РКН Аудит
Административная ответственность за невыполнение требований Роскомнадзора — это не один состав, а три разных, и суммы у них небольшие. Неисполнение предписания в срок — часть 1 статьи 19.5 КоАП: для юридических лиц от 10 000 до 20 000 рублей. Непредставление документов по запросу — статья 19.7 КоАП: для юридических лиц от 3 000 до 5 000 рублей. Воспрепятствование проверке — статья 19.4.1 КоАП: для юридических лиц от 5 000 до 50 000 рублей в зависимости от того, удалось ли провести контрольное мероприятие, и до 100 000 рублей при повторном нарушении. Главный риск не в этих суммах, а в том, что исходное нарушение при этом остаётся и квалифицируется отдельно.
Проверить, что Роскомнадзор увидит на вашем сайте без всякого запроса — бесплатно ←
Какие бывают требования Роскомнадзора?
Слово «требование» в переписке с регулятором закрывает три разные ситуации, и от того, какая именно перед вами, зависит и срок, и состав ответственности.
Запрос сведений и документов. Роскомнадзор просит представить документы и локальные акты, подтверждающие принятие мер по обработке персональных данных. Основание — статья 18.1 закона 152-ФЗ, срок ответа — статья 20 того же закона.
Требование устранить нарушение. Часто это первый контакт для небольшого сайта: система мониторинга нашла на странице проблему, и оператору предлагается её исправить. Такое требование не всегда оформлено как предписание — читать надо шапку документа и норму, на которую он ссылается.
Предписание об устранении выявленного нарушения. Формальный документ с перечнем нарушений и сроком исполнения. Именно его неисполнение образует состав по статье 19.5 КоАП. Порядок работы с ним разобран в статье «Что делать, если пришло предписание от РКН».
Разница важна, потому что штраф за неисполнение наступает только там, где документ действительно является законным предписанием и в нём указан срок.
Сколько стоит каждый из составов?
| Что произошло | Норма | Должностные лица | Юридические лица |
|---|---|---|---|
| Не выполнено в срок законное предписание об устранении нарушений | часть 1 статьи 19.5 КоАП | 1 000 – 2 000 ₽ или дисквалификация до 3 лет | 10 000 – 20 000 ₽ |
| Сведения не представлены, представлены с опозданием, не полностью или искажены | статья 19.7 КоАП | предупреждение или 300 – 500 ₽ | предупреждение или 3 000 – 5 000 ₽ |
| Воспрепятствование законной деятельности должностного лица надзорного органа | часть 1 статьи 19.4.1 КоАП | 2 000 – 4 000 ₽ | 5 000 – 10 000 ₽ |
| То же, если контрольное мероприятие провести не удалось | часть 2 статьи 19.4.1 КоАП | 5 000 – 10 000 ₽ | 20 000 – 50 000 ₽ |
| Повторное нарушение по части 2 | часть 3 статьи 19.4.1 КоАП | 10 000 – 20 000 ₽ или дисквалификация 6–12 месяцев | 50 000 – 100 000 ₽ |
Тексты норм — в Кодексе об административных правонарушениях на КонсультантПлюс.
Цифры сознательно приведены целиком, потому что в публикациях их часто подменяют суммами из статьи 13.11 КоАП — там речь о самой обработке данных, и порядок сумм другой. Полная таблица по этой статье — в материале «Штрафы Роскомнадзора за персональные данные в 2026».
Почему небольшие суммы — не повод расслабиться?
Четыре причины, каждая практическая.
Первая: составы складываются, а не заменяют друг друга. Штраф по статье 19.5 КоАП назначается за неисполнение предписания. Нарушение, из-за которого предписание выдали, при этом никуда не девается и квалифицируется по статье 13.11 КоАП отдельно. Оператор, который решил «дешевле заплатить и не делать», получает оба эпизода, а не один.
Вторая: предписание можно выдать повторно. Неустранённое нарушение остаётся видимым, и цикл «проверка — предписание — срок» запускается снова. Каждый круг — новый состав.
Третья: отсутствие документов доказывает больше, чем штраф за их непредставление. Если на запрос по статье 18.1 закона 152-ФЗ оператор не отвечает, это само по себе подтверждает: мер, которых требует закон, он не принимал. Штраф в 3 000 рублей за молчание — мелочь по сравнению с тем, что это молчание доказывает в деле по статье 13.11 КоАП.
Четвёртая: по статье 19.5 КоАП штраф не заменяют предупреждением. По статье 13.11 замена возможна — этой статьи в перечне исключений части 2 статьи 4.1.1 КоАП нет. Статья 19.5 в этом перечне названа прямо, и неисполненное предписание отрезает такой путь целиком.
В какие сроки нужно уложиться?
| Что пришло | Срок | Основание |
|---|---|---|
| Запрос сведений и документов | 10 рабочих дней с даты получения | статья 20 закона 152-ФЗ |
| Продление срока по запросу | не более чем на 5 рабочих дней, с мотивированным уведомлением | статья 20 закона 152-ФЗ |
| Предписание об устранении нарушения | срок указан в самом предписании | ответственность за пропуск — часть 1 статьи 19.5 КоАП |
| Обжалование самого предписания | 10 рабочих дней с момента получения, досудебно через Госуслуги | статья 40 Федерального закона №248-ФЗ |
| Обжалование постановления о штрафе | 10 суток со дня вручения или получения копии | статья 30.3 КоАП |
Про продление стоит сказать отдельно: оно не происходит само. Норма требует направить в Роскомнадзор мотивированное уведомление с причинами — до истечения исходного срока. Без такого уведомления просрочка остаётся просрочкой, как бы объективны ни были обстоятельства.
Что делать, если срок уже пропущен?
Порядок, который работает лучше молчания:
- Ответить, даже с опозданием. Просрочка — это один эпизод. Продолжающееся молчание добавляет к нему подтверждение того, что документов нет вовсе.
- Устранить то, что можно устранить сейчас, и приложить доказательства с датами: скриншоты страниц, даты изменений, акты. Устранение нарушения не отменяет состав, но это то, что оператор предъявляет по существу.
- Сделать опись приложений и закрыть объяснением каждый пункт, по которому документа нет. Пропущенный пункт читается как непредставление; объяснённый — как позиция.
- Проверить, законно ли требование. Предписание должно быть вынесено уполномоченным лицом, содержать конкретные нарушения и исполнимый срок. Неисполнимое или неконкретное требование — основание для возражений. Обжалуется предписание отдельно от штрафа и раньше него: по статье 40 Федерального закона №248-ФЗ — в течение десяти рабочих дней с момента получения, через Госуслуги, и для организаций и предпринимателей этот досудебный порядок обязателен.
- Если постановление уже вынесено — считать 10 суток. Порядок обжалования разобран в статье «Оспаривание штрафа Роскомнадзора».
Кто именно отвечает — компания или сотрудник?
В КоАП по каждому из этих составов есть отдельные субъекты, и привлечение юридического лица не исключает привлечения должностного. Для небольшой компании это чаще всего руководитель, для более крупной — назначенный ответственный за организацию обработки персональных данных.
Отдельно стоит отметить дисквалификацию: она предусмотрена в санкции части 1 статьи 19.5 КоАП для должностных лиц и в части 3 статьи 19.4.1 КоАП. Это не денежная мера, и её последствия для конкретного человека несопоставимы с размером штрафа юридического лица.
Как выглядит обычный сценарий у небольшого сайта?
Для большинства операторов путь начинается не с проверки, а с автоматизированного мониторинга: система Роскомнадзора изучает открытую часть сайта, находит несоответствие и передаёт его дальше. Как это устроено — в статье «Бот РКН: как Роскомнадзор мониторит сайты».
Дальше обычно приходит требование устранить нарушение. Если это ещё не предписание, ответственности по главе 19 КоАП на этом этапе нет, и вопрос чаще всего удаётся закрыть простым устранением. Если же документ является предписанием и в нём указан срок, отсчёт по части 1 статьи 19.5 КоАП уже пошёл — поэтому первым делом читают шапку документа и норму, на которую он ссылается. Возможность закрыть вопрос малой кровью теряется, когда письмо откладывают «до понедельника»: срок идёт, а нарушение остаётся на странице и продолжает фиксироваться.
Практически это означает, что срок начинает идти не с вашего прочтения письма, а с момента, когда нарушение попало в поле зрения мониторинга. Какие документы потребуются, если запрос всё-таки придёт, перечислено в статье «Проверка Роскомнадзора: какие документы запрашивают». А где искать сами решения судов и почему публичной базы по статье 13.11 КоАП нет — в материале «Судебная практика по штрафам Роскомнадзора».
→ Проверить сайт на нарушения 152-ФЗ (бесплатно, 30 секунд)
Что читать дальше
- Что делать, если пришло предписание от РКН — алгоритм из пяти шагов
- Оспаривание штрафа Роскомнадзора — сроки, инстанции, рабочие основания
- Проверка Роскомнадзора: какие документы запрашивают — перечень с основаниями
- Штрафы за нарушение прав субъектов персональных данных — что стоит проигнорированный запрос человека, а не регулятора
Источники: Кодекс Российской Федерации об административных правонарушениях (статьи 4.1.1, 19.4.1, 19.5, 19.7, 30.3), Федеральный закон 152-ФЗ «О персональных данных» (статьи 18.1 и 20), статья 40 Федерального закона №248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле».