Письмо от Роскомнадзора: что делать бизнесу

Заказное письмо от Роскомнадзора — ещё не штраф. В большинстве случаев это запрос информации или напоминание о том, что компании нет в реестре операторов персональных данных. Штрафом такое письмо становится позже — когда на него не ответили в срок. У запроса РКН срок ответа — 10 рабочих дней (ч. 4 ст. 20 152-ФЗ), и отсчёт уже идёт. Разбираем, какие письма присылает ведомство, сколько времени есть на реакцию и что делать по шагам.

Сначала убедитесь, что письмо настоящее

Под РКН маскируется фишинг: «уведомления о штрафе» приходят на e-mail с вложением-архивом или ссылкой на оплату. Настоящее ведомство пишет заказным письмом Почтой России, через Госуслуги или ЭДО — не с почтового ящика на общедоступном домене. Проверить просто: сверьте реквизиты и телефон территориального управления на официальном сайте rkn.gov.ru и позвоните туда напрямую. Ничего не скачивайте и не оплачивайте по ссылкам из письма, пока не убедились в подлинности.

Какие письма присылает Роскомнадзор

Запрос информации. РКН вправе запросить у любой организации или ИП сведения, необходимые для контроля за обработкой персональных данных, — и получить их бесплатно (п. 1 ч. 3 ст. 23 152-ФЗ). Обычно просят: подтвердить статус оператора, прислать политику обработки ПД, описать цели и состав обрабатываемых данных.

Уведомление о том, что вас нет в реестре операторов. Самый массовый тип писем малому бизнесу. Ведомство мониторит сайты в рамках мероприятий без взаимодействия: находит форму заказа или заявки, сверяет домен с реестром — и отправляет письмо с предложением подать уведомление об обработке ПД. Подача уведомления предусмотрена ч. 1 ст. 22 152-ФЗ — до начала обработки; исключения ч. 2 ст. 22 после реформы 266-ФЗ сведены к экзотике (обработка совсем без средств автоматизации, госсистемы, транспортная безопасность) — типовой бизнес с сайтом под них не подпадает. Проверить свою обязанность и узнать, что понадобится для формы, можно бесплатным тестом «Нужно ли уведомление в РКН».

Предостережение. Профилактическая мера: ведомство указывает на признаки возможного нарушения и предлагает принять меры. Это ещё не штраф и не проверка — но ясный сигнал, что ваш сайт уже в поле зрения регулятора.

Предписание об устранении нарушения. Приходит по итогам контрольного мероприятия. В предписании указан конкретный перечень нарушений и срок устранения — смотрите его в самом документе. Если получили именно предписание — у нас есть отдельный разбор с планом действий.

Протокол об административном правонарушении. Значит, дело дошло до ст. 13.11 КоАП. На этой стадии решается размер штрафа — реагировать нужно немедленно.

Сроки: сколько времени на ответ

Документ	Срок	Где закреплён
Запрос информации	10 рабочих дней с даты получения	ч. 4 ст. 20 152-ФЗ
Продление срока по запросу	ещё до 5 рабочих дней — при мотивированном уведомлении в РКН	ч. 4 ст. 20 152-ФЗ
Письмо «вас нет в реестре»	срок указывают в письме; уведомление по ст. 22 подаётся до начала обработки	ст. 22 152-ФЗ
Предостережение	срок реакции указывают в самом предостережении	профилактика по 248-ФЗ
Предписание	срок указан в самом предписании	по итогам проверки
Протокол об АП	сроки — в протоколе и определении; реагировать сразу	ст. 13.11 КоАП

Продление — рабочий инструмент, а не уловка: направьте в РКН мотивированное уведомление с причинами, и у вас будет до 15 рабочих дней суммарно.

Что грозит, если промолчать

Молчание не закрывает вопрос — оно переводит его на следующий уровень.

Внеплановая проверка. Если при мероприятиях без взаимодействия выявлены сведения о причинении вреда (ущерба) или об угрозе его причинения охраняемым законом ценностям — это основание для решения о контрольном (надзорном) мероприятии (ч. 4 ст. 23.1 152-ФЗ, ст. 60 248-ФЗ). Молчание в ответ на запрос эту картину не меняет: вопросы регулятора остаются открытыми, а скриншоты вашего сайта у него уже есть.

Штрафы по ст. 13.11 КоАП (в редакции 420-ФЗ, действует с 30.05.2025):

• нет уведомления в РКН при обязанности его подать (ч. 10) — ИП и юрлица: 100 000 – 300 000 ₽, должностные лица: 30 000 – 50 000 ₽. ИП здесь отвечают как юридические лица — примечание 1 к ст. 13.11;
• обработка без законного основания (ч. 1) — юрлица: 150 000 – 300 000 ₽;
• политика обработки ПД не опубликована (ч. 3) — ИП: 10 000 – 20 000 ₽, юрлица: 30 000 – 60 000 ₽;
• обработка без письменного согласия там, где оно обязательно, или согласие не по форме (ч. 2) — юрлица: 300 000 – 700 000 ₽;
• не уведомили об утечке (ч. 11) — юрлица: 1 – 3 млн ₽.

Скидки 50% за быструю оплату для ст. 13.11 нет — она исключена для всех составов статьи. Полная таблица санкций — в разборе штрафов по 152-ФЗ.

Остановка обработки. РКН вправе принять меры по приостановлению или прекращению обработки ПД, которая ведётся с нарушением (п. 4 ч. 3 ст. 23 152-ФЗ). Для интернет-магазина это означает требование остановить работу форм на сайте.

Как обжаловать предписание или решение РКН

Порядок обжалования установлен ПП РФ № 1046 от 29.06.2021.

• Жалоба на предписание — подаётся в течение 10 рабочих дней с момента получения предписания.
• Жалоба на иное решение или действие (бездействие) должностного лица РКН — подаётся в течение 30 календарных дней со дня, когда вы узнали или должны были узнать о нарушении своих прав.
• Жалобу рассматривает вышестоящее должностное лицо или сам контролирующий орган; срок рассмотрения — 20 рабочих дней со дня регистрации жалобы.
• В жалобе можно заявить ходатайство о приостановлении исполнения обжалуемого решения — по нему РКН обязан ответить не позднее 2 рабочих дней.
• Жалоба должна содержать: наименование органа и должностного лица, чьё решение обжалуется; данные заявителя; суть обжалуемого решения; основания и доводы несогласия; ваши требования; учётный номер контрольного мероприятия в реестре.

Пропущенный по уважительной причине срок можно восстановить — для этого в жалобе заявляют отдельное ходатайство.

Черновик обращения (не готовый юридический документ — структуру и формулировки нужно адаптировать под конкретную ситуацию):

«В [территориальный орган РКН] От [наименование организации/ИП, ИНН, адрес]

Жалоба на предписание № ___ от ..____

Прошу отменить [полностью/в части пункта №] предписание об устранении нарушения обязательных требований от .._ № ___ по следующим основаниям: [указать доводы и приложить подтверждающие документы]. Учётный номер контрольного мероприятия: ___. Дата, подпись.»

План действий: первые три дня

День 1. Зафиксируйте срок. Найдите в письме дату получения и требуемый срок. Для запроса информации посчитайте 10 рабочих дней. Поставьте напоминание за 3 дня до дедлайна.

День 1. Определите тип письма. Запрос, приглашение в реестр, предостережение, предписание или протокол — от этого зависит вся дальнейшая тактика. Тип виден из заголовка и резолютивной части («предлагаем представить…», «объявляется предостережение…», «предписываю устранить…»).

День 2. Проведите ревизию у себя. Ответьте письменно на три вопроса: есть ли компания в реестре операторов; опубликована ли политика обработки ПД на сайте; собираете ли вы согласия там, где они нужны. Полный перечень обязательных документов по 152-ФЗ — в статье Перечень документов по 152-ФЗ. Бесплатная проверка в конструкторе покажет полный список: какие документы обязательны именно для вашего бизнеса и какие риски открыты, — это 10 минут.

День 2–3. Закройте очевидные пробелы. Нет уведомления — подайте через портал pd.rkn.gov.ru (пошаговая инструкция). Нет политики — опубликуйте (как составить). Отвечать РКН «мы всё исправили» сильнее, чем «мы всё исправим».

День 3. Подготовьте ответ. Письменно, по пунктам запроса, с приложением документов. Отправляйте способом, который фиксирует дату: через портал, заказным письмом с описью или по ЭДО. Копию ответа и квитанцию храните — это ваша защита при споре о сроках.

Чего делать не стоит

• Игнорировать. Письмо без ответа превращается во внеплановую проверку — основание для неё у ведомства уже есть.
• Отвечать отпиской. «Персональные данные не обрабатываем» при живой форме заказа на сайте — это заявление, которое проверят за пять минут.
• Удалять формы с сайта и делать вид, что ничего не было. Скриншоты у ведомства уже есть; исчезнувшая форма без поданного уведомления выглядит как признание.
• Тянуть до последнего дня. Если понадобится продление, мотивированное уведомление тоже нужно успеть направить в срок.

Частые вопросы

Можно ли продлить срок ответа на запрос? Да. Направьте в РКН мотивированное уведомление с причинами — срок продлевается не более чем на 5 рабочих дней (ч. 4 ст. 20 152-ФЗ). Итого максимум 15 рабочих дней.

Мы ИП без сотрудников. Нас тоже касается? Да. Обязанность подать уведомление и вести документы по 152-ФЗ не зависит от размера бизнеса. Штраф за отсутствие уведомления для ИП — как для юрлица: 100 000 – 300 000 ₽ (ч. 10 ст. 13.11 КоАП, примечание 1).

Письмо предлагает подать уведомление. Это законно — они же нас не проверяли? Законно. Контрольные мероприятия без взаимодействия с контролируемым лицом прямо предусмотрены ч. 3 ст. 23.1 152-ФЗ, их порядок утверждён Правительством (ПП № 1046): ведомство вправе изучать открытые источники, включая ваш сайт, — это не проверка, требующая уведомления. Подача уведомления закрывает вопрос.

Обязательно нанимать юриста? Для типового запроса — нет. Проверьте себя, закройте пробелы в документах, ответьте по пунктам в срок. Уведомление в реестр подаётся бесплатно, а остальные пробелы закрывает комплект документов — конструктор соберёт его за 10 минут за 3 980 ₽. Для сравнения: неопубликованная политика — от 30 000 ₽ для юрлица (ч. 3), согласие не по форме — до 700 000 ₽ (ч. 2).

Итог

Письмо Роскомнадзора — это таймер, а не приговор: 10 рабочих дней на запрос, срок из текста — на остальные типы. Выигрывает тот, кто отвечает по существу и с уже закрытыми пробелами: уведомление подано, политика опубликована, согласия собираются. Проверьте, чего не хватает именно вам, — бесплатная проверка за 10 минут, полный комплект документов — 3 980 ₽.