Письмо от Роскомнадзора: что делать бизнесу
Заказное письмо от Роскомнадзора — ещё не штраф. В большинстве случаев это запрос информации или напоминание о том, что компании нет в реестре операторов персональных данных. Штрафом такое письмо становится позже — когда на него не ответили в срок. У запроса РКН срок ответа — 10 рабочих дней (ч. 4 ст. 20 152-ФЗ), и отсчёт уже идёт. Разбираем, какие письма присылает ведомство, сколько времени есть на реакцию и что делать по шагам.
Сначала убедитесь, что письмо настоящее
Под РКН маскируется фишинг: «уведомления о штрафе» приходят на e-mail с вложением-архивом или ссылкой на оплату. Настоящее ведомство пишет заказным письмом Почтой России, через Госуслуги или ЭДО — не с почтового ящика на общедоступном домене. Проверить просто: сверьте реквизиты и телефон территориального управления на официальном сайте rkn.gov.ru и позвоните туда напрямую. Ничего не скачивайте и не оплачивайте по ссылкам из письма, пока не убедились в подлинности.
Какие письма присылает Роскомнадзор
Запрос информации. РКН вправе запросить у любой организации или ИП сведения, необходимые для контроля за обработкой персональных данных, — и получить их бесплатно (п. 1 ч. 3 ст. 23 152-ФЗ). Обычно просят: подтвердить статус оператора, прислать политику обработки ПД, описать цели и состав обрабатываемых данных.
Уведомление о том, что вас нет в реестре операторов. Самый массовый тип писем малому бизнесу. Ведомство мониторит сайты в режиме «наблюдения без взаимодействия»: находит форму заказа или заявки, сверяет домен с реестром — и отправляет письмо с предложением подать уведомление об обработке ПД. Подача уведомления предусмотрена ст. 22 152-ФЗ — до начала обработки.
Предостережение. Профилактическая мера: ведомство указывает на признаки возможного нарушения и предлагает принять меры. Это ещё не штраф и не проверка — но ясный сигнал, что ваш сайт уже в поле зрения регулятора.
Предписание об устранении нарушения. Приходит по итогам контрольного мероприятия. В предписании указан конкретный перечень нарушений и срок устранения — смотрите его в самом документе. Если получили именно предписание — у нас есть отдельный разбор с планом действий.
Протокол об административном правонарушении. Значит, дело дошло до ст. 13.11 КоАП. На этой стадии решается размер штрафа — реагировать нужно немедленно.
Сроки: сколько времени на ответ
| Документ | Срок | Где закреплён |
|---|---|---|
| Запрос информации | 10 рабочих дней с даты получения | ч. 4 ст. 20 152-ФЗ |
| Продление срока по запросу | ещё до 5 рабочих дней — при мотивированном уведомлении в РКН | ч. 4 ст. 20 152-ФЗ |
| Письмо «вас нет в реестре» | срок указывают в письме; уведомление по ст. 22 подаётся до начала обработки | ст. 22 152-ФЗ |
| Предостережение | срок реакции указывают в самом предостережении | профилактика по 248-ФЗ |
| Предписание | срок указан в самом предписании | по итогам проверки |
| Протокол об АП | сроки — в протоколе и определении; реагировать сразу | ст. 13.11 КоАП |
Продление — рабочий инструмент, а не уловка: направьте в РКН мотивированное уведомление с причинами, и у вас будет до 15 рабочих дней суммарно.
Что грозит, если промолчать
Молчание не закрывает вопрос — оно переводит его на следующий уровень.
Внеплановая проверка. Если наблюдение за сайтом выявило признаки причинения вреда или его угрозы охраняемым законом ценностям, такие сведения — законное основание для контрольного мероприятия (ч. 4 ст. 23.1 152-ФЗ, ст. 60 248-ФЗ). Молчание в ответ на запрос эти признаки не снимает: вопросы регулятора остаются открытыми, а картина по вашему сайту у него уже есть.
Штрафы по ст. 13.11 КоАП (в редакции 420-ФЗ, действует с 30.05.2025):
- нет уведомления в РКН при обязанности его подать (ч. 10) — ИП и юрлица: 100 000 – 300 000 ₽, должностные лица: 30 000 – 50 000 ₽. ИП здесь отвечают как юридические лица — примечание 1 к ст. 13.11;
- обработка без законного основания (ч. 1) — юрлица: 150 000 – 300 000 ₽;
- политика обработки ПД не опубликована (ч. 3) — ИП: 10 000 – 20 000 ₽, юрлица: 30 000 – 60 000 ₽;
- обработка без письменного согласия там, где оно обязательно, или согласие не по форме (ч. 2) — юрлица: 300 000 – 700 000 ₽;
- не уведомили об утечке (ч. 11) — юрлица: 1 – 3 млн ₽.
Скидки 50% за быструю оплату для ст. 13.11 нет — она исключена для всех составов статьи. Полная таблица санкций — в разборе штрафов по 152-ФЗ.
Остановка обработки. РКН вправе принять меры по приостановлению или прекращению обработки ПД, которая ведётся с нарушением (п. 4 ч. 3 ст. 23 152-ФЗ). Для интернет-магазина это означает требование остановить работу форм на сайте.
План действий: первые три дня
День 1. Зафиксируйте срок. Найдите в письме дату получения и требуемый срок. Для запроса информации посчитайте 10 рабочих дней. Поставьте напоминание за 3 дня до дедлайна.
День 1. Определите тип письма. Запрос, приглашение в реестр, предостережение, предписание или протокол — от этого зависит вся дальнейшая тактика. Тип виден из заголовка и резолютивной части («предлагаем представить…», «объявляется предостережение…», «предписываю устранить…»).
День 2. Проведите ревизию у себя. Ответьте письменно на три вопроса: есть ли компания в реестре операторов; опубликована ли политика обработки ПД на сайте; собираете ли вы согласия там, где они нужны. Бесплатная проверка в конструкторе покажет полный список: какие документы обязательны именно для вашего бизнеса и какие риски открыты, — это 10 минут.
День 2–3. Закройте очевидные пробелы. Нет уведомления — подайте через портал pd.rkn.gov.ru (пошаговая инструкция). Нет политики — опубликуйте (как составить). Отвечать РКН «мы всё исправили» сильнее, чем «мы всё исправим».
День 3. Подготовьте ответ. Письменно, по пунктам запроса, с приложением документов. Отправляйте способом, который фиксирует дату: через портал, заказным письмом с описью или по ЭДО. Копию ответа и квитанцию храните — это ваша защита при споре о сроках.
Чего делать не стоит
- Игнорировать. Письмо без ответа превращается во внеплановую проверку — основание для неё у ведомства уже есть.
- Отвечать отпиской. «Персональные данные не обрабатываем» при живой форме заказа на сайте — это заявление, которое проверят за пять минут.
- Удалять формы с сайта и делать вид, что ничего не было. Скриншоты у ведомства уже есть; исчезнувшая форма без поданного уведомления выглядит как признание.
- Тянуть до последнего дня. Если понадобится продление, мотивированное уведомление тоже нужно успеть направить в срок.
Частые вопросы
Можно ли продлить срок ответа на запрос? Да. Направьте в РКН мотивированное уведомление с причинами — срок продлевается не более чем на 5 рабочих дней (ч. 4 ст. 20 152-ФЗ). Итого максимум 15 рабочих дней.
Мы ИП без сотрудников. Нас тоже касается? Да. Обязанность подать уведомление и вести документы по 152-ФЗ не зависит от размера бизнеса. Штраф за отсутствие уведомления для ИП — как для юрлица: 100 000 – 300 000 ₽ (ч. 10 ст. 13.11 КоАП, примечание 1).
Письмо предлагает подать уведомление. Это законно — они же нас не проверяли? Законно. Наблюдение без взаимодействия — штатный режим контроля (ст. 23.1 152-ФЗ): ведомство вправе изучать открытые источники, включая ваш сайт, без уведомления и проверки. Подача уведомления закрывает вопрос.
Обязательно нанимать юриста? Для типового запроса — нет. Проверьте себя, закройте пробелы в документах, ответьте по пунктам в срок. Уведомление в реестр подаётся бесплатно, а остальные пробелы закрывает комплект документов — конструктор соберёт его за 10 минут за 2 990 ₽. Для сравнения: неопубликованная политика — от 30 000 ₽ для юрлица (ч. 3), согласие не по форме — до 700 000 ₽ (ч. 2).
Итог
Письмо Роскомнадзора — это таймер, а не приговор: 10 рабочих дней на запрос, срок из текста — на остальные типы. Выигрывает тот, кто отвечает по существу и с уже закрытыми пробелами: уведомление подано, политика опубликована, согласия собираются. Проверьте, чего не хватает именно вам, — бесплатная проверка за 10 минут, полный комплект документов — 2 990 ₽.