Запрос, предостережение или предписание Роскомнадзора: что у вас на руках
Роскомнадзор присылает сайтам малого и среднего бизнеса три принципиально разных документа, и путать их — дорогая ошибка: от типа зависит и срок реакции, и цена промедления.
Запрос информации — самый частый документ. Роскомнадзор как орган по защите прав субъектов персональных данных вправе запросить у оператора — юридического лица, ИП или физического лица — любые сведения, нужные для его полномочий (ст. 23 ч. 3 152-ФЗ). Это не обязательно итог полноценной проверки: запрос может прийти как реакция на обращение конкретного посетителя вашего сайта, ещё до решения о том, назначать ли проверку вообще.
На ответ у оператора — 10 рабочих дней с даты получения запроса; срок можно продлить ещё на 5 рабочих дней, если направить мотивированное уведомление о причинах (ст. 20 ч. 4 152-ФЗ). Именно этот срок — законодательно закреплённый ответ на вопрос «запрос от Роскомнадзора: что делать в первую очередь» — 10+5 рабочих дней, а не «сколько получится».
Внимание: срок ответа на запрос РКН — 10 рабочих дней плюс возможные 5 дней на продление, а не 30. Цифра «30 дней» — это срок для самого Роскомнадзора на рассмотрение жалобы гражданина, а не для вас как оператора сайта.
Предостережение о недопустимости нарушения — более мягкий документ (ст. 49 248-ФЗ). Его объявляют, когда у Роскомнадзора есть сведения о готовящемся нарушении, но нет подтверждённого вреда. В предостережении нет требования предоставить документы и нет срока устранения последствий — только указание на норму и предложение принять меры. Возразить можно, но не обязательно; точный срок подачи возражений закон не называет — он отсылает к положению о конкретном виде контроля.
Предписание об устранении нарушений — самый весомый документ (ст. 90, 90.1 248-ФЗ). Это итог уже подтверждённой проверки: по каждому нарушению указана конкретная норма, дата устранения — не «через 10 дней», а именно календарная дата — и перечень документов, которыми нужно подтвердить исполнение. 248-ФЗ не задаёт фиксированное число дней на исполнение: срок инспектор определяет индивидуально; можно просить отсрочку до года, ходатайство рассматривают 5 рабочих дней. На практике для большинства сайтов ставят около 10 рабочих дней.
Отдельно: уведомление о внесении в реестр запрещённой информации или блокировка сайта — это другой механизм по 149-ФЗ, не связанный с персональными данными. Если у вас именно такой документ, инструкция — в статье «Что делать, если Роскомнадзор заблокировал сайт».
Откуда берётся запрос или предписание для обычного сайта
Чаще всего запрос или предписание получает не крупный ритейлер, а обычный сайт-визитка или интернет-магазин. И почти всегда есть конкретный триггер.
- Жалоба посетителя — самый частый повод: не смог отписаться от рассылки, не нашёл политику конфиденциальности, не согласен с обработкой данных. Это прямое основание для внеплановой проверки (ст. 57 ч. 1 п. 1 248-ФЗ).
- Автоматический бот-мониторинг — с осени 2025 года Роскомнадзор сканирует сайты .RU/.РФ/.SU без участия человека: проверяет не только тексты, но и код, скрипты, куки. Бот находит некорректные чекбоксы согласия, счётчики аналитики без согласия и расхождения с реестром операторов персональных данных.
- Факт утечки персональных данных.
- Требование прокурора.
- Истечение срока ранее выданного предписания — Роскомнадзор проверяет, устранили ли нарушение.
Жалобу Роскомнадзор обязан рассмотреть в течение 30 дней, с возможным продлением ещё на 30 в сложных случаях, — но это срок для самого регулятора на рассмотрение обращения гражданина, а не для вас (ст. 12 закона № 59-ФЗ). Не путайте с 10+5 рабочими днями на ваш ответ на запрос — это два разных срока для двух разных сторон. Подробно о механике самой проверки — сроках, категориях риска и вероятности — читайте в статье «Как проходит проверка сайта Роскомнадзором».
По наблюдениям практикующих юристов (не официальная статистика), жалобу иногда используют как инструмент давления конкуренты — Роскомнадзор обязан рассмотреть любое обращение, включая анонимное. Тем важнее обеспечить защиту от РКН заранее — проверить сайт на соответствие требованиям Роскомнадзора к сайту и новым законам РФ, не дожидаясь жалобы или бота.
Не знаете, есть ли на сайте то, за что цепляются жалобы посетителей и бот-сканер Роскомнадзора?Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтСколько стоит промолчать: штрафы за игнор запроса и предписания
За игнорирование запроса и за игнорирование предписания в КоАП предусмотрены два разных состава — и суммы штрафов отличаются на порядок. Ниже — вилки, которые чаще всего ищут, когда хотят проверить штраф Роскомнадзора уже после того, как документ пришёл.
| Нарушение | Статья | Граждане | Должностные лица | Юрлица |
|---|---|---|---|---|
| Непредставление / несвоевременное представление сведений по запросу РКН | ч. 1 ст. 19.7 КоАП | предупреждение или 100–300 ₽ | 300–500 ₽ | 3 000–5 000 ₽ |
| Невыполнение в срок законного предписания | ч. 1 ст. 19.5 КоАП | 300–500 ₽ | 1 000–2 000 ₽ или дисквалификация до 3 лет | 10 000–20 000 ₽ |
Отдельно существует ст. 19.7.10 КоАП со штрафами для юрлиц от 50 000 до 1 000 000 ₽ — но она адресована узкому кругу субъектов: соцсетям, новостным агрегаторам, видеосервисам, операторам связи и иностранным интернет-компаниям. Для типового сайта-визитки или интернет-магазина она не применяется — не путайте её со ст. 19.7 из таблицы выше.
Маленький штраф — большая ловушка. 3 000–5 000 ₽ за игнор запроса выглядят несерьёзно, но это почти гарантированный билет на проверку. Она находит нарушение уже по ст. 13.11 — от 30 000 до 6 000 000 ₽ в зависимости от нарушения, подробный разбор сумм — в статье «Штрафы Роскомнадзора в 2026 году». А если не устранить его в срок предписания — плюс ещё 10 000–20 000 ₽ по ст. 19.5. Штрафы по разным статьям не взаимоисключающие — они суммируются.
Что делать пошагово, когда документ уже на руках
Документ уже на почте. Порядок действий — без паники, по шагам.
- Зафиксируйте дату получения и точно определите тип документа — запрос, предостережение или предписание (см. раздел выше). От этого зависят и срок реакции, и цена ошибки.
- Выпишите, что именно просят или предписывают, со ссылкой на конкретную норму — она указана в самом документе.
- Проведите полный самоаудит сайта, а не только тот пункт, что указан в документе. По сложившейся практике территориальных управлений Роскомнадзора (в т.ч. по разъяснениям на 59.rkn.gov.ru) действуют так: определить объём запроса, проверить норму, подготовить мотивированный ответ. Но если ограничиться одним пунктом, следующая проверка — бот или инспектор — почти наверняка найдёт что-то ещё, и это будет уже второе предписание. Полный чек-лист требований Роскомнадзора к сайту — в отдельной статье.
- Устраните найденное и соберите подтверждения: скриншоты, тексты политик, логи согласий пользователей.
- Подготовьте официальный мотивированный ответ со ссылками на нормы 152-ФЗ и приложениями, отправьте в срок. На практике ответ направляют через личный кабинет оператора на pd.rkn.gov.ru при наличии электронной подписи либо заказным письмом с описью вложения по адресу из документа — точный канал уточняйте в самом документе.
- В сложных случаях — например, если формулировки предписания спорные или нарушение выявлено ошибочно — привлеките юриста для проверки текста ответа. Помощь юриста по требованиям РКН к сайтам обычно окупается, если на кону штраф в сотни тысяч рублей.
Не согласны с предписанием? Как и в какой срок обжаловать
Если с предписанием не согласны, его можно обжаловать — но не сколько угодно долго.
Для юрлиц и ИП досудебное обжалование обязательно — это условие для последующего похода в суд (ст. 39 248-ФЗ). Граждане, не занимающиеся предпринимательской деятельностью, могут обращаться в суд сразу.
Срок на подачу досудебной жалобы именно на предписание — 10 рабочих дней с момента его получения (ст. 40 248-ФЗ). Жалоба подаётся через портал госуслуг; решение о приостановке исполнения предписания на время рассмотрения принимают не позднее 2 рабочих дней. Пропущенный по уважительной причине срок можно восстановить.
Не тяните. На досудебную жалобу на предписание — всего 10 рабочих дней с момента получения, а не «сколько угодно». Пропустите срок без уважительной причины — обжаловать станет заметно сложнее.
Если досудебный этап не помог, дальше — суд: для юрлиц и ИП — арбитражный суд по гл. 24 АПК РФ (ст. 198), для граждан — по гл. 22 КАС РФ (ст. 219). В обоих случаях на подачу заявления — 3 месяца со дня, когда стало известно о нарушении прав. Это отдельная процедура от обжалования уже наложенного штрафа — тот оспаривается по правилам КоАП. Если ситуация дошла до суда, помощь юриста по требованиям Роскомнадзора к сайту обходится дешевле, чем ошибки в формулировках без неё.
Как не получить второе предписание
Реальный пример того, во что обходится комбинация мелких нарушений: по итогам одной проверки суд взыскал 155 000 ₽ совокупно — за нехватку политики конфиденциальности, некорректное согласие на аналитику и неуведомление Роскомнадзора об обработке персональных данных. Каждое нарушение по отдельности стоило не так много — цену сделала сумма.
Бот-мониторинг Роскомнадзора работает постоянно, а не разово. Если устранить только один пункт из полученного предписания, второе может прийти быстрее, чем кажется: бот при повторном сканировании находит расхождения между реестром операторов и тем, что реально на сайте.
Профилактика дешевле реакции. Пока вы устраняете один пункт из предписания или готовите ответ на запрос — проверьте весь сайт целиком на нарушения РКН: часто в документе указано не всё, что реально не так, а второе предписание обходится дороже первого.