Как оспорить штраф Роскомнадзора: что реально работает в суде, а что нет

Постановление со штрафом по персональным данным — не квитанция за парковку, а итог административного дела со стадиями, сроками и процедурой. Ниже — вся цепочка по нормам КоАП и по делам с реквизитами, без обещаний исхода.

Штраф по персональным данным назначает не Роскомнадзор, а судья

Словосочетание «штраф Роскомнадзора» юридически некорректно. По ст. 13.11 КоАП ведомство только составляет протокол и передаёт дело в суд, а наказание назначает судья: ст. 13.11 прямо названа в перечне ч. 1 ст. 23.1 КоАП, а в ст. 23.44 — списке дел, которые РКН рассматривает сам, — её нет. Конкретный суд по общему правилу — мировой судья (ч. 3 ст. 23.1); районный — если проводилось административное расследование или санкция влечёт приостановление деятельности.

То же и со смежными составами, которые постоянно путают со ст. 13.11: по ч. 1 ст. 19.5 (невыполнение предписания), ст. 19.7 и ст. 20.3 постановление тоже выносит судья. Постановления должностных лиц самого РКН существуют, но по составам из области связи, СМИ и вещания — к обычному коммерческому сайту они почти не относятся.

Поэтому первый шаг — понять, какой документ у вас на руках: от этого зависят и адресат жалобы, и срок. Проверить штраф Роскомнадзора по сумме и стадии проще всего по самой бумаге: в ней указано, кто и когда её вынес.

Предписание с постановлением путают чаще всего, а обжалуется оно совсем иначе — обязательный досудебный порядок, свои сроки, подача через портал госуслуг. Если у вас на руках именно оно, вам сюда: запрос и предписание от Роскомнадзора. Дальше — только про штраф.

Как оспорить штраф Роскомнадзора: сроки, адресат и порядок подачи жалобы

Теперь по шагам, как оспорить штраф Роскомнадзора, если постановление уже вынесено. То, что в интернете зовут обжалованием постановления РКН, юридически почти всегда жалоба на постановление судьи, вынесенное по протоколу Роскомнадзора: название разное, порядок один — глава 30 КоАП.

• Срок — 10 дней со дня вручения или получения копии постановления (ч. 1 ст. 30.3).
• Куда. На постановление судьи — в вышестоящий суд, то есть по «мировому» делу в районный (п. 1 ч. 1 ст. 30.1). Юрлицо и ИП идут туда же, а не в арбитраж (п. 33 Пленума ВС РФ № 5). Оговорка: это правило только для постановления судьи. Постановление должностного лица по правонарушению, связанному с предпринимательской деятельностью, юрлицо и ИП обжалуют в арбитражный суд (ч. 3 ст. 30.1).
• Как. Через того, кто вынес постановление, — он в три дня направит жалобу с материалами (ч. 1 ст. 30.2), либо напрямую в уполномоченный суд (ч. 3 ст. 30.2). Досудебный порядок для штрафа не обязателен.
• Сколько стоит. Нисколько: жалоба государственной пошлиной не облагается (ч. 5 ст. 30.2).
• Сколько ждать. Суд рассматривает жалобу два месяца (ч. 1.1 ст. 30.5), должностное лицо — 10 дней.
• Срок пропущен. Подаётся ходатайство о восстановлении (ч. 2 ст. 30.3); отказ оформляется определением, которое само обжалуется (ч. 4).

Пока жалоба не рассмотрена, постановление не вступило в законную силу (ст. 31.1), а значит, не течёт и 60-дневный срок уплаты (ч. 1 ст. 32.2). Обратная сторона: не заплатить вступившее в силу постановление — отдельный состав, штраф в двукратном размере неуплаченной суммы, но не менее 1 000 ₽ (ч. 1 ст. 20.25).

Возражения на протокол: стадия, которую пропускают почти все

Если дело до суда ещё не дошло, у вас есть ход сильнее любой последующей жалобы. Возражения на протокол РКН — прямое право по ч. 4 ст. 28.2 КоАП: вам обязаны дать ознакомиться с протоколом, а ваши объяснения и замечания прилагаются к протоколу и уходят в суд вместе с ним. Копию вручают под расписку либо направляют в течение трёх дней (чч. 4.1 и 6). И не игнорируйте повестки: без вас дело рассмотрят только при данных о надлежащем извещении и если от вас не поступило ходатайства об отложении (ч. 2 ст. 25.1).

Основания, по которым суд отменяет постановление

По жалобе суд вправе оставить постановление без изменения; изменить его без усиления наказания; отменить и прекратить производство — при малозначительности, обстоятельствах ст. 24.5 или недоказанности; отменить и вернуть дело на новое рассмотрение при существенном процессуальном нарушении; отменить и направить по подведомственности (ч. 1 ст. 30.7 КоАП). Важная развилка, о которой почти не пишут: процессуальная победа обычно даёт не «ноль рублей», а новый круг. Реальным нулём он становится, если за это время истекает срок давности.

Истёк годичный срок давности

Самое рабочее основание. По ч. 1 ст. 4.5 КоАП дела в области персональных данных имеют срок давности один год, а его истечение — безусловное основание прекратить производство (п. 6 ч. 1 ст. 24.5). По обзорам практики именно так закончилось дело, рассмотренное Восьмым кассационным судом общей юрисдикции (постановление от 13.05.2025 № 16-2072/2025). Ловушка: при длящемся нарушении срок течёт со дня обнаружения (ч. 2 ст. 4.5), а нарушения на сайте обычно квалифицируют как длящиеся — логика «это было давно, значит всё сгорело» работает не всегда.

Не доказана вина

По ч. 2 ст. 2.1 КоАП компания виновна, если у неё была возможность соблюсти правила, но она не приняла все зависящие от неё меры. Отсюда вывод: не оправдываться, а требовать от регулятора конкретики — какие именно обязательные меры вы были обязаны внедрить и не внедрили. Самый громкий пример на тему «суд с Роскомнадзором: практика» — дело РЖД: штраф 150 000 ₽ по ч. 1 ст. 13.11 за утечку 17 млн строк Девятый арбитражный апелляционный суд 16.02.2026 отменил, поскольку сама по себе утечка вину не доказывает, а регулятор не показал, какие меры защиты не были приняты. Кассация это подтвердила (дело № А40-263206/2025, номер по данным СМИ).

Нарушена процедура

Дело не могли рассматривать без вас при отсутствии данных о надлежащем извещении (ч. 2 ст. 25.1); при этом извещением считается и возвращённое письмо разряда «Судебное», если правила его вручения и хранения соблюдены (п. 6 Пленума ВС РФ № 5). Существенный недостаток протокола — отсутствие данных, прямо названных в ч. 2 ст. 28.2; нарушение срока составления протокола к существенным не относится (п. 4 того же Пленума). И общая рамка: доказывать свою невиновность вы не обязаны, а неустранимые сомнения толкуются в вашу пользу (ст. 1.5 КоАП).

Основания, которые снижают штраф, но не отменяют его

Отмена и снижение — разные истории. Снизить штраф за персональные данные удаётся заметно чаще, чем добиться отмены, и механизмов в КоАП несколько. Оговорка к примерам ниже: дела «ПКР Аналитики», «Комлайна» и Ukids рассматривали арбитражные суды по правилам подсудности, действовавшим на момент возбуждения этих дел; с 1 января 2026 года такие дела рассматривают мировые судьи.

Замена штрафа предупреждением (ст. 4.1.1 КоАП)

Самый рабочий путь по ст. 13.11: если нарушение совершено впервые, выявлено в ходе государственного контроля и есть обстоятельства ч. 2 ст. 3.4 (нет вреда и угрозы вреда жизни и здоровью, нет имущественного ущерба), штраф подлежит замене на предупреждение. Ст. 13.11 в закрытом перечне исключений ч. 2 ст. 4.1.1 отсутствует, и практика это подтверждает:

• «ПКР Аналитика» — дело № А56-4733/2026, решение АС Санкт-Петербурга и Ленинградской области от 10.03.2026: утечка данных 70 000 человек, ч. 13 ст. 13.11, итог — предупреждение, 0 ₽.
• «Комлайн» (группа «Орион Телеком») — дело № А27-23786/2025, решение АС Кемеровской области от 28.04.2026: утечка данных 4 200 абонентов, ч. 12 ст. 13.11 с санкцией до 5 млн ₽; суд учёл статус МСП, первичность и отсутствие вреда и вынес предупреждение.

Льгота для МСП и снижение ниже низшего предела

Малым и микропредприятиям из реестра МСП штраф назначается по правилам ст. 4.1.2 КоАП, но ч. 4 этой статьи исключает составы, где ИП отвечают как юрлица, — а по примечанию 1 к ст. 13.11 это чч. 1.1 и 8–18. Зона спорная: в деле Ukids (№ А40-351064/2025, решение АС города Москвы от 05.03.2026, ч. 14 ст. 13.11 с вилкой для юрлица 10–15 млн ₽) суд льготу применил и назначил 400 000 ₽, а в предупреждении отказал. Это первая инстанция, подана апелляция — рассчитывать на такой же результат как на правило нельзя. Отдельно работает снижение ниже низшего предела (чч. 2.2 и 3.2 ст. 4.1): только при исключительных обстоятельствах, не ниже половины минимума и лишь если минимум санкции достигает порога — 10 000 ₽ для граждан, 50 000 ₽ для должностных лиц, 100 000 ₽ для юрлиц.

Колонка «можно ли ниже низшего» — вывод из соотнесения порогов ст. 4.1 с санкциями ст. 13.11, а не цитата нормы: из закона следует, что по составу «нет политики» юрлицу нельзя уйти ниже 30 000 ₽, зато там реальнее всего предупреждение. Полный разбор сумм по всем частям статьи — в материале штрафы Роскомнадзора в 2026 году.

Если в одном контрольном мероприятии нашли несколько нарушений по одной части статьи, наказание назначается как за одно (ч. 5 ст. 4.4 КоАП); по разным статьям — в пределах более строгой санкции (ч. 6). Публичных дел по ст. 13.11 на эту тему мы не нашли: имеющаяся практика — по другим составам КоАП. И важное разграничение: одно наказание — это про одну проверку, а штрафы за разные эпизоды в разное время (не ответили на запрос, не исполнили предписание) складываются. Отсюда же честный комментарий к нашему отчёту: сумма в аудите — потенциальный риск по всем найденным нарушениям, а не назначенное наказание.

Смягчают наказание добровольное прекращение нарушения, предотвращение вредных последствий и исполнение предписания до вынесения постановления (пп. 2, 5, 7 ч. 1 ст. 4.2). А повторность, наоборот, работает против вас как отягчающее обстоятельство и считается по своим правилам — разбирали это в статье про повторные нарушения 152-ФЗ. Малозначительность (ст. 2.9) формально применима, но это право, а не обязанность суда, и публичных дел, где её применили именно по ст. 13.11, найти не удалось — все найденные смягчения шли через ст. 4.1.1 и ст. 4.1.2.

Один и тот же закон даёт три разных финала: «ПКР Аналитика» — предупреждение вместо миллионной санкции; Ukids — 400 000 ₽ вместо вилки 10–15 млн ₽, но без предупреждения; Минтруд — 100 000 ₽ по ч. 1 ст. 13.11, устоявшие до Верховного Суда (сумма ниже нынешней вилки, потому что наказание назначалось по редакции до 30.05.2025).

Доводы, которые суды не принимают

Часть дел проигрывается не из-за фактов, а из-за выбранной линии защиты. Вот доводы, которые звучат убедительно на кухне и не работают в заседании.

• «Нас взломали, виноват подрядчик». В деле Минтруда (постановление ВС РФ от 21.01.2026 № 5-АД25-119-К2) довод о доступе к инфраструктуре подрядчика отклонён: доказательств принятия мер защиты в деле не было. В деле РЖД отмена случилась не потому, что была атака, а потому что регулятор не доказал, какие меры не внедрены. Разница — в доказательствах.
• «Сайт делал подрядчик, мы не знали». Оператор по п. 2 ст. 3 152-ФЗ — тот, кто организует обработку, то есть владелец бизнеса; вина — в непринятии всех зависящих мер (ч. 2 ст. 2.1 КоАП).
• «Мы не оператор, мы же не подавали уведомление». Статус оператора возникает из факта обработки, а не из записи в реестре. Уведомление — самостоятельная обязанность (ст. 22 152-ФЗ) с отдельным штрафом по ч. 10 ст. 13.11.
• «Мы всё устранили после протокола». Устранение не убирает состав: оно уходит в смягчающие (ч. 1 ст. 4.2) и в условия ст. 4.1.1. Уменьшает наказание — не отменяет факт.
• «У нас есть регламенты, мы проводили обучение». По обзорам практики (решение Ханты-Мансийского районного суда от 13.11.2024 № 12-661/2024) формальные документы не заменяют реального контроля.
• «Нарушение допустил прежний владелец». По тем же обзорам — постановление Первого кассационного суда общей юрисдикции от 12.03.2025 № 16-529/2025: правопреемник отвечает за нарушения предшественника.
• «У нас маленький оборот». Финансовое положение — лишь одно из условий чч. 2.2 и 3.2 ст. 4.1, и только при исключительных обстоятельствах. Статус малого предприятия работает через ст. 4.1.2, а не через «мы бедные».
• «Там только имя и телефон, это не персональные данные». По п. 1 ст. 3 152-ФЗ ПДн — любая информация, относящаяся к прямо или косвенно определяемому лицу. Перечня «настоящих» ПДн закон не содержит.
• «Мы не знали, что так нельзя». Незнания закона нет ни в ч. 1 ст. 24.5, ни в ч. 1 ст. 4.2. И частая юридическая ошибка: применительно к компании нельзя ссылаться на ст. 2.2 КоАП — формы вины там про физлиц, вина юрлица определяется по ч. 2 ст. 2.1.
• «Заплачу быстро, со скидкой 50 %». По ст. 13.11 скидки нет: статья входит в перечень исключений ч. 1.3-3 ст. 32.2 КоАП.

Последний пункт меняет всю экономику решения. Раньше быстрая уплата половины суммы часто была разумнее спора — теперь по персональным данным такой опции нет.

Что изменилось в 2025–2026 и почему советы из интернета устарели

Три совета, которые вы почти наверняка встретите в выдаче, сегодня просто неверны: «у вас 10 суток», «жалобу подавайте в арбитражный суд», «дальше кассация в кассационном суде общей юрисдикции». Каждый был правдой в свой период и перестал ей быть.

• 29.10.2024 — ФЗ № 364-ФЗ: срок обжалования считается в днях, последний день переносится на рабочий.
• 30.05.2025 — заработали нормы 420-ФЗ: кратный рост штрафов, новые составы за утечки, оборотные штрафы, ст. 13.11 внесена в исключения из скидки 50 %.
• 30.05.2025 – 31.12.2025 — дела по ст. 13.11 временно рассматривали арбитражные суды.
• 01.01.2026 — дела вернулись к мировым судьям (508-ФЗ); бизнес потерял выход на экономколлегию Верховного Суда.
• 10.05.2026 — кассация по постановлениям мировых судей и решениям районных судов ушла из кассационных судов общей юрисдикции в суды субъектов РФ (ч. 1.1 ст. 30.13 КоАП в ред. ФЗ от 09.04.2026 № 80-ФЗ).

Практический смысл простой: штрафы Роскомнадзора 2026 года выросли кратно, дешёвого выхода через скидку больше нет, а процедура за полтора года менялась трижды. Сверяйте инстанцию и срок по действующей редакции, а не по статье без даты.

Что сделать до заседания: устранить нарушение и доказать это

Худшая позиция в заседании — спорить о нарушении, которое всё ещё живо на сайте. Устранение до вынесения постановления одновременно попадает в три пункта смягчающих обстоятельств (пп. 2, 5, 7 ч. 1 ст. 4.2 КоАП) и открывает дорогу к замене штрафа предупреждением. У суда на рассмотрение жалобы есть два месяца — времени привести сайт в порядок обычно достаточно.

1. Устраните нарушение целиком, а не только пункт из протокола: политика, тексты согласий, чекбоксы во всех формах, реквизиты оператора, уведомление в РКН.
2. Зафиксируйте доказательства: скриншоты страниц с датой, тексты документов, журналы согласий, переписку с подрядчиком.
3. Соберите документы под условия ч. 2 ст. 3.4 КоАП — то, чем будете показывать «впервые и без вреда».
4. Если компания в реестре МСП — приложите выписку: это условие для ст. 4.1.2.
5. Подавайте возражения и ходатайства письменно и получайте отметку о приобщении: устное на заседании в материалах дела не остаётся.

Без иллюзий: устранение не отменяет состав, оно про размер наказания. Но именно оно чаще всего превращает штраф в предупреждение — в делах «ПКР Аналитики» и «Комлайна» суды отдельно отметили первичность и отсутствие доказанного вреда. Когда дело сложное — спор о процедуре, апелляция, кассация, — нужен юрист: защита от РКН в суде это работа с материалами дела, а не заполнение бланка из интернета. Наша часть находится до заседания.