Что делать при внеплановой проверке РКН

Внеплановая проверка Роскомнадзора - это контрольное мероприятие, которое надзорный орган вправе провести без предварительного уведомления при наличии оснований, предусмотренных Федеральным законом от 31.07.2020 № 248-ФЗ о государственном контроле. По состоянию на май 2026 года основная часть нарушений, выявляемых РКН в ходе таких проверок, квалифицируется по статье 13.11 КоАП РФ - нарушение законодательства о персональных данных. Штраф для юридических лиц по этой статье достигает 6 млн рублей за повторное нарушение. Алгоритм действий в первые часы проверки определяет, получит ли компания предписание или отделается предупреждением.

Большинство компаний сталкиваются с внеплановой проверкой РКН неожиданно - инспектор появляется в офисе или приходит уведомление о документарной проверке. Типичная реакция - растерянность, хаотичная выдача документов и устные объяснения без фиксации. Именно такое поведение создаёт доказательную базу для штрафа. Правильный алгоритм действий при проверке РКН включает: проверку полномочий инспектора, фиксацию хода проверки, контроль запрашиваемых документов и своевременное привлечение юриста.

Основания и порядок проведения внеплановой проверки РКН

Роскомнадзор вправе провести внеплановую проверку при поступлении жалобы от субъекта персональных данных, по поручению прокуратуры, при выявлении признаков нарушения в ходе мониторинга или на основании обращения иного государственного органа - это закреплено в статье 57 Федерального закона № 248-ФЗ. Уведомление о проверке направляется не позднее чем за 24 часа, однако при угрозе причинения вреда или при проверке по жалобе гражданина уведомление может не направляться вовсе.

Основания для внеплановой проверки по персональным данным чаще всего связаны со статьёй 13.11 КоАП РФ. Наиболее распространённые поводы: утечка персональных данных, жалоба физического лица на незаконную обработку его данных, несоответствие политики конфиденциальности требованиям Федерального закона от 27.07.2006 № 152-ФЗ о персональных данных, а также нарушение требований о локализации данных граждан РФ на серверах в России.

Проверка может быть документарной (инспектор запрашивает документы) или выездной (инспектор приходит на объект). Документарная проверка проводится по месту нахождения РКН, выездная - непосредственно у оператора персональных данных. Срок проверки по общему правилу не превышает 10 рабочих дней, для малого бизнеса - не более 50 часов в год суммарно.

Многие недооценивают значение мониторинга сайта как основания для проверки. РКН ведёт автоматизированный мониторинг сайтов на предмет наличия политики конфиденциальности, формы согласия на обработку данных и сведений об операторе. Отсутствие этих элементов фиксируется системой и может стать самостоятельным основанием для внеплановой проверки без какой-либо жалобы.

Как действовать в первые часы: алгоритм при внеплановой проверке РКН

При появлении инспектора РКН первое действие - проверка распоряжения о проведении проверки. Документ должен содержать: наименование органа, реквизиты распоряжения, ФИО и должность инспектора, предмет проверки, срок и форму проведения. Без предъявления этого документа допускать инспектора к проверке не обязаны - это прямо следует из части 1 статьи 73 Федерального закона № 248-ФЗ.

Алгоритм действий при внеплановой проверке РКН:

• Потребовать распоряжение о проверке и служебное удостоверение инспектора, снять копии.
• Немедленно уведомить юриста компании или внешнего консультанта - до начала любых объяснений.
• Назначить ответственного сотрудника, который будет сопровождать инспектора и фиксировать все его действия.
• Вести журнал проверки: время, запрошенные документы, заданные вопросы, данные ответы.
• Все документы передавать только по описи с подписью инспектора о получении.

Устные объяснения сотрудников - главный источник доказательств для РКН. Типичная ошибка: руководитель или IT-специалист начинает объяснять инспектору, "как всё устроено", не понимая, что каждое слово фиксируется в протоколе. Любые объяснения давать только письменно и только после консультации с юристом. Сотрудники вправе отказаться от устных пояснений, сославшись на необходимость подготовить письменный ответ.

Если проверка документарная - компания получает запрос с перечнем документов и сроком представления (как правило, 10 рабочих дней). Срок можно продлить, направив мотивированное ходатайство. Документы, которые не запрошены, предоставлять не нужно - избыточное раскрытие информации создаёт дополнительные риски.

Пропуск срока ответа на запрос РКН или непредставление запрошенных документов квалифицируется по статье 19.7 КоАП РФ как непредставление сведений государственному органу. Штраф для юридических лиц - до 5 000 рублей, однако само по себе это нарушение усиливает позицию РКН при последующем составлении протокола по статье 13.11.

Контекстный мост: описанный алгоритм работает для типовых ситуаций. Конкретная проверка требует анализа оснований, предмета и уже запрошенных документов. Ошибка в первые часы - например, передача лишних документов или устные объяснения без фиксации - создаёт доказательную базу, которую потом сложно опровергнуть.

Какие нарушения выявляет РКН и чем грозит статья 13.11 КоАП РФ?

Статья 13.11 КоАП РФ содержит девять самостоятельных составов нарушений в сфере персональных данных, каждый из которых влечёт отдельный штраф. Для юридических лиц штрафы варьируются от 60 000 рублей (часть 1 - обработка данных без законного основания) до 6 млн рублей (часть 1.1 - повторное нарушение при утечке данных более 10 000 субъектов). Важно: РКН вправе составить несколько протоколов по разным частям статьи 13.11 по итогам одной проверки.

Наиболее часто выявляемые нарушения при проверках РКН:

• Отсутствие политики конфиденциальности или её несоответствие требованиям статьи 18.1 Федерального закона № 152-ФЗ.
• Сбор персональных данных без получения согласия субъекта в установленной форме (часть 2 статьи 13.11 КоАП РФ).
• Хранение персональных данных граждан РФ на серверах за пределами России (статья 22.1 Федерального закона № 152-ФЗ).
• Непредставление субъекту информации об обработке его данных по запросу.
• Отсутствие уведомления РКН об операторе персональных данных или несвоевременное обновление сведений.

С 1 сентября 2024 года введена уголовная ответственность за незаконный оборот персональных данных (статья 272.1 УК РФ) и существенно увеличены административные штрафы. Утечка данных более 100 000 субъектов влечёт штраф для юридических лиц от 3 до 5 млн рублей при первичном нарушении и от 15 до 20 млн рублей при повторном. Это делает подготовку к проверке РКН не формальностью, а реальной финансовой необходимостью.

Что упускают компании при оценке рисков: РКН вправе проверять не только сайт, но и внутренние процессы - договоры с сотрудниками, согласия на обработку данных клиентов, технические меры защиты, журналы доступа к базам данных. Отсутствие внутренних регламентов по персональным данным фиксируется как нарушение части 1 статьи 18.1 Федерального закона № 152-ФЗ и влечёт штраф до 100 000 рублей.

Что подготовить заранее: документы и меры для прохождения проверки РКН

Готовность к проверке РКН определяется наличием актуального пакета документов по персональным данным и выстроенными внутренними процессами. Компании, прошедшие предварительный аудит, в среднем получают предписание об устранении нарушений вместо штрафа - при условии, что нарушения не связаны с утечкой данных.

Чек-лист документов для прохождения проверки РКН:

• Политика конфиденциальности на сайте с указанием целей, оснований и сроков обработки данных.
• Формы согласия на обработку персональных данных для каждой категории субъектов (клиенты, сотрудники, контрагенты).
• Приказ о назначении ответственного за организацию обработки персональных данных.
• Перечень информационных систем персональных данных с описанием технических мер защиты.
• Уведомление об операторе персональных данных, направленное в РКН (или обоснование освобождения от обязанности уведомления).

Отдельного внимания требует локализация данных. Если компания использует зарубежные CRM-системы, облачные сервисы или email-рассылки через иностранные платформы - данные граждан РФ должны первично обрабатываться на серверах в России. Нарушение этого требования фиксируется РКН автоматически при проверке IP-адресов серверов и влечёт штраф по части 8 статьи 13.11 КоАП РФ до 6 млн рублей.

Неочевидный риск: трансграничная передача данных. Если компания передаёт персональные данные иностранным контрагентам (например, при использовании зарубежных сервисов аналитики или рекламных платформ), требуется уведомление РКН о трансграничной передаче по статье 12 Федерального закона № 152-ФЗ. Большинство компаний об этом не знают и не уведомляют - это самостоятельный состав нарушения.

Как обжаловать результаты проверки РКН и оспорить штраф по статье 13.11 КоАП РФ?

Постановление РКН о назначении административного штрафа по статье 13.11 КоАП РФ обжалуется в арбитражный суд в течение 10 суток с момента получения - это установлено статьёй 30.3 КоАП РФ. Пропуск срока лишает права на судебную защиту, если суд не восстановит его по уважительным причинам. Жалоба подаётся в арбитражный суд по месту нахождения органа, вынесшего постановление.

Основания для отмены постановления РКН:

• Нарушение процедуры проверки - например, отсутствие распоряжения о проверке или проверка за пределами её предмета.
• Составление протокола об административном правонарушении с нарушением требований статьи 28.2 КоАП РФ.
• Истечение срока давности привлечения к ответственности (по статье 13.11 КоАП РФ - 1 год с момента нарушения).
• Устранение нарушения до вынесения постановления - суды учитывают это как смягчающее обстоятельство.
• Малозначительность нарушения по статье 2.9 КоАП РФ - применяется редко, но возможно при первичном формальном нарушении.

Статистика Судебного департамента при Верховном суде РФ показывает: в 2024 году арбитражные суды удовлетворяли жалобы на постановления административных органов примерно в 30% случаев. По делам РКН процент ниже, однако снижение штрафа ниже минимального размера (при наличии исключительных обстоятельств по позиции Конституционного суда РФ) достигается чаще.

Важный инструмент защиты - замена штрафа предупреждением. Субъекты малого и среднего предпринимательства при первичном нарушении, не повлёкшем причинения вреда, вправе претендовать на замену штрафа предупреждением по статье 4.1.1 КоАП РФ. Суды применяют эту норму при наличии совокупности условий: первичность, МСП, отсутствие ущерба субъектам данных.

Если компания уже получила предписание РКН об устранении нарушений - его неисполнение в установленный срок влечёт штраф по статье 19.5 КоАП РФ до 500 000 рублей для юридических лиц. Предписание обжалуется отдельно от постановления о штрафе, в том числе в административном порядке через вышестоящий орган РКН.

Самостоятельная подготовка возражений на акт проверки РКН без анализа процессуальных нарушений и доказательной базы приводит к тому, что компания фактически подтверждает факт нарушения. Средний штраф по статье 13.11 КоАП РФ для юридических лиц в 2024 году составил около 150 000 рублей - при том что минимальный размер по части 1 составляет 60 000 рублей, а максимальный по части 1.1 - 6 млн рублей.

Если постановление РКН уже вынесено, а правовая позиция при проверке не была выстроена - ещё не поздно оценить основания для обжалования. Десятидневный срок на подачу жалобы в арбитражный суд исчисляется с момента получения постановления, а не с даты его вынесения.

Частые вопросы

1. Обязана ли компания пускать инспектора РКН без предварительного уведомления?

Компания вправе не допускать инспектора к выездной проверке, если он не предъявил распоряжение о проверке и служебное удостоверение - это прямо следует из части 1 статьи 73 Федерального закона № 248-ФЗ о государственном контроле. При документарной проверке уведомление направляется заранее. Исключение: проверки по жалобам граждан могут проводиться без предварительного уведомления, но распоряжение инспектор обязан предъявить в любом случае. Отказ в допуске без распоряжения не является нарушением и не влечёт ответственности.

2. Какой штраф грозит за нарушение законодательства о персональных данных при проверке РКН?

Штраф по статье 13.11 КоАП РФ для юридических лиц составляет от 60 000 до 6 000 000 рублей в зависимости от части статьи и характера нарушения. Часть 1 (обработка без законного основания) - от 60 000 до 100 000 рублей, часть 2 (обработка без согласия) - от 100 000 до 300 000 рублей, часть 1.1 (повторное нарушение при утечке данных более 10 000 субъектов) - от 3 до 6 млн рублей. РКН вправе составить несколько протоколов по разным частям статьи по итогам одной проверки, и штрафы суммируются.

3. Можно ли отказаться давать устные объяснения инспектору РКН?

Сотрудники компании вправе отказаться от устных объяснений и предложить представить письменные пояснения в установленный срок - законодательство не обязывает давать объяснения в устной форме немедленно. Руководитель компании как лицо, привлекаемое к административной ответственности, вправе воспользоваться статьёй 51 Конституции РФ и не свидетельствовать против себя. Устные объяснения без юридического сопровождения - основной источник доказательств для РКН, поэтому от них следует воздерживаться до консультации с юристом.

4. В какой срок нужно обжаловать постановление РКН о штрафе?

Постановление РКН о назначении административного штрафа обжалуется в арбитражный суд в течение 10 суток с момента получения постановления - это установлено статьёй 30.3 КоАП РФ. Срок исчисляется с даты вручения постановления, а не с даты его вынесения. При пропуске срока по уважительным причинам суд может его восстановить по ходатайству. Жалоба подаётся в арбитражный суд по месту нахождения территориального органа РКН, вынесшего постановление.

5. Что делать, если РКН выявил нарушения и выдал предписание об их устранении?

Предписание РКН об устранении нарушений необходимо исполнить в установленный срок и направить в РКН отчёт об исполнении с приложением подтверждающих документов. Неисполнение предписания в срок влечёт штраф по статье 19.5 КоАП РФ до 500 000 рублей для юридических лиц. Если предписание содержит незаконные требования или неисполнимо в указанный срок - его можно обжаловать в вышестоящий орган РКН или в арбитражный суд одновременно с принятием мер по устранению нарушений.

Внеплановая проверка РКН - управляемая ситуация при условии правильных действий с первых минут. Ключевые факторы успеха: проверка полномочий инспектора, отказ от устных объяснений без юриста, передача документов только по описи и своевременное обжалование постановления в 10-дневный срок. Штрафы по статье 13.11 КоАП РФ достигают 6 млн рублей, однако при наличии процессуальных нарушений со стороны РКН или при первичном нарушении субъектом МСП - снижаются или отменяются судом.

"Ветров и партнёры" ведут дела по административной ответственности в сфере персональных данных с момента введения статьи 13.11 КоАП РФ в действующую редакцию. Практика включает сопровождение проверок РКН, подготовку документации по персональным данным и обжалование постановлений в арбитражных судах по всей России. Подробнее о практике - в разделе кейсов и на странице юрист по КоАП для бизнеса.