Пришло письмо от Роскомнадзора: что делать

1. Уведомление о включении в план проверок или о начале мониторинга

Это информационное письмо. Оно не требует развёрнутого ответа, но указывает, что сайт попал в поле зрения. Часто приходит после жалобы пользователя или в рамках планового скрининга отрасли. Срок реакции, как правило, 10 рабочих дней на подтверждение получения. Дальнейших действий со стороны оператора не требуется до запроса разъяснений, но повод проверить сайт самостоятельно уже есть.

2. Запрос разъяснений (запрос документов и информации)

Самый частый тип. РКН просит пояснить конкретный момент: на каком основании обрабатываются ПД, где хранятся, передаются ли за рубеж, есть ли согласие. К запросу обычно прикладывается скриншот спорной страницы сайта или цитата из политики. Срок ответа указан в шапке письма, чаще всего 10 рабочих дней с даты получения. Можно ходатайствовать о продлении, если не успеваете собрать факты.

3. Предписание об устранении нарушения

Это уже квалификация. Ведомство установило нарушение и требует устранить за конкретный срок. В предписании всегда указана статья закона, конкретное действие («опубликовать политику», «удалить форму», «подать уведомление в реестр операторов») и дата отчёта об исполнении. Срок исполнения указан в самом предписании, обычно от 10 до 30 рабочих дней, в сложных случаях до 60. Неисполнение в срок дополняется штрафом по ст. 19.5 ч. 1 КоАП (для юр.лица 10-20 тыс. ₽, или дисквалификация должностного лица до 3 лет), плюс сохраняется первичная ответственность.

4. Постановление о привлечении к административной ответственности

Финальный документ. Содержит размер штрафа и реквизиты для оплаты. Срок обжалования: 10 суток с даты вручения (ст. 30.3 КоАП). Срок добровольной оплаты 60 дней. Важно: скидка 50% за оплату в 20 дней (ст. 32.2 ч. 1.3 КоАП) НЕ применяется к статьям о ПДн (ст. 13.11, 13.31, 14.3 ч. 16 и др.). Штраф РКН по 152-ФЗ платится в полном размере. Игнорирование приводит к принудительному взысканию через ФССП и блокировке счетов.

Шаг 1. Прочитать тип письма

В шапке всегда указано, что это: уведомление, запрос, предписание или постановление. От типа зависит всё остальное. Если документ непонятный, посмотрите на структуру. Запрос содержит вопросительные конструкции, предписание содержит императивные («устранить», «представить»), постановление содержит установочную часть с указанием размера штрафа.

Шаг 2. Зафиксировать срок ответа

Срок указан в тексте, обычно в последнем абзаце или в просительной части. Дата получения важна: для электронной почты это дата, когда письмо упало в ящик, не когда прочитано. Зафиксируйте её скриншотом и сохраните оригинал письма со всеми приложениями.

Шаг 3. Понять основание

В письме всегда указана статья закона, по которой возник вопрос или нарушение. Чаще всего это ст. 6, 9, 18, 18.1, 22 152-ФЗ или ст. 13.11 КоАП. Откройте закон в актуальной редакции (consultant.ru, pravo.gov.ru) и прочитайте именно ту норму, на которую ссылается РКН. Не переходите сразу к ответу, сначала разберитесь в претензии.

Шаг 4. Собрать факты по сайту

Это самый объёмный шаг. Нужно понять: что у вас на сайте сейчас, какие данные собираются, где хранятся, какие согласия запрашиваются, какая политика опубликована, есть ли вы в реестре операторов. Часто претензия касается одного пункта, но при ответе всплывают смежные нарушения. Лучше увидеть их сразу, чем при повторной проверке.

Удобный способ: прогнать сайт через автоматический сервис проверки. Sitelaw делает это за 30 секунд и выдаёт список формальных нарушений с привязкой к статьям КоАП. Это не заменит юридический анализ, но даёт быструю карту: где формально точно проблемы, а что в порядке.

Шаг 5. Подготовить ответ с фактами и ссылками

Скелет письма с разбором структуры и чек-листом разобран ниже, в разделе «Как составить ответ Роскомнадзору: скелет письма».

Шаг 6. При необходимости привлечь юриста

Простые запросы (типовое уведомление, точечный вопрос по политике) можно отвечать самостоятельно. Серьёзные предписания, постановления с крупным штрафом, ситуации с утечкой ПД лучше решать с юристом, специализирующимся на 152-ФЗ. Sitelaw не оказывает юридических услуг и не пишет ответ за вас.

Ответ оформляется как официальное письмо организации или самозанятого: на бланке при наличии, с исходящим номером и датой, за подписью. Отправляется тем же каналом, которым пришёл запрос: через личный кабинет оператора на портале РКН, по email с адреса из реестра, либо почтой с описью вложения на адрес территориального управления. Канал и адрес обычно указаны в шапке письма.

Чек-лист структуры ответа:

1. Реквизиты и привязка к запросу. Кому, от кого (наименование, ИНН, рег.номер в реестре операторов при наличии). Обязательно «в ответ на ваш запрос (предписание) от ДД.ММ.ГГГГ № ...».
2. Ответ по существу каждого вопроса. РКН нумерует вопросы, отвечайте в той же нумерации, пункт в пункт. «Обработка не ведётся» / «данные не передаются» это тоже ответ, дайте его прямо.
3. Правовое основание. На каждый значимый тезис ссылка на норму (статья 152-ФЗ, пункт политики, реквизиты согласия), в действующей редакции, с проверкой номера части.
4. Принимаемые меры (если требуется устранение). Что уже исправлено и что в работе, с датами. Указывайте только реально сделанное и проверяемое: сведения в ответе РКН может перепроверить, поэтому расхождение с фактом обработки хуже честного «в работе».
5. Приложения. Скриншоты страниц с датой, копия политики и формы согласия, выписка из реестра, документы об устранении. Перечислить и пронумеровать.
6. Дата, подпись, исходящий номер. Без подписи и даты письмо к рассмотрению по существу не принимается.

Тон деловой и фактический: убеждают факты, документы и точные ссылки на нормы. Объём 1-5 страниц для типового запроса достаточен.

Важно: это общий каркас, не готовый ответ под вашу ситуацию. Ответ на предписание, постановление или письмо об утечке имеет смысл проверить у юриста по 152-ФЗ. Sitelaw не составляет ответ за вас и не заменяет юридическую консультацию. Но прежде чем ссылаться в ответе на «нарушений нет», эти нарушения стоит увидеть: бесплатная проверка сайта по 152-ФЗ за 30 секунд покажет типовые пробелы (политика, согласия, трансграничные сервисы), на которые РКН смотрит в первую очередь.