предписание) обжалуется в арбитражном суде по ст. 197–201 АПК.

Итог

Запрос РКН обязывает предоставить информацию; предписание обязывает устранить нарушение. Смешение этих инструментов ведёт к процессуальным ошибкам с реальными финансовыми последствиями: от 40 000 до 500 000 рублей только за нарушение порядка работы с документами регулятора, без учёта основного состава по существу нарушения.

Практика DATUM охватывает сопровождение проверок РКН, подготовку ответов на запросы и обжалование предписаний и постановлений по ст. 13.11 КоАП в арбитражных судах и у мировых судей. Юристы DATUM работают с операторами персональных данных с 2014 года в рамках практики «Ветров и партнёры».

4 февраля 2027 года