Судебное обжалование предписания РКН

Роскомнадзор выдаёт предписания по итогам плановых и внеплановых проверок, а также профилактических визитов. С 30.05.2025 ст. 13.11 КоАП насчитывает 18 частей, и невыполнение требования об уточнении, блокировании или уничтожении персональных данных квалифицируется как самостоятельный состав. Юристу важно понимать: оспаривание предписания и защита по административному делу — разные процессы, которые следует вести параллельно.

Что такое предписание РКН и на каком основании его выдают?

Роскомнадзор вправе выдавать предписания об устранении нарушений ФЗ-152 по результатам любого вида контрольных мероприятий: плановой проверки, внеплановой проверки, профилактического визита с согласия оператора. Основание — ст. 23 ФЗ-152, которая наделяет РКН полномочиями требовать прекращения незаконной обработки, уточнения, блокирования или уничтожения персональных данных.

Форма уведомления о проверке регулируется Приказом РКН №180 от 28.10.2022. После проверки инспектор составляет акт, а при выявлении нарушений — предписание с конкретным перечнем требований и сроком исполнения. Предписание вручается оператору или направляется по юридическому адресу заказным письмом. Именно с момента получения начинает течь трёхмесячный срок на судебное оспаривание по ч. 4 ст. 198 АПК РФ.

Индикаторы риска, по которым РКН инициирует внеплановую проверку, закреплены в подзаконных актах регулятора. К ним относятся: отсутствие оператора в реестре операторов ПДн при фактической обработке, жалобы субъектов, сигналы об утечке, несоответствие политики конфиденциальности требованиям ч. 2 ст. 18.1 ФЗ-152. Мораторий на проверки малого бизнеса, действовавший в 2022–2024 годах, на внеплановые проверки по жалобам субъектов не распространялся.

Каков порядок судебного обжалования предписания РКН?

Предписание РКН оспаривается в порядке главы 24 АПК РФ (для организаций и ИП) или главы 22 КАС РФ (для физических лиц). Заявление подаётся в арбитражный суд субъекта по месту нахождения территориального управления РКН, вынесшего предписание. Центральный аппарат РКН — ответчик по предписаниям, вынесенным в Москве.

Срок подачи заявления — три месяца с момента, когда заявителю стало известно о нарушении его прав. Суд вправе восстановить пропущенный срок при наличии уважительных причин, однако практика восстановления по корпоративным спорам крайне скудна. Государственная пошлина для организаций — 3 000 ₽ по ст. 333.21 НК РФ.

В заявлении оператор обязан указать, какому закону или иному нормативному акту не соответствует предписание, и какие права нарушены. Суд проверяет: наличие полномочий у инспектора, соблюдение процедуры проверки, достаточность доказательной базы РКН, соответствие требований предписания нормам ФЗ-152. Процедурные нарушения при проверке (например, отсутствие уведомления за три рабочих дня) могут быть самостоятельным основанием для признания предписания незаконным.

Как работает мораторий на проверки и когда он не защищает?

Мораторий Правительства РФ на плановые проверки субъектов МСП, действующий с 2022 года, существенно сократил число плановых контрольных мероприятий РКН. Однако он не распространяется на внеплановые проверки, инициированные по жалобам субъектов ПДн, по индикаторам риска или в связи с утечкой данных. Крупные операторы под действие моратория не подпадали изначально.

Профилактический визит — относительно новая форма взаимодействия РКН с оператором. По итогам профвизита предписание не выдаётся, однако инспектор вправе зафиксировать нарушения и инициировать внеплановую проверку. Отказ от профвизита возможен, но на практике влечёт повышенное внимание регулятора и является индикатором риска для последующих проверок.

Какие доводы работают в суде при оспаривании предписания?

Арбитражная практика по оспариванию предписаний РКН формируется с 2015 года, когда заработала норма о локализации (ч. 5 ст. 18 ФЗ-152), и резко ускорилась после введения оборотных штрафов. Суды принимают следующие доводы как обоснованные.

Процедурные нарушения. Нарушение порядка уведомления о проверке, превышение сроков проверки, выход за предмет проверки, отсутствие оснований для внеплановой проверки. Если инспектор запросил документы, не относящиеся к предмету проверки, и на основании них вынес предписание — это самостоятельный довод.

Недостаточность доказательной базы. РКН обязан доказать факт нарушения. Если предписание основано только на визуальном осмотре сайта без технической экспертизы или на предположениях — суд может не принять его как достаточное доказательство.

Несоразмерность требований. Предписание должно содержать исполнимые требования. Требование «уничтожить все персональные данные» без указания конкретных баз и сроков признаётся судами неисполнимым, а значит — незаконным.

Соответствие ФЗ-152 на момент проверки. Если оператор фактически устранил нарушение до вынесения предписания, это не прекращает само по себе оспаривание, но влияет на оценку судом правовых последствий.

Практика: как оспаривание предписания влияет на параллельное дело по ст. 13.11 КоАП

Кейс 1. Производственная компания (Уральский ФО, осень 2025) получила предписание РКН об устранении нарушений по ст. 18.1 ФЗ-152 — отсутствие политики обработки ПДн на сайте. Одновременно составлен протокол по ч. 3 ст. 13.11 КоАП (штраф 30 000–60 000 ₽). Юрист компании подал заявление об оспаривании предписания и ходатайство о приостановлении исполнения. Суд первой инстанции отказал в обеспечительных мерах, однако при рассмотрении дела по ч. 3 ст. 13.11 мировой судья применил ст. 4.1.1 КоАП и заменил штраф на предупреждение, учитывая принятые компанией меры.

Кейс 2. IT-компания (Северо-Западный ФО, начало 2026) оспорила предписание РКН о прекращении трансграничной передачи данных в страну без адекватной защиты. Основной довод — РКН не доказал факт передачи: трекер аналитики был удалён до начала проверки, акт содержал только скриншот заголовков HTTP без анализа передаваемых данных. Арбитражный суд региона признал предписание незаконным, сославшись на недостаточность доказательной базы. Параллельное административное дело прекращено в связи с отсутствием события нарушения. Конкретный номер дела — менеджер уточняет при публикации.

Связь двух процессов. Решение арбитражного суда о признании предписания незаконным не является автоматическим основанием для прекращения дела по ст. 13.11 КоАП, но существенно влияет на доказательную базу. Если суд установил, что РКН не доказал факт нарушения — этот вывод учитывается при рассмотрении административного дела. Вести оба процесса параллельно — стандартная практика.

Услуги DATUM по теме

• Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП, применение ст. 4.1 и ст. 4.1.1.
• Сопровождение проверок РКН — подготовка к плановой и внеплановой проверке, представление интересов в ходе проверки, обжалование предписаний.
• Аудит соответствия 152-ФЗ — проверка документации и процессов по чек-листу из 38 пунктов до прихода инспектора.

Частые вопросы

1. Как подготовиться к проверке РКН?

Подготовка включает: проверку наличия уведомления в реестре операторов ПДн (pd.rkn.gov.ru), актуальность политики обработки ПДн по ч. 2 ст. 18.1 ФЗ-152, наличие отдельных согласий субъектов по ст. 9 ФЗ-152 в редакции ФЗ-156 (с 01.09.2025), приказ о назначении ответственного по ст. 22.1 ФЗ-152, журнал обращений субъектов. Документацию рекомендуется проверять не реже одного раза в год и при каждом изменении процессов обработки. Внеплановую проверку по индикаторам риска предугадать сложнее — здесь важна актуальность реестровой записи и отсутствие жалоб субъектов.

2. Какие индикаторы риска используют в РКН?

Перечень индикаторов риска утверждён приказом РКН. К типовым относятся: отсутствие оператора в реестре ПДн при наличии обработки, поступление жалоб субъектов в РКН, публичное сообщение об утечке данных оператора, несоответствие политики конфиденциальности на сайте обязательным требованиям ч. 2 ст. 18.1 ФЗ-152, факт передачи ПДн третьим лицам без поручения. Наличие хотя бы одного индикатора — достаточное основание для внеплановой проверки без согласования с прокуратурой по ст. 26 ФЗ-248 от 31.07.2020.

3. Можно ли отказаться отвечать на запрос РКН?

Оператор обязан отвечать на запросы РКН в установленные сроки — это прямая обязанность по ст. 20 и ст. 23 ФЗ-152. Непредставление документов по запросу является самостоятельным нарушением и может стать основанием для внеплановой проверки или составления протокола. Вместе с тем оператор вправе не представлять документы, которые прямо не запрошены в рамках предмета проверки, и вправе указать на этот факт письменно. Юрист компании должен разграничить запрос регулятора и запрос в рамках конкретной проверки — объём обязанностей различается.

4. Что грозит за невыполнение предписания РКН?

Невыполнение требования об уточнении, блокировании или уничтожении ПДн в установленный срок образует состав по ч. 5 ст. 13.11 КоАП — штраф для юрлица 50 000–90 000 ₽. При повторном нарушении по ч. 5.1 ст. 13.11 штраф возрастает до 300 000–500 000 ₽. Помимо этого, РКН вправе обратиться в суд с требованием о прекращении обработки персональных данных — это самостоятельный иск, не связанный с административным делом. Параллельно возможно уголовное преследование по ст. 272.1 УК РФ (введена ФЗ-421 от 30.11.2024), если нарушение связано с незаконным использованием компьютерной информации с ПДн.

5. Куда обжаловать постановление РКН о назначении штрафа по ст. 13.11?

С 28.12.2025 (ФЗ-508 от 28.12.2025) дела по ст. 13.11 КоАП рассматривают мировые судьи — возврат к прежней подсудности. Постановление мирового судьи обжалуется в районный суд, затем — в апелляцию регионального суда. Если нарушение вменяется организации по оборотному составу (ч. 15 или ч. 18 ст. 13.11) — подсудность и процессуальный порядок следует уточнять на момент подачи жалобы, поскольку практика по этим составам только формируется. Срок обжалования постановления — 10 суток с момента вручения.

Итог

Предписание РКН — это не окончательный приговор. Оператор располагает тремя месяцами для его оспаривания в суде, а при наличии процедурных нарушений или недостаточной доказательной базы регулятора — реальными шансами на отмену. Параллельное ведение спора об оспаривании предписания и административного дела по ст. 13.11 КоАП позволяет использовать выводы арбитражного суда в административном процессе.

DATUM сопровождает операторов при проверках РКН и в арбитражных спорах по ст. 13.11 КоАП — от анализа предписания до представления интересов в суде апелляционной инстанции.