Содержание предписания РКН: 5 пунктов

Роскомнадзор направляет предписания по итогам плановых и внеплановых проверок, а также профилактических визитов. С введением индикаторов риска внеплановые проверки стали основным инструментом воздействия на операторов ПДн. В 2025 году РКН зафиксировал более 118 случаев компрометации баз данных. Предписание — первый официальный документ, фиксирующий нарушение и задающий срок его устранения. Юрист, получивший его, должен немедленно оценить состав, сроки и правовые основания каждого из пяти стандартных пунктов.

Что такое предписание РКН и на каком основании оно выдаётся?

Предписание — это ненормативный правовой акт, который РКН выносит при выявлении нарушений требований ФЗ-152 «О персональных данных». Основание — результаты проверки: плановой, внеплановой или профилактического визита. Также предписание может последовать за рассмотрением обращения субъекта персональных данных.

Плановые проверки проводятся по ежегодному реестровому расписанию. Внеплановые — при наличии индикаторов риска: утечка ПДн в открытый доступ, жалоба субъекта, сведения об отсутствии оператора в реестре по ст. 22 ФЗ-152. В период моратория на проверки МСП (продлевался до конца 2025 года) внеплановые проверки в сфере ПДн оставались исключением из запрета — они допускались при угрозе вреда субъектам.

Профилактический визит отличается от проверки: по его итогам выдаётся предостережение, а не предписание. Однако если в ходе визита оператор соглашается исправить нарушение — это фиксируется в протоколе. При последующей проверке неисполнение зафиксированного нарушения становится отягчающим обстоятельством.

Какие пять пунктов содержит стандартное предписание РКН?

Независимо от вида нарушения, предписание РКН структурно включает пять обязательных элементов. Разбор каждого определяет тактику ответа оператора.

1. Описание выявленного нарушения. РКН формулирует конкретный состав: отсутствие политики обработки ПДн по ч. 2 ст. 18.1 ФЗ-152, ненадлежащее согласие по ст. 9, необработанные запросы субъектов по ст. 20, отсутствие уведомления в реестре по ст. 22, нарушение локализации по ч. 5 ст. 18 и т. д. Точность формулировки критична: именно она определяет, что именно надлежит исправить и в каком объёме.

2. Ссылка на нормативное основание. Предписание содержит ссылки на конкретные статьи ФЗ-152, которые нарушены, и на статью КоАП, по которой может быть составлен протокол. Юрист проверяет корректность квалификации: если РКН ссылается на несоответствующую норму, это основание для обжалования.

3. Срок исполнения. Устанавливается конкретная дата. Как правило — от 30 до 90 дней. Срок не приостанавливается автоматически при обжаловании предписания, если только суд не примет обеспечительную меру. Юрист фиксирует срок в первые часы после получения документа.

4. Требуемые действия. Перечень конкретных мер: опубликовать политику на сайте, обновить форму согласия, подать уведомление в реестр РКН через pd.rkn.gov.ru, уничтожить ПДн по истечении цели обработки, назначить ответственного по ст. 22.1. Каждое действие проверяется на исполнимость в установленные сроки.

5. Порядок подтверждения исполнения. РКН указывает, в какой форме и куда направлять отчёт об исполнении: письменно в территориальный орган, через личный кабинет оператора на pd.rkn.gov.ru или иным установленным способом. Отчёт с доказательствами (скриншоты, копии документов, выписка из реестра) подаётся до истечения срока.

Как проверяется исполнение предписания и что происходит при неисполнении?

После истечения срока РКН проводит контрольное мероприятие — как правило, документарную проверку или запрос подтверждающих материалов. Оператор обязан предоставить доказательства устранения каждого из зафиксированных нарушений.

Если нарушение не устранено в срок — инспектор составляет протокол по ч. 5 ст. 13.11 КоАП. Санкция для юридического лица — от 50 000 до 90 000 ₽. При повторном неисполнении применяется ч. 5.1 той же статьи: от 300 000 до 500 000 ₽. Это означает, что при двух последовательных нарушениях в сфере одного предписания совокупный штраф может достигать 590 000 ₽.

Помимо штрафа, неисполнение предписания — отягчающее обстоятельство при назначении наказания по иным составам ст. 13.11 КоАП. Суды учитывают его при решении вопроса о применении ст. 4.1.1 КоАП (замена штрафа предупреждением): при наличии неисполненного предписания замена, как правило, не применяется.

Можно ли обжаловать предписание РКН и в какие сроки?

Предписание является ненормативным правовым актом и может быть обжаловано в административном порядке — в вышестоящем органе РКН — либо в судебном порядке. С 28.12.2025 дела по ст. 13.11 КоАП рассматривают мировые судьи (возврат подсудности по ФЗ-508). Оспаривание постановлений по административным делам — мировые судьи и районные суды по общим правилам. Оспаривание самого предписания как ненормативного акта — арбитражный суд по правилам гл. 24 АПК.

Срок на обжалование предписания — три месяца с момента, когда оператор узнал о нарушении своих прав (ч. 4 ст. 198 АПК). Важно: подача заявления в суд не приостанавливает действие предписания автоматически. Для приостановления необходимо заявить ходатайство об обеспечительной мере по ст. 90 АПК. Без неё срок исполнения продолжает течь.

Основания для оспаривания предписания: отсутствие полномочий у должностного лица, нарушение порядка проведения проверки, ошибочная квалификация нарушения, неисполнимость требований в установленный срок. Каждое из этих оснований требует документального подтверждения — актами проверки, уведомлениями, перепиской с РКН.

Три сценария для юриста: предписание в реальных ситуациях

Сценарий 1. Предписание по результатам внеплановой проверки после жалобы субъекта. Субъект пожаловался в РКН на отказ оператора уничтожить его ПДн после отзыва согласия. РКН провёл внеплановую проверку, выявил отсутствие регламента обработки обращений субъектов и нарушение ст. 20 ФЗ-152. В предписании — требование утвердить регламент и ответить субъекту в течение 30 дней. Стратегия: немедленно ответить субъекту, утвердить регламент приказом руководителя, направить отчёт в РКН с приложением копий документов. Неисполнение в срок — протокол по ч. 5 ст. 13.11, штраф 50 000–90 000 ₽.

Сценарий 2. Предписание по итогам плановой проверки — отсутствие уведомления в реестре. В ходе плановой проверки инспектор установил, что оператор обрабатывает ПДн более двух лет, но так и не подал уведомление по ст. 22 ФЗ-152. Предписание содержит требование подать уведомление через pd.rkn.gov.ru в течение 45 дней. Параллельно составляется протокол по ч. 10 ст. 13.11 — штраф 100 000–300 000 ₽. Стратегия: незамедлительно направить уведомление по форме Приказа РКН №180, получить квитанцию о регистрации и приложить к отчёту об исполнении предписания. Оперативность подачи учитывается судом как смягчающее обстоятельство.

Сценарий 3. Предписание с процессуальным дефектом — основание для оспаривания. Предписание вынесено должностным лицом, чьи полномочия на проведение проверки не были подтверждены надлежащим образом: приказ о проведении проверки оформлен с нарушениями. Одновременно требование в предписании сформулировано таким образом, что исполнить его в 30-дневный срок технически невозможно. Стратегия: немедленно заявить ходатайство об обеспечительной мере в арбитражный суд, подготовить заявление о признании предписания незаконным. Срок — три месяца с получения документа.

Практика: как предписания завершаются в арбитраже

Кейс 1. Торговая компания (Уральский ФО, весна 2026) получила предписание РКН по итогам внеплановой проверки: выявлено отсутствие политики обработки ПДн на сайте (ч. 2 ст. 18.1 ФЗ-152) и ненадлежащее содержание согласий. Юрист компании проверил процессуальный порядок проверки, выявил нарушение сроков уведомления. Параллельно исполнил предписание в части публикации политики. В арбитражном суде предписание в части требований к согласиям было признано частично незаконным: формулировка требований не соответствовала конкретным нормам ФЗ-152. Штраф по ч. 3 ст. 13.11 снижен до минимума с учётом частичного исполнения.

Кейс 2. По данным реестра публичных дел, арбитражный суд региона (Северо-Западный ФО, осень 2025) рассматривал дело компании, не исполнившей предписание РКН об уточнении ПДн по требованию субъекта. Компания ссылалась на техническую невозможность исполнения. Суд это основание не принял: обязанность по ст. 21 ФЗ-152 носит безусловный характер. Штраф по ч. 5 ст. 13.11 составил сумму в верхней части диапазона. Обжалование в апелляции результат не изменило. ⚠️ Номер дела и точная дата — менеджер уточняет при публикации.

Услуги DATUM по теме

• Сопровождение проверок РКН — подготовка к проверке, участие в мероприятии, обжалование предписания.
• Защита при штрафе в арбитраже — оспаривание протокола и постановления по ст. 13.11 КоАП, применение ст. 4.1 и 4.1.1.
• Аудит соответствия 152-ФЗ — проверка всех оснований для предписания до прихода инспектора.

Частые вопросы

1. Как подготовиться к проверке РКН?

До проверки следует проверить наличие уведомления в реестре операторов на pd.rkn.gov.ru, актуальность политики обработки ПДн по ч. 2 ст. 18.1 ФЗ-152, наличие отдельных согласий по ст. 9 в редакции ФЗ-156 (с 01.09.2025), приказ о назначении ответственного по ст. 22.1, а также журнал обращений субъектов. Приказ РКН №180 определяет форму уведомления. При наличии индикаторов риска — утечки, жалобы субъекта, публикации ПДн в открытом доступе — вероятность внеплановой проверки существенно возрастает.

2. Какие индикаторы риска применяет РКН?

РКН использует индикаторы риска при принятии решения о внеплановой проверке. К ним относятся: выявление ПДн граждан РФ в открытом доступе или в даркнете, поступление обращений субъектов о нарушении их прав, отсутствие оператора в реестре по ст. 22 ФЗ-152, а также нарушение требований локализации по ч. 5 ст. 18 ФЗ-152. Индикаторы риска утверждаются подзаконными актами РКН и обновляются.

3. Можно ли отказаться отвечать на запрос РКН?

Отказ от предоставления запрошенных документов или информации в ходе проверки является самостоятельным нарушением и влечёт административную ответственность. Оператор вправе запросить разъяснения о правовых основаниях запроса, проверить полномочия должностного лица и оспорить незаконные действия в суде — однако обязанность по предоставлению документов сохраняется до вынесения судом соответствующего запрета.

4. Что грозит за невыполнение предписания РКН?

Невыполнение предписания в установленный срок влечёт составление протокола по ч. 5 ст. 13.11 КоАП: штраф для юридического лица — 50 000–90 000 ₽. При повторном неисполнении — ч. 5.1: 300 000–500 000 ₽. Неисполнение предписания учитывается как отягчающее обстоятельство при назначении наказания по иным составам ст. 13.11 и исключает возможность замены штрафа предупреждением по ст. 4.1.1 КоАП.

5. Куда обжаловать постановление РКН по ст. 13.11?

С 28.12.2025 (ФЗ-508) дела по ст. 13.11 КоАП рассматривают мировые судьи. Обжалование постановления мирового судьи — в районный суд. Если постановление вынесено арбитражным судом по делу, возбуждённому до 28.12.2025, — апелляция в арбитражный суд соответствующего округа. Предписание как ненормативный акт оспаривается в арбитражном суде по правилам гл. 24 АПК в течение трёх месяцев с момента получения.

Итог

Предписание РКН содержит пять структурных элементов: описание нарушения, нормативное основание, срок исполнения, перечень требуемых действий и порядок подтверждения. Каждый из них проверяется юристом на предмет обоснованности и исполнимости. Исполнение предписания в срок исключает штраф по ч. 5 ст. 13.11; процессуальный дефект — основание для оспаривания в арбитражном суде в течение трёх месяцев.

DATUM сопровождает операторов ПДн при получении предписаний и в ходе проверок РКН: анализирует состав предписания, готовит план исполнения или стратегию обжалования, представляет интересы в суде по ст. 13.11 КоАП.