Статус рассмотрения жалобы РКН

Жалоба субъекта персональных данных в Роскомнадзор проходит несколько стадий: от регистрации до принятия решения о проверке или возврата без рассмотрения. Для юриста, сопровождающего оператора, критично понять, на какой стадии находится обращение, — это определяет объём срочных мер и вероятность возбуждения административного производства. В материале разобраны стадии рассмотрения, индикаторы риска по которым РКН инициирует проверку, и тактика защиты на каждом этапе.

Какие стадии проходит жалоба в РКН?

Роскомнадзор рассматривает обращения граждан в порядке, установленном Федеральным законом от 02.05.2006 № 59-ФЗ о порядке рассмотрения обращений граждан, а жалобы на нарушения ФЗ-152 — с учётом полномочий регулятора по ст. 23 ФЗ-152. Срок рассмотрения обращения — 30 дней с даты регистрации; при необходимости запроса дополнительных материалов срок продлевается ещё на 30 дней с уведомлением заявителя.

Типовые стадии обращения:

• Регистрация. Обращение поступает через сайт РКН, портал Госуслуг или письмом. Присваивается входящий номер. Проверить статус можно на сайте pd.rkn.gov.ru в разделе отслеживания обращений.
• Предварительная проверка. Сотрудник РКН оценивает, содержит ли жалоба признаки нарушения ФЗ-152. Если жалоба анонимна или не содержит сведений о нарушителе — возвращается без рассмотрения.
• Запрос документов у оператора. РКН направляет оператору запрос с требованием предоставить документы и пояснения. Срок ответа устанавливается в запросе — как правило, 10–20 рабочих дней.
• Анализ и принятие решения. По результатам анализа РКН либо выносит решение об отсутствии нарушения, либо возбуждает дело об административном правонарушении, либо инициирует внеплановую проверку.
• Направление предписания или постановления. При выявлении нарушения — предписание об устранении или постановление о штрафе по ст. 13.11 КоАП.

Ключевой момент для юриста: запрос документов — ещё не проверка, но фактически запускает проверочный режим. Ответ на запрос должен быть юридически выверен, поскольку предоставленные документы становятся доказательной базой в возможном административном производстве.

Какие индикаторы риска использует РКН для назначения проверки?

С введением системы индикаторов риска плановые проверки частично заменены профилактическими визитами и внеплановыми проверками по триггерам. Индикаторы риска — формализованные признаки, при наличии которых РКН вправе инициировать проверочные действия без предварительного уведомления.

Типовые индикаторы риска в сфере ПДн:

• Отсутствие оператора в реестре РКН при наличии сайта с формами сбора ПДн.
• Несоответствие политики конфиденциальности на сайте требованиям ч. 2 ст. 18.1 ФЗ-152 — отсутствие обязательных разделов.
• Поступление двух и более жалоб субъектов на одного оператора в течение 12 месяцев.
• Уведомление об утечке ПДн по Приказу РКН № 187 — автоматически создаёт индикатор для внеплановой проверки.
• Публикации в СМИ или сообщения в даркнет-мониторинге об утечке данных конкретного оператора.
• Несоблюдение требований локализации по ч. 5 ст. 18 ФЗ-152 — хранение ПДн граждан РФ на серверах за рубежом.

Мораторий на плановые проверки, действовавший с 2022 года, не блокировал проверки по жалобам и индикаторам риска. Внеплановые проверки РКН по ПДн продолжались в полном объёме на протяжении 2023–2025 годов.

Как проходит профилактический визит и чем он отличается от проверки?

Профилактический визит — форма государственного контроля, при которой инспектор РКН посещает оператора (или проводит встречу дистанционно) без оформления акта проверки и без права выдачи предписания по итогам. Цель — консультирование оператора и выявление рисков нарушений.

Отличия профвизита от внеплановой проверки:

• Профвизит: уведомление за 5 рабочих дней, без акта, без штрафа, без предписания. Оператор вправе отказаться — тогда РКН назначает внеплановую проверку.
• Внеплановая проверка: уведомление за 24 часа (или без уведомления — при угрозе утечки), акт, возможность предписания и протокола об АП.

Практически значимый вывод: отказ от профвизита — законное право оператора, но он автоматически переводит взаимодействие в режим проверки. Для большинства операторов принять профвизит и добровольно устранить нарушения выгоднее, чем получить акт внеплановой проверки.

Что грозит оператору по итогам рассмотрения жалобы?

Исход рассмотрения жалобы зависит от выявленных нарушений. Диапазон последствий — от письма без правовых последствий до оборотного штрафа и возбуждения уголовного дела.

• Отсутствие нарушения. РКН направляет заявителю ответ об отсутствии нарушений. Оператор получает копию решения. Правовых последствий нет.
• Предписание об устранении нарушения. Оператор обязан исполнить в установленный срок и отчитаться. Неисполнение — самостоятельный состав нарушения.
• Протокол об административном правонарушении. Составляется по ст. 13.11 КоАП. С 30.05.2025 санкции существенно выросли: обработка без согласия — до 700 тыс. ₽ по ч. 2, повторно — до 1,5 млн ₽ по ч. 2.1.
• Возбуждение уголовного дела. При наличии признаков ст. 272.1 УК (незаконное использование, передача, хранение ПДн) — материалы передаются в правоохранительные органы. Введена в действие с 11.12.2024, максимум по ч. 5 — до 10 лет лишения свободы.

Как применяется практика на деле: два сценария

Сценарий 1. Жалоба на обработку данных без согласия — запрос документов. Субъект пожаловался в РКН на получение маркетинговой рассылки без отдельного согласия. РКН направил запрос оператору с требованием предоставить согласие на рассылку. Оператор не смог подтвердить получение согласия — в материалах фигурировал только договор об услугах без отдельного документа. Результат: протокол по ч. 2 ст. 13.11 КоАП (обработка без письменного согласия), штраф в диапазоне нескольких сотен тысяч рублей. Стратегия: при получении запроса немедленно оценить наличие надлежащего согласия; при отсутствии — добровольно прекратить обработку и уведомить РКН, что снижает вероятность максимальной санкции.

Сценарий 2. Повторная жалоба и внеплановая проверка (на основе публичной практики). В деле, рассмотренном арбитражным судом в начале 2026 года, оператор получил два предписания РКН в течение 18 месяцев по однотипным нарушениям — обработка данных сверх заявленных в уведомлении целей. Первое предписание было исполнено формально, второе повлекло возбуждение дела о повторном нарушении по ч. 1.1 ст. 13.11 КоАП с санкцией 300–500 тыс. ₽. Суд отказал в замене штрафа на предупреждение, поскольку ст. 4.1.1 КоАП не применяется при повторности. Стратегия: исполнение первого предписания должно быть содержательным — с пересмотром внутренних регламентов и уведомлением РКН о фактически принятых мерах.

Услуги DATUM по теме

• Сопровождение проверок РКН — подготовка документов, представление интересов, обжалование предписаний.
• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1.
• Аудит соответствия 152-ФЗ — проверка документооборота и практики обработки ПДн до прихода инспектора.

Частые вопросы

1. Как подготовиться к проверке РКН?

Подготовка включает три блока: документарный, процедурный и коммуникационный. По документам: актуализировать уведомление в реестре РКН (Приказ РКН № 180 от 28.10.2022), проверить политику конфиденциальности на соответствие ч. 2 ст. 18.1 ФЗ-152, собрать согласия субъектов по новым требованиям ст. 9 (отдельный документ с 01.09.2025 по ФЗ-156), назначить ответственного по ст. 22.1. По процедурам: определить порядок взаимодействия с инспектором, назначить уполномоченного представителя. По коммуникации: не передавать документы сверх запрошенных, фиксировать все действия инспектора письменно.

2. Какие индикаторы риска у РКН?

Утверждённые индикаторы риска в сфере ПДн включают: отсутствие оператора в реестре при ведении деятельности по сбору ПДн; несоответствие политики конфиденциальности обязательным требованиям; поступление двух и более жалоб в течение 12 месяцев; факт утечки ПДн, зафиксированный по Приказу РКН № 187 или выявленный в открытых источниках; нарушения локализации по ч. 5 ст. 18 ФЗ-152. Наличие индикатора позволяет РКН провести внеплановую проверку без согласования с органами прокуратуры.

3. Можно ли отказаться отвечать на запрос РКН?

Формально — нет. Оператор обязан предоставить запрошенные документы в установленный срок. Непредставление документов — самостоятельное нарушение, которое может квалифицироваться как воспрепятствование проверке. На практике допустимо запросить продление срока при объективной невозможности подготовить документы, однако такой запрос должен быть обоснован и направлен до истечения установленного срока. Предоставлять документы, которые не запрошены, не нужно.

4. Что грозит за невыполнение предписания РКН?

Неисполнение предписания РКН в установленный срок — самостоятельный состав нарушения по ст. 19.5 КоАП РФ. Санкция для юридических лиц — штраф от 10 000 до 20 000 ₽ за каждый факт неисполнения. Одновременно неисполнение создаёт основание для повторной проверки и повторного административного производства уже по ст. 13.11 КоАП, что при наличии первого нарушения влечёт применение повторных составов с существенно увеличенными санкциями.

5. Куда обжаловать постановление РКН?

С 28.12.2025 постановления по делам об административных правонарушениях по ст. 13.11 КоАП рассматриваются мировыми судьями (ФЗ-508 от 28.12.2025 вернул подсудность). Обжалование постановления мирового судьи — в районный суд в течение 10 суток с даты вручения. Постановление, вынесенное должностным лицом РКН (не судом), обжалуется в суд общей юрисдикции или вышестоящему должностному лицу РКН. При обжаловании возможно применение ст. 4.1 КоАП (смягчающие обстоятельства) и ст. 4.1.1 КоАП (замена штрафа на предупреждение для микропредприятий при первичном нарушении — за исключением ч. 15 и ч. 18).

Итог

Статус рассмотрения жалобы РКН — это не формальная стадия, а точка принятия решений. На каждом этапе — от запроса документов до получения акта проверки — есть возможность повлиять на исход. После вынесения постановления возможности для смягчения существенно сужаются.

Юристы DATUM сопровождают производства по жалобам РКН с момента получения первого запроса: готовят позицию, представляют интересы оператора в РКН и в суде, применяют инструменты смягчения по ст. 4.1 и ст. 4.1.1 КоАП. Практика ведётся с 2014 года в рамках сети «Ветров и партнёры».