152-ФЗ · Письмо Роскомнадзора

Пришло письмо от Роскомнадзора: что делать

Письмо от Роскомнадзора приходит на email из реестра операторов, реже почтой на юр.адрес. КоАП РФ был ужесточён 420-ФЗ от 30.11.2024: с 30 мая 2025 года действуют новые размеры штрафов по ст. 13.11 и оборотные санкции за повторные утечки (1-3% выручки, 20-500 млн ₽). 152-ФЗ был обновлён 156-ФЗ от 24.06.2025: с 01.09.2025 требуется раздельное согласие на каждую цель обработки ПД, нельзя «всё одним чекбоксом». Ведомство стало проверять сайты активнее. Если письмо пришло, паниковать не стоит, но и игнорировать нельзя: у каждого типа документа свой срок реакции, и пропуск приводит к новым штрафам по ст. 19.7 КоАП и внеплановой проверке.

Какие письма РКН бывают

Ведомство присылает четыре типовых документа. Различить их важно: от типа зависит срок ответа, объём действий и риски.

1. Уведомление о включении в план проверок или о начале мониторинга

Это информационное письмо. Оно не требует развёрнутого ответа, но указывает, что сайт попал в поле зрения. Часто приходит после жалобы пользователя или в рамках планового скрининга отрасли. Срок реакции, как правило, 10 рабочих дней на подтверждение получения. Дальнейших действий со стороны оператора не требуется до запроса разъяснений, но повод проверить сайт самостоятельно уже есть.

2. Запрос разъяснений (запрос документов и информации)

Самый частый тип. РКН просит пояснить конкретный момент: на каком основании обрабатываются ПД, где хранятся, передаются ли за рубеж, есть ли согласие. К запросу обычно прикладывается скриншот спорной страницы сайта или цитата из политики. Срок ответа указан в шапке письма, чаще всего 10 рабочих дней с даты получения. Можно ходатайствовать о продлении, если не успеваете собрать факты.

3. Предписание об устранении нарушения

Это уже квалификация. Ведомство установило нарушение и требует устранить за конкретный срок. В предписании всегда указана статья закона, конкретное действие («опубликовать политику», «удалить форму», «подать уведомление в реестр операторов») и дата отчёта об исполнении. Срок исполнения указан в самом предписании, обычно от 10 до 30 рабочих дней, в сложных случаях до 60. Неисполнение в срок дополняется штрафом по ст. 19.5 ч. 1 КоАП (для юр.лица 10-20 тыс. ₽, или дисквалификация должностного лица до 3 лет), плюс сохраняется первичная ответственность.

4. Постановление о привлечении к административной ответственности

Финальный документ. Содержит размер штрафа и реквизиты для оплаты. Срок обжалования: 10 суток с даты вручения (ст. 30.3 КоАП). Срок добровольной оплаты 60 дней. Важно: скидка 50% за оплату в 20 дней (ст. 32.2 ч. 1.3 КоАП) НЕ применяется к статьям о ПДн (ст. 13.11, 13.31, 14.3 ч. 16 и др.). Штраф РКН по 152-ФЗ платится в полном размере. Игнорирование приводит к принудительному взысканию через ФССП и блокировке счетов.

Что НЕ делать сразу

Реакция на письмо часто хуже самого письма. Типовые ошибки в первые дни после получения:
  • Игнорировать. Срок ответа идёт с даты получения, не с даты прочтения. Молчание не отменяет обязанность и добавляет ст. 19.7 ч. 1 КоАП (штраф для юр.лица 3-5 тыс. ₽ за непредставление сведений по запросу).
  • Срочно удалять данные, переписывать политику и убирать формы «на глаз». Без анализа фактических процессов компании это создаёт новые нарушения: разрыв с реальностью обработки, отсутствие согласия на оставшихся каналах, противоречия с другими документами (оферта, договоры).
  • Отвечать без проверки фактов. Если в ответе указать, что согласие собирается, а РКН повторно проверит сайт и обнаружит обратное, это уже не ошибка, а представление сведений в искажённом виде. Риск перехода к предписанию или квалификации по ч. 2 ст. 19.7 КоАП (для юр.лица 100-150 тыс. ₽). Сама статья КоАП «Обман потребителей» (ст. 14.7) к ответам надзору не применяется.
  • Спорить тоном и стилем письма. РКН относится к административным органам, не к судам. Ответ пишется фактами и ссылками на нормы, без эмоций. «Я считаю, что закон неправильный» в ответе не работает.
  • Подавать уведомление в реестр операторов «задним числом» без отметки о новой подаче. Если в письме РКН претензия об отсутствии уведомления, подавать его надо отдельным шагом и в ответе указывать дату подачи. Скрывать факт неуведомления бессмысленно: дата регистрации видна в реестре.

Что делать по шагам

Шаг 1. Прочитать тип письма

В шапке всегда указано, что это: уведомление, запрос, предписание или постановление. От типа зависит всё остальное. Если документ непонятный, посмотрите на структуру. Запрос содержит вопросительные конструкции, предписание содержит императивные («устранить», «представить»), постановление содержит установочную часть с указанием размера штрафа.

Шаг 2. Зафиксировать срок ответа

Срок указан в тексте, обычно в последнем абзаце или в просительной части. Дата получения важна: для электронной почты это дата, когда письмо упало в ящик, не когда прочитано. Зафиксируйте её скриншотом и сохраните оригинал письма со всеми приложениями.

Шаг 3. Понять основание

В письме всегда указана статья закона, по которой возник вопрос или нарушение. Чаще всего это ст. 6, 9, 18, 18.1, 22 152-ФЗ или ст. 13.11 КоАП. Откройте закон в актуальной редакции (consultant.ru, pravo.gov.ru) и прочитайте именно ту норму, на которую ссылается РКН. Не переходите сразу к ответу, сначала разберитесь в претензии.

Шаг 4. Собрать факты по сайту

Это самый объёмный шаг. Нужно понять: что у вас на сайте сейчас, какие данные собираются, где хранятся, какие согласия запрашиваются, какая политика опубликована, есть ли вы в реестре операторов. Часто претензия касается одного пункта, но при ответе всплывают смежные нарушения. Лучше увидеть их сразу, чем при повторной проверке.

Удобный способ: прогнать сайт через автоматический сервис проверки. Sitelaw делает это за 30 секунд и выдаёт список формальных нарушений с привязкой к статьям КоАП. Это не заменит юридический анализ, но даёт быструю карту: где формально точно проблемы, а что в порядке.

Шаг 5. Подготовить ответ с фактами и ссылками

Структура типового ответа: вводная часть («в ответ на ваше письмо от ... №...»), описание текущего состояния по существу запроса, перечень принимаемых мер (если требуется устранение), приложения (скриншоты, копии политики, выписки). Каждый тезис подкрепляется ссылкой на норму или фактическое доказательство. Объём от 1 до 5 страниц обычно достаточно.

Шаг 6. При необходимости привлечь юриста

Простые запросы (типовое уведомление, точечный вопрос по политике) можно отвечать самостоятельно. Серьёзные предписания, постановления с крупным штрафом, ситуации с утечкой ПД лучше решать с юристом, специализирующимся на 152-ФЗ. Sitelaw не оказывает юридических услуг и не пишет ответ за вас.

Что делает Sitelaw

Сервис автоматизированной проверки сайта. Не консультант, не юрист, не представитель в РКН. Что объективно даёт:
  • Бесплатный прогон сайта на формальные нарушения. Введите URL, через 30 секунд получите список с привязкой к 19 правилам: политика, согласие в формах, cookie-баннер, иностранные сервисы, реквизиты, маркировка рекламы. Полезно перед ответом РКН: вы увидите, какие ещё претензии могут быть подняты при повторной проверке.
  • Платный Аудит за 590 ₽. PDF-отчёт с подробным разбором каждого нарушения, статьями КоАП, вилкой штрафа для вашего типа лица, конкретными рекомендациями. Дополнительно идёт шаблон политики обработки ПД в .docx с подстановкой ваших реквизитов по ИНН. Этот шаблон требует адаптации под фактические процессы вашей компании и не заменяет юридическую консультацию: он удобен как стартовая основа для актуализации политики, но финальную версию документа и формулировки ответа РКН должен проверить юрист.
  • Аудит не заменяет юридическое заключение. Sitelaw анализирует публично наблюдаемые признаки на сайте. Юрист работает с фактическими процессами компании, формулировками договоров, индивидуальными обстоятельствами дела. Это разные слои работы.
Если вам нужен полный разбор «что вообще проверяется в 152-ФЗ и какие штрафы», загляните в обзор: как мы проверяем сайт на 152-ФЗ онлайн.

FAQ, частые вопросы после получения письма РКН

Какой срок ответа на запрос РКН?

Срок указан в самом письме, обычно от 10 до 30 рабочих дней с даты получения для запросов разъяснений. Для исполнения предписания типовая практика 10-30 рабочих дней, конкретный срок указан в шапке самого предписания. Если срок не успеваете соблюсти, можно подать ходатайство о продлении до его истечения, не после.

Что грозит, если не ответить?

Молчание квалифицируется как непредставление сведений по запросу контролирующего органа: ст. 19.7 ч. 1 КоАП, штраф для юр.лица 3-5 тыс. ₽. При представлении сведений в искажённом виде применяется ч. 2 ст. 19.7 КоАП, для юр.лица 100-150 тыс. ₽. Это добавляется к первичной претензии, не заменяет её. При систематическом игнорировании РКН инициирует внеплановую проверку, по итогам которой может быть возбуждено дело об административном правонарушении по ст. 13.11 КоАП.

Можно ли отвечать на письмо РКН без юриста?

Простые запросы (типовое уведомление, точечный вопрос по политике) можно. Перед отправкой ответ полезно сверить с текстом 152-ФЗ в актуальной редакции и убедиться, что все ссылки на нормы указаны корректно. Серьёзные документы (предписание, постановление о штрафе, ситуация с утечкой ПД) лучше готовить с юристом.

Sitelaw отвечает на запрос за меня?

Нет. Sitelaw показывает, что у вас на сайте формально соответствует и не соответствует 152-ФЗ. Сам ответ в РКН составляете вы или ваш юрист. Отчёт Аудита и шаблон политики можно использовать как материал при подготовке ответа.

Сколько стоит проверка перед составлением ответа?

Базовый прогон 0 ₽, без регистрации, 30 секунд. Полный Аудит с PDF-отчётом и шаблоном политики 590 ₽. Других тарифов нет. Повторные проверки одного URL после оплаты Аудита бесплатные в течение 30 дней.

Прогоните свой сайт сейчас

Увидите свой сайт глазами проверки: тот же набор формальных признаков, что и в чек-листе РКН. Без регистрации, бесплатно.

Этот материал представляет обзор типовых ситуаций при получении писем от Роскомнадзора. Он не является юридической консультацией и не заменяет ответ юриста на конкретное письмо. Sitelaw, автоматизированный сервис проверки сайтов на соответствие 152-ФЗ и смежным нормам. Сервис ведёт самозанятый Сергеев Павел Евгеньевич (ИНН 270604046840). Sitelaw не оказывает юридических услуг и не представляет интересы в РКН.

Прозрачность работы сервиса:

  • Методология проверки открыта: какие правила и какие источники используются.
  • Политика конфиденциальности приведена в соответствие требованиям 156-ФЗ от 24.06.2025 (раздельное согласие на каждую цель обработки ПД).
  • Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора, регистрационный номер 6770/27.