РКН Аудит РКН Аудит

предписание quick-answer Роскомнадзор

Что делать если пришло предписание Роскомнадзора об устранении нарушений 152-ФЗ?

· обновлено · 4 мин чтения · Редакция РКН Аудит

При получении предписания РКН об устранении нарушений 152-ФЗ в 2026 году алгоритм такой: 1) прочитать предписание полностью и зафиксировать срок (обычно 10 рабочих дней с даты получения); 2) идентифицировать конкретные пункты — что именно нарушено; 3) технически исправить каждый пункт (политика, согласие, cookie-баннер, удаление трекеров); 4) отправить в РКН отчёт об устранении с скриншотами; 5) дождаться повторной проверки. Игнорирование предписания — отдельный штраф по части 1 статьи 19.5 КоАП РФ (для юрлиц от 10 000 до 20 000 ₽) дополнительно к основному штрафу. Обжалование возможно, но сначала досудебно: по Федеральному закону №248-ФЗ жалоба подаётся через Госуслуги в течение 10 рабочих дней с момента получения предписания, и только после решения по ней — в суд.

Срочный аудит сайта — проверим все 14 типов нарушений за 30 секунд ←

Алгоритм действий: 5 шагов

Шаг 1. Прочитать предписание полностью

Зафиксируйте:

  • Срок исполнения — указан в самом документе, обычно 10 рабочих дней с даты получения
  • Перечень нарушений — конкретные пункты с цитатой из закона
  • Адрес для ответа — обычно тот же территориальный орган РКН, что выпустил предписание
  • ФИО инспектора — для обращений и уточнений
  • Реквизиты документа — номер, дата — для всех будущих коммуникаций

Шаг 2. Идентифицировать нарушения

Каждый пункт предписания соотнесите с конкретным элементом сайта:

Формулировка предписания Что чинить
«Отсутствие политики обработки ПДн» Опубликовать политику с 6 разделами статьи 18.1 152-ФЗ
«Cookie-баннер с предустановленной галочкой» Заменить на opt-in вариант
«Отсутствие в реестре операторов» Подать уведомление через pd.rkn.gov.ru
«Трансграничная передача без уведомления» Подать отдельное уведомление или удалить иностранный сервис
«Несоответствие декларации в реестре фактической обработке» Подать изменения в реестре

Прогоните сайт через наш скан — мы покажем точно что бот видит и как чинить.

Шаг 3. Технически исправить нарушения

Самое долгое — обычно 1-2 рабочих дня. По типам:

  • Политика — оформить документ (опираясь на статью 18.1 152-ФЗ) и разместить на /privacy/ или аналогичном URL. Готовый шаблон под скан →
  • Согласие на обработку — отдельный документ с 01.09.2025, оформить как ссылку в формах сбора ПДн
  • Cookie-баннер — заменить на opt-in вариант (см. готовый JS-сниппет)
  • Реестр — подать уведомление через pd.rkn.gov.ru или внести изменения, дождаться отметки в реестре (до 30 дней)
  • Иностранные трекеры — либо удалить и заменить на российские, либо подать уведомление о трансгран-передаче и дождаться одобрения

Шаг 4. Отправить отчёт об устранении

В адрес того же территориального органа РКН направьте сопроводительное письмо + доказательства:

Тема: Отчёт об устранении нарушений по предписанию №[номер] от [дата]

Текст:
1. Опубликована политика обработки ПДн по адресу https://[сайт]/privacy/.
   Скриншот: [файл-1.png]
2. Cookie-баннер заменён на opt-in вариант. Предустановленные галочки удалены.
   Скриншот: [файл-2.png]
3. Подано уведомление в реестре операторов через pd.rkn.gov.ru, регистрационный номер [номер].
   Скриншот: [файл-3.png]
Приложения: 3 файла.
Дата устранения: [дата].
Подпись и КЭП руководителя.

Отправка — через Госуслуги (рекомендуется, есть подтверждение получения) или ценным письмом с описью вложения.

Шаг 5. Подождать повторной проверки

После отчёта — повторная автоматическая проверка обычно через 10-14 рабочих дней. Если повторная проверка не нашла нарушений — кейс закрыт.

Если нашла — это новое нарушение, оформляется как повторное → штраф по соответствующей части статьи 13.11 КоАП РФ в повышенном размере.

Что НЕ делать

  • ❌ Игнорировать предписание — получите отдельный штраф по части 1 статьи 19.5 КоАП РФ и лишитесь шанса на замену основного штрафа предупреждением
  • ❌ Сразу идти в суд — по 248-ФЗ сначала обязательна досудебная жалоба, и сама по себе она срок исполнения не останавливает
  • ❌ Удалить сайт — не закрывает кейс, РКН зафиксировал нарушение к моменту проверки
  • ❌ Имитировать устранение (формально политику добавили, но cookies всё равно льются на сторонние серверы) — бот это видит при повторной проверке
  • ❌ Просить продление в последний день — рассмотрение продления занимает 3-5 дней

Связанные статьи

Частые вопросы

А если я не успею за 10 дней — что будет?

По части 1 статьи 19.5 КоАП РФ — штраф за невыполнение в срок законного предписания органа надзора: для юридических лиц от 10 000 до 20 000 ₽, для должностных — от 1 000 до 2 000 ₽ либо дисквалификация на срок до трёх лет. Сумма небольшая, но санкция **дополнительная** к штрафу за основное нарушение (политика, согласие и т.д.), и неисполненное предписание закрывает дорогу к замене штрафа предупреждением: статья 19.5 прямо названа в исключениях части 2 статьи 4.1.1 КоАП. На практике РКН готов давать продление по обоснованному запросу — но обращаться нужно ДО истечения срока, не после.

Можно ли обжаловать предписание в суде?

Да, но сначала — досудебно. Предписание выносит контрольный (надзорный) орган, а по Федеральному закону №248-ФЗ судебное обжалование его решений возможно только после досудебного (исключение — граждане, не ведущие предпринимательскую деятельность). Жалоба подаётся через Госуслуги в течение десяти рабочих дней с момента получения предписания (статья 40 Федерального закона №248-ФЗ) и рассматривается в течение пятнадцати рабочих дней со дня регистрации (статья 43 Федерального закона №248-ФЗ). В суд можно идти уже после решения по жалобе. Подача жалобы сама по себе исполнение предписания не приостанавливает, поэтому на практике дешевле устранить нарушения и закрыть кейс.

Что писать в отчёте об устранении?

Краткое сопроводительное письмо + скриншоты «до/после». Структура: 1) указать конкретно какой пункт предписания исправлен; 2) приложить скриншот текущего состояния сайта (например, нового cookie-баннера с opt-in); 3) для каждого пункта — отдельный абзац. Если нарушение по политике обработки ПДн — приложить ссылку на размещённую политику и саму политику в PDF. Подписать КЭП руководителя или направить через Госуслуги.

Проверьте свой сайт на нарушения 152-ФЗ

Бесплатный скан за 30 секунд. 14 типов нарушений 152-ФЗ.

Запустить →

Похожие статьи

2026-09-19 · 10 мин

Как провести аудит обработки персональных данных: пошаговая инструкция

Пошаговый порядок самопроверки оператора: инвентаризация процессов и форм, выбор правового основания по статье 6 152-ФЗ, сверка целей, сроки хранения и уничтожение, договоры поручения с подрядчиками, уведомление Роскомнадзора и проверка сайта. Что оформить документом на каждом шаге.

2026-09-19 · 14 мин

Двухфакторная аутентификация на сайте: как она защищает персональные данные и чего требует 152-ФЗ

Подобранный или украденный пароль от админки, CRM или хостинга — один из самых обыденных сценариев компрометации сайта. Разбираем, как двухфакторная аутентификация закрывает этот сценарий, что о ней говорят статья 19 152-ФЗ, постановление Правительства №1119 и приказ ФСТЭК №21, где второй фактор нужен в первую очередь, какие способы подтверждения существуют и какие ошибки сводят защиту на нет.