СМИ и журналисты: освобождение от уведомления

Тема «СМИ и освобождение от уведомления» выглядит простой только до первой проверки Роскомнадзора. На практике юрист редакции сталкивается с тремя проблемами одновременно: размытая граница между журналистской деятельностью и коммерческой обработкой данных, неочевидная связь между освобождением от уведомления и обязанностью соблюдать остальные требования ФЗ-152, и нарастающая активность РКН с 2025 года — плановые проверки, профвизиты, индикаторы риска. Эта статья разбирает все три проблемы с опорой на нормы и практику.

Что такое освобождение от уведомления и кому оно полагается?

Ст. 22 ФЗ-152 устанавливает общее правило: оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных до начала обработки. Нарушение этого правила образует состав по ч. 10 ст. 13.11 КоАП — штраф для юридического лица от 100 до 300 тыс. ₽ в редакции с 30.05.2025.

Та же ст. 22 содержит исчерпывающий перечень случаев, при которых уведомление не требуется. Для медиасферы релевантны два основания.

На практике редакции ссылаются на п. 7 как на основание для полного освобождения. Это ошибка. Норма освобождает только от уведомления — и только в части обработки, прямо связанной с журналистской деятельностью. Подписная база рассылки, CRM с рекламодателями, данные сотрудников, аналитика посещаемости сайта — всё это отдельные виды обработки с самостоятельными правовыми основаниями.

Какие условия нужно выполнить, чтобы освобождение было законным?

Три условия действуют одновременно. Нарушение хотя бы одного аннулирует право на освобождение применительно к конкретному виду обработки.

Условие первое: статус СМИ или журналиста. Для юридического лица — регистрация в качестве СМИ или работа в редакции зарегистрированного СМИ. Для физического лица — наличие статуса журналиста по ст. 2 Закона РФ «О СМИ» (удостоверение, трудовой договор или авторское соглашение с редакцией). Блогер без регистрации СМИ под освобождение не подпадает, даже при аудитории свыше 1 млн подписчиков.

Условие второе: связь обработки с журналистской деятельностью. Обработка данных источника для подготовки публикации — подпадает. Хранение контактов подписчиков платного доступа — не подпадает. РКН при проверке оценивает не статус оператора, а цель конкретной операции с данными.

Условие третье: соблюдение принципов ст. 5 ФЗ-152. Освобождение от уведомления не означает освобождения от всего закона. Принципы законности, целевой определённости, минимизации и соразмерности сроков хранения обязательны даже при законной журналистской обработке. Если редакция хранит данные источников без ограничения срока и без цели — это нарушение ст. 5, независимо от освобождения по ст. 22.

Что РКН проверяет у СМИ и как работают индикаторы риска?

С 2022 года Роскомнадзор перешёл к риск-ориентированному контролю. Плановая проверка назначается по результатам оценки индикаторов риска, профвизит — при наличии сигналов без возбуждения проверки. Для медиакомпаний типичные индикаторы включают четыре группы.

Отсутствие в реестре операторов при фактической обработке ПДн. РКН мониторит сайты: форма регистрации, личный кабинет, форма рассылки, кнопка «Оставить комментарий» — всё это обработка. Если редакция не в реестре, индикатор срабатывает автоматически.

Политика конфиденциальности не опубликована или не соответствует требованиям. Ч. 2 ст. 18.1 ФЗ-152 обязывает публиковать документ, определяющий политику обработки ПДн. Отсутствие политики — штраф 30–60 тыс. ₽ по ч. 3 ст. 13.11 КоАП.

Жалобы субъектов. Пользователь подписался на рассылку и не может отписаться — жалоба в РКН. Читатель просит удалить данные, редакция молчит дольше 10 рабочих дней — жалоба. Каждая жалоба потенциально запускает внеплановую проверку без предварительного уведомления.

Трансграничная передача без уведомления. Издание использует GA4, Meta Pixel, зарубежные CRM или CDN — данные российских пользователей уходят за рубеж. Ст. 12 ФЗ-152 требует уведомить РКН до начала трансграничной передачи в страны, не входящие в перечень адекватной защиты. Отсутствие уведомления — самостоятельное нарушение.

Как работает мораторий на проверки и распространяется ли он на РКН?

Мораторий на плановые проверки малого и среднего бизнеса, введённый Постановлением Правительства в 2022 году и продлённый в последующие годы, ограничивает проверочную активность большинства контролирующих органов. Однако Роскомнадзор в части надзора за обработкой ПДн использует специальный механизм — профилактические визиты и индикаторы риска, которые технически не являются проверками в смысле Федерального закона о государственном контроле. Это означает, что небольшая редакция, формально защищённая мораторием от плановой проверки, может получить профвизит с теми же последствиями — выявлением нарушений и обязательным предписанием об устранении.

Кроме того, внеплановые проверки по жалобам субъектов ПДн мораторий не ограничивает. Достаточно одного обращения пользователя, которому отказали в праве на доступ к его данным, — и проверка назначается независимо от размера редакции.

Три практических сценария для юриста медиакомпании

Сценарий 1. Редакция не в реестре и убеждена, что имеет право на освобождение по п. 7 ст. 22 ч. 2 ФЗ-152. РКН назначает профвизит по индикатору — сайт с формой подписки, рассылка на 80 000 адресов, интеграция с зарубежным сервисом email-маркетинга. Инспектор запрашивает правовое обоснование освобождения. Редакция представляет устное объяснение. Инспектор составляет протокол по ч. 10 ст. 13.11 КоАП (100–300 тыс. ₽) и отдельный — по ч. 1 ст. 13.11 (150–300 тыс. ₽) за обработку рассылки без правового основания. Параллельно — уведомление о трансграничной передаче отсутствует, ещё один протокол. Итого три состава. Стратегия: до визита подготовить письменное разграничение видов обработки с указанием оснований по каждому; рассылку привести в соответствие или уведомить РКН; подать уведомление о трансграничной передаче.

Сценарий 2. Журналист-фрилансер публикует расследования с данными источников и считает, что ст. 22 его не касается. Формально — верно: физическое лицо с удостоверением журналиста подпадает под п. 7 ст. 22 ч. 2 ФЗ-152 применительно к обработке данных источников для публикаций. Но он ведёт Telegram-канал с монетизацией, собирает платёжные данные подписчиков и хранит базу контактов в облачном сервисе. Это отдельные виды обработки вне рамок журналистской деятельности. При проверке — риск по ч. 1 и ч. 10 ст. 13.11. Стратегия: разделить инфраструктуру журналистской деятельности и коммерческой; для коммерческой — уведомление или правовые основания без уведомления (например, п. 5 ст. 6 ФЗ-152 — исполнение договора).

Сценарий 3. Крупная медиагруппа получила предписание РКН об устранении нарушений после плановой проверки. Нарушения: политика конфиденциальности не обновлена после ФЗ-156 от 24.06.2025, согласия пользователей на рассылку не соответствуют новым требованиям ст. 9 ФЗ-152 (отдельный документ с 01.09.2025), трансграничка не уведомлена. Предписание — срок 90 дней. Группа не укладывается: технический редизайн форм занимает дольше. Невыполнение предписания в срок — штраф по ч. 5 ст. 13.11 КоАП (50–90 тыс. ₽) плюс повторное предписание. При повторном нарушении — ч. 5.1 (300–500 тыс. ₽). Стратегия: обжаловать предписание в части нереалистичных сроков; параллельно реализовывать приоритетные меры, документируя прогресс для суда.

Как это применяется на практике

Кейс 1. Онлайн-издание Центрального ФО (осень 2025) получило протокол по ч. 10 ст. 13.11 КоАП — отсутствие в реестре операторов при наличии формы подписки и личного кабинета читателя. Главный редактор полагал, что статус СМИ автоматически освобождает от всех требований ФЗ-152. Юристы DATUM подготовили позицию: рассылка и личный кабинет — самостоятельные виды обработки, не охватываемые п. 7 ст. 22 ч. 2. Параллельно подано уведомление в РКН. В судебном заседании у мирового судьи штраф снижен до минимального значения по ч. 10 с учётом добровольного устранения нарушения.

Кейс 2. Региональная медиагруппа Северо-Западного ФО (начало 2026) прошла плановую проверку РКН. Проверяющие выявили три нарушения: устаревшая политика конфиденциальности, отсутствие приказа об ответственном по ст. 22.1 ФЗ-152, хранение данных источников без определённого срока в нарушение ст. 5. Предписание об устранении в 60 дней. Юристы DATUM подготовили полный пакет ОРД за 3 недели — политика, приказ, регламент хранения, журнал. Предписание исполнено в срок, повторной проверки не последовало.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка всех оснований обработки, матрица видов обработки, отчёт с планом устранения
• Сопровождение проверок РКН — подготовка к профвизиту, представительство, обжалование предписания
• Защита при штрафе в арбитраже — оспаривание протокола и постановления, применение ст. 4.1 и 4.1.1 КоАП

Частые вопросы

1. Как подготовиться к проверке РКН?

Подготовка строится на четырёх направлениях. Первое — реестр: либо уведомление подано и актуально, либо есть письменное обоснование освобождения по ст. 22 ч. 2 ФЗ-152 с разграничением видов обработки. Второе — документация: политика конфиденциальности по ч. 2 ст. 18.1, приказ об ответственном по ст. 22.1, матрица обработки, журнал обращений субъектов. Третье — технические меры соответственно уровню защищённости ИСПДн по ПП РФ № 1119. Четвёртое — трансграничная передача: уведомление РКН по ст. 12 ФЗ-152 для всех зарубежных сервисов, принимающих данные российских пользователей.

2. Какие индикаторы риска использует РКН?

РКН не публикует исчерпывающий перечень индикаторов в открытом доступе, однако из практики проверок прослеживаются устойчивые сигналы: отсутствие в реестре операторов при фактической обработке, отсутствие политики конфиденциальности или её несоответствие ч. 2 ст. 18.1 ФЗ-152, жалобы субъектов на нарушение их прав, обнаружение трансграничной передачи без уведомления, утечки ПДн по данным мониторинга даркнета. По совокупности трёх и более индикаторов высок риск профвизита или внеплановой проверки.

3. Можно ли отказаться отвечать на запрос РКН?

Нет. Непредставление документов по запросу РКН в рамках проверки или профвизита образует самостоятельный состав административного правонарушения. Оператор обязан ответить в сроки, установленные в запросе. Если сроки нереалистичны — направить мотивированное ходатайство об их продлении. Молчание или отказ повышают вероятность привлечения к ответственности и лишают оператора процессуального аргумента добросовестного сотрудничества с регулятором, который суды учитывают при назначении штрафа.

4. Что грозит за невыполнение предписания РКН?

Первичное невыполнение предписания в установленный срок влечёт штраф для юридического лица в размере 50–90 тыс. ₽ по ч. 5 ст. 13.11 КоАП в редакции с 30.05.2025. При повторном нарушении применяется ч. 5.1 — штраф 300–500 тыс. ₽. Кроме того, РКН вправе обратиться в суд с требованием о приостановлении обработки ПДн до устранения нарушений, что для медиакомпании означает блокировку функций сайта.

5. Куда обжаловать постановление РКН?

После ФЗ-508 от 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи. Постановление мирового судьи обжалуется в районный суд в течение 10 суток с момента вручения или получения копии. Если дело возбуждалось в период с 30.05.2025 по 27.12.2025 и рассматривалось арбитражным судом — апелляция в арбитражный суд апелляционной инстанции. Ключевые основания для снижения штрафа или замены на предупреждение — первичность нарушения, добровольное устранение до вынесения постановления, применение ст. 4.1.1 КоАП для субъектов МСП.

Итог

Освобождение от уведомления по ст. 22 ФЗ-152 для СМИ и журналистов — это узкое исключение для конкретных видов обработки, связанных с журналистской деятельностью. Оно не освобождает от соблюдения принципов ст. 5, от ведения документации по ст. 18.1, от обязанностей перед субъектами по ст. 14–21 и от уведомления о трансграничной передаче по ст. 12. Применение освобождения без разграничения видов обработки создаёт три — четыре самостоятельных состава нарушений одновременно.

DATUM сопровождает медиакомпании и редакции при проверках РКН с 2022 года: аудит оснований обработки, подготовка ОРД, представительство на профвизитах, обжалование протоколов и предписаний в судах общей юрисдикции и арбитраже.