Шаги после составления акта проверки

Роскомнадзор завершает проверку составлением акта. Для юриста компании это момент, когда административный риск из потенциального становится реальным. Порядок действий после вручения акта определяется Федеральным законом № 294-ФЗ «О защите прав юридических лиц» и подзаконными актами РКН. Ошибки на этом этапе — неподача возражений, пропуск срока исполнения предписания, неверная квалификация нарушения — увеличивают штраф или исключают возможность его снижения.

Что такое акт проверки РКН и какие права он даёт оператору?

Акт проверки — официальный документ, фиксирующий выявленные нарушения ФЗ-152 «О персональных данных» и иных требований в сфере обработки ПДн. Акт составляется в двух экземплярах, один вручается руководителю или уполномоченному представителю оператора под подпись. С момента вручения запускаются процессуальные сроки.

Права оператора после вручения акта:

• представить письменные возражения по существу выявленных нарушений — в течение 15 рабочих дней;
• приложить к возражениям документы, опровергающие или смягчающие выводы проверяющих;
• потребовать ознакомления с материалами проверки до составления протокола;
• присутствовать при составлении протокола об административном правонарушении;
• давать объяснения, заявлять ходатайства и отводы на каждом этапе административного производства.

Акт сам по себе не является протоколом об административном правонарушении и не влечёт штрафа. Он фиксирует факт нарушения и служит основанием для выдачи предписания и возбуждения дела по ст. 13.11 КоАП. Именно поэтому работа с актом — первая точка защиты.

Какие шаги юрист компании должен сделать сразу после получения акта?

Порядок действий в первые дни определяет весь дальнейший ход административного дела. Ниже — последовательность, применимая к плановой и внеплановой проверке, а также к профвизиту РКН.

Шаг 1. Проверить дату вручения и запустить сроки. Зафиксируйте дату подписи на акте. Со следующего рабочего дня идёт 15-дневный срок на возражения. Параллельно проверьте: указано ли в акте предписание — если да, у него отдельный срок исполнения (как правило, 30–90 дней).

Шаг 2. Квалифицировать выявленные нарушения по ст. 13.11 КоАП. Каждое нарушение нужно соотнести с конкретной частью ст. 13.11 в редакции с 30.05.2025. Это определяет размер санкции и стратегию: оспаривать квалификацию или признавать нарушение и заявлять смягчающие.

Шаг 3. Оценить основания для возражений. Возражения подаются в РКН в письменной форме. Они не приостанавливают срок исполнения предписания, но формируют позицию оператора в административном деле и могут изменить квалификацию нарушения или снизить число вменяемых составов.

Шаг 4. Начать исполнение предписания независимо от позиции по возражениям. Исполнение предписания — самостоятельная обязанность, не связанная с подачей возражений. Неисполнение в срок образует отдельное нарушение. Минимальные действия: назначить ответственного, привести документы в соответствие, обновить уведомление в реестре РКН через pd.rkn.gov.ru.

Шаг 5. Подготовить доказательную базу для протокола. До составления протокола соберите документы: приказы о назначении ответственного по ст. 22.1 ФЗ-152, политику обработки ПДн по ст. 18.1, согласия субъектов по ст. 9, регламенты реагирования на инциденты. Их наличие — смягчающее обстоятельство по ст. 4.1 КоАП.

Как работает предписание РКН и что считается его исполнением?

Предписание об устранении нарушений выдаётся одновременно с актом или отдельным документом. В нём указаны конкретные требования и срок исполнения. Оператор обязан направить в РКН отчёт об исполнении предписания по истечении срока.

Типовые требования предписаний по ФЗ-152:

• зарегистрировать уведомление об обработке ПДн по ст. 22 ФЗ-152 через Приказ РКН № 180 или актуализировать реестровую запись;
• опубликовать политику обработки ПДн в соответствии с ч. 2 ст. 18.1;
• привести форму согласия субъекта в соответствие с обязательными реквизитами ст. 9 ФЗ-152 — актуально после изменений ФЗ-156 от 24.06.2025, действующих с 01.09.2025;
• назначить ответственного за организацию обработки ПДн по ст. 22.1;
• устранить нарушения требований к технической защите (при наличии акта ФСТЭК).

Исполнением предписания считается документальное устранение нарушения и направление в РКН подтверждающих материалов: копий приказов, скриншотов обновлённых веб-страниц, экземпляров согласий. Отчёт без доказательств — не исполнение.

Как обжаловать предписание или постановление РКН?

Предписание РКН обжалуется в административном порядке (вышестоящий орган) или в арбитражном суде. Постановление о назначении штрафа — в арбитражный суд по месту нахождения органа, вынесшего постановление.

С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи (ФЗ-508 от 28.12.2025). Это изменило подсудность: обжалование постановления мирового судьи — в районный суд.

Основания для обжалования, которые юрист должен проверить в первую очередь:

• процессуальные нарушения при проведении проверки — уведомление с опозданием, выход за пределы предмета проверки по ФЗ-294;
• неверная квалификация нарушения — отнесение к более тяжкой части ст. 13.11 при отсутствии квалифицирующих признаков;
• несоответствие акта фактическим обстоятельствам — оператор фактически устранил нарушение до составления протокола;
• истечение срока давности привлечения к ответственности — по ст. 13.11 КоАП это 1 год со дня совершения нарушения;
• наличие смягчающих обстоятельств по ст. 4.1 КоАП: добровольное устранение, самостоятельное выявление, инвестиции в ИБ.

Отдельный инструмент — применение ст. 4.1.1 КоАП: замена штрафа на предупреждение для субъектов малого и среднего предпринимательства при первичном нарушении, не повлёкшем вреда. Норма не применяется к оборотным составам ч. 15 и ч. 18 ст. 13.11.

Типовые ситуации после акта РКН: анализ трёх сценариев

Сценарий 1. Акт содержит нарушения по нескольким частям ст. 13.11 одновременно.
Ситуация: в акте зафиксированы отсутствие политики (ч. 3), ненадлежащее согласие (ч. 2) и необновлённое уведомление в реестре РКН (ч. 10). Это три самостоятельных состава. Доказательства: каждый состав оформляется отдельным протоколом — итоговая сумма суммируется. Исход: при отсутствии возражений — три постановления, совокупный штраф 430 000–1 100 000 ₽. Стратегия: в возражениях на акт сосредоточиться на квалификации по ч. 3 (минимальная санкция 30 000–60 000 ₽) и оспорить квалификацию по ч. 2, если форма согласия содержала большинство обязательных реквизитов. По ч. 10 — доказать факт направления уведомления и технический сбой портала.

Сценарий 2. Оператор исполнил предписание, но в установленный срок не отчитался.
Ситуация: юрист организовал устранение нарушений, но отчёт в РКН не был направлен в срок, указанный в предписании. Доказательства: факт исполнения подтверждается внутренними документами (приказы, дата публикации политики, выписка из реестра), но РКН об исполнении не уведомлён. Исход: формально предписание не исполнено — возможно возбуждение дела о неисполнении предписания по ч. 1 ст. 19.5 КоАП. Стратегия: немедленно направить в РКН отчёт с документальным подтверждением; в объяснениях указать дату фактического устранения нарушения и причины задержки отчёта.

Сценарий 3. Компания — СМП, нарушение выявлено впервые, вреда субъектам не причинено.
Ситуация: небольшая компания не опубликовала политику обработки ПДн (ч. 3 ст. 13.11) — нарушение обнаружено в ходе профвизита по индикаторам риска РКН. Доказательства: вреда субъектам нет, нарушение устранено до составления протокола. Исход: при наличии статуса СМП и первичности — применима ст. 4.1.1 КоАП, замена штрафа на предупреждение. Стратегия: в протоколе и объяснениях заявить о первичности нарушения, статусе СМП, факте устранения до протокола, приложить выписку из реестра МСП ФНС.

Практика: два примера из работы DATUM

Кейс 1. Производственная компания (Уральский ФО, осень 2025) получила акт внеплановой проверки по индикатору риска: РКН установил несоответствие сведений в реестре операторов фактической обработке ПДн. Юрист обратился к нам на следующий день после вручения акта. В течение 5 рабочих дней подготовлены возражения с опровержением части выводов по квалификации, параллельно актуализировано уведомление по Приказу РКН № 180. По итогам рассмотрения возражений один из составов был исключён; штраф по ч. 1 ст. 13.11 составил сотни тысяч рублей вместо первоначально вменённого двойного состава.

Кейс 2. IT-компания на УСН (Центральный ФО, начало 2026) получила постановление о штрафе по ч. 2 ст. 13.11 за обработку ПДн сотрудников без надлежащего согласия. Основание: согласие было включено в текст трудового договора. С 01.09.2025 такой формат не соответствует требованиям ст. 9 ФЗ-152 в редакции ФЗ-156. Компания обжаловала постановление, указав на переходный период и отсутствие у РКН доказательств наступления вреда. Суд снизил штраф до минимального предела санкции по ч. 2 ст. 13.11. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Услуги DATUM по теме

• Сопровождение проверок РКН — подготовка, представление интересов, обжалование предписания
• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП
• Аудит соответствия 152-ФЗ — превентивная проверка по чек-листу из 38 пунктов

Частые вопросы

1. Как подготовиться к проверке РКН?

Подготовка включает три блока: документарный, технический и организационный. Документарный — проверить актуальность уведомления в реестре операторов (ст. 22 ФЗ-152), наличие политики обработки ПДн по ч. 2 ст. 18.1, соответствие форм согласий требованиям ст. 9 в редакции с 01.09.2025, приказ о назначении ответственного по ст. 22.1. Технический — журналы доступа к ИСПДн, уровни защищённости по ПП РФ № 1119. Организационный — инструктаж сотрудников, назначение уполномоченного для взаимодействия с инспектором. При наличии индикаторов риска РКН может инициировать профвизит без уведомления в рамках моратория на плановые проверки.

2. Какие индикаторы риска у РКН?

РКН использует перечень индикаторов риска, утверждённый подзаконным актом. К типовым относятся: жалобы субъектов ПДн на нарушения их прав, сведения об утечке ПДн оператора в открытых источниках, несоответствие реестровой записи оператора фактически осуществляемой обработке, отсутствие оператора в реестре при наличии признаков обработки ПДн. Наличие индикатора — основание для внеплановой проверки или профвизита. При профвизите инспектор вправе запросить документы и получить пояснения, но не составлять протокол.

3. Можно ли отказаться отвечать на запрос РКН?

Отказ от предоставления информации по запросу РКН образует самостоятельный состав нарушения. Оператор обязан отвечать на запросы в установленные сроки. Вместе с тем ответ на запрос не равен признанию нарушения: можно предоставить документы и одновременно изложить позицию по существу. Если запрос направлен в рамках проверки — ответ подаётся с учётом предмета проверки, указанного в распоряжении. Юрист вправе уточнить основания запроса до формирования ответа.

4. Что грозит за невыполнение предписания РКН?

Неисполнение предписания в установленный срок квалифицируется по ч. 1 ст. 19.5 КоАП: штраф для юридического лица — от 10 000 до 20 000 ₽, для должностного лица — от 1 000 до 2 000 ₽. При повторном неисполнении — дисквалификация должностного лица на срок до трёх лет. Помимо этого, РКН вправе направить материалы в прокуратуру или инициировать новую проверку. Предписание обжалуется независимо от обязанности его исполнять: обжалование не приостанавливает исполнение.

5. Куда обжаловать постановление РКН?

С 28.12.2025 (ФЗ-508) дела по ст. 13.11 КоАП подсудны мировым судьям. Постановление мирового судьи обжалуется в районный суд в течение 10 суток с даты получения копии постановления (ст. 30.3 КоАП). Постановления, вынесенные в период с 30.05.2025 по 27.12.2025 арбитражными судами, обжалуются в апелляционном порядке в арбитражном суде. При обжаловании важно указать конкретные основания: процессуальные нарушения при проверке, неверную квалификацию, смягчающие обстоятельства по ст. 4.1 КоАП, применимость ст. 4.1.1 КоАП для СМП.

Итог

Акт проверки РКН запускает цепочку процессуальных действий с жёсткими сроками: 15 рабочих дней на возражения, 10 суток на обжалование постановления, срок предписания — от 30 до 90 дней. Пропуск любого из этих этапов сужает правовые возможности оператора. Стратегия после акта строится не на отрицании нарушений, а на правильной квалификации, доказательной базе и применении смягчающих норм КоАП.

Юристы DATUM сопровождают операторов на всех стадиях взаимодействия с РКН — от анализа акта и подготовки возражений до представления интересов при обжаловании постановления. Практика по ФЗ-152 ведётся с 2014 года в рамках сети «Ветров и партнёры».