Максим Ишханов
Пришло письмо от Роскомнадзора — и первая реакция обычно паника. Разберём спокойно: в шапке письма может стоять "запрос", "требование" или "предписание" — это разные документы с разными сроками и разными последствиями за игнорирование, и почти все, включая профильные юридические издания, путают их между собой.
Три документа, которые все путают
В обиходе любое письмо от Роскомнадзора часто называют "требованием" — но юридически это три разных документа с разными основаниями:
| Документ | Когда приходит | Срок на ответ |
|---|---|---|
| Запрос | Право Роскомнадзора запросить сведения вне проверки — по жалобе или мониторингу (ч. 3 ст. 23 152-ФЗ) | 10 рабочих дней с даты получения, можно продлить ещё на 5 (ч. 4 ст. 20 152-ФЗ) |
| Требование | По итогам автоматической проверки сайта без взаимодействия с оператором (Положение, утв. постановлением Правительства № 1046) | 10 рабочих дней — та же норма, что и у запроса |
| Предписание | По итогам проверки или обязательного профвизита, если нарушение не устранили на месте (ч. 1 ст. 90.1 закона № 248-ФЗ) | Указан в документе, как правило от 10 до 30 дней |
Разница не формальная: перепутав документ, легко ответить не в тот срок или не в той форме — а это отдельное основание для штрафа независимо от того, было ли реальное нарушение. Отдельная и самая частая ситуация — продолжение обязательного профилактического визита: если инспектор нашёл нарушение и его не устранили прямо на визите, закон обязывает выдать именно предписание с зафиксированным сроком.
Например: интернет-магазин получает письмо с формулировкой "просим пояснить основания обработки персональных данных покупателей" — это запрос, скорее всего по жалобе. Та же компания получает письмо "устранить отсутствие политики конфиденциальности на сайте в течение 10 рабочих дней" без предварительного контакта — это требование по итогам автоматической проверки сайта. А письмо после визита инспектора с формулировкой "предписываю устранить нарушение ст. 18.1 152-ФЗ в срок до..." — это уже предписание. Форма обращения в каждом случае разная, и это не случайность, а прямое следствие разных статей закона.
Сначала проверьте, что письмо настоящее
Прежде чем разбираться в сути письма, стоит убедиться, что оно действительно от Роскомнадзора. 1 июля 2026 года ведомство официально предупредило о мошенниках, рассылающих поддельные письма от его имени именно про нарушения в работе с персональными данными.
На что смотреть:
- Адрес отправителя. Официальные письма приходят с доменов вида
@rkn.gov.ruили через систему электронного документооборота с сопроводительным уведомлением. Мошенники используют похожие, но чужие домены. - Электронная подпись. Настоящий документ сопровождается отдельным файлом подписи (
.sig) и указанием, кто подписал — ФИО и должность. Подлинность подписи можно бесплатно проверить на портале e-trust.gosuslugi.ru/check/sign: загружаете документ и файл подписи, выбираете "Отсоединённая ЭП (CMS)". - Реквизиты. Отправитель — конкретное территориальное управление с реальным номером письма. Контакты и домен можно свериться с официальным сайтом Роскомнадзора напрямую, не по ссылке из письма.
- Требование оплаты. Роскомнадзор не выставляет счета в самом письме и не просит перевести штраф на карту — штраф назначается только отдельным постановлением по делу об административном правонарушении. Просьба заплатить "чтобы закрыть вопрос" — верный признак подделки.
- QR-коды и ссылки с угрозами. В сообщениях о мошенничестве упоминались поддельные письма с QR-кодом на "результаты автоматического анализа сайта" и угрозами штрафа или уголовной ответственности — это тоже тревожный сигнал.
Запрос: когда приходит и как отвечать
Запрос — это право Роскомнадзора получить от оператора сведения или пояснения вне рамок официальной проверки: например, по жалобе клиента на рассылку без согласия, слив данных или отказ их удалить, либо по итогам мониторинга, который ведомство ведёт в фоновом режиме.
Формально запрос — это ещё не обвинение в нарушении. Но именно на этом этапе решается, продолжится ли история проверкой и предписанием, или закроется грамотным ответом по существу. Срок — 10 рабочих дней с даты получения письма (не с даты, указанной в самом документе, если она отличается), можно продлить ещё на 5 дней при мотивированном уведомлении о причинах.
Требование: автоматическая проверка сайта
Требование — менее известный механизм, который часто путают с запросом. Оно приходит не по жалобе и не после личного взаимодействия с оператором, а по итогам автоматической проверки сайта, которую Роскомнадзор проводит без предварительного контакта: система сканирует общедоступные страницы на наличие политики конфиденциальности, работающего чекбокса согласия и других публично проверяемых признаков соответствия.
Если автоматическая проверка находит нарушение, ведомство направляет требование устранить его — с тем же 10-дневным сроком, что и у запроса. Разница с запросом в основании: запрос — это просьба пояснить, требование — уже прямое указание устранить конкретное нарушение.
Автоматическая проверка сайта устроена так, что система обращается к публично доступным страницам — так же, как это сделал бы обычный посетитель: ищет политику конфиденциальности по стандартным ссылкам и в футере, проверяет, работает ли форма согласия и не отмечен ли чекбокс по умолчанию, определяет по коду страницы используемые счётчики аналитики. Именно поэтому требование может прийти даже без единой жалобы клиента — компания вообще может не знать, что её сайт проверили, пока не получит письмо.
Предписание: после проверки или профвизита
Предписание — самый серьёзный из трёх документов: обязательный к исполнению акт по итогам проверки или обязательного профилактического визита, если нарушение зафиксировано и не устранено на месте. Срок исполнения указан в самом документе — как правило, от 10 до 30 дней в зависимости от характера нарушения.
В отличие от запроса и требования, предписание — это не просьба пояснить или устранить, а официальная констатация нарушения с конкретным сроком. Полный текст ст. 90.1 №248-ФЗ — на КонсультантПлюс: норма требует, чтобы предписание содержало описание каждого нарушения со ссылкой на конкретную структурную единицу нормативного акта, а не общую формулировку. Неисполнение предписания — отдельный состав правонарушения, независимо от того, устранили ли в итоге само нарушение.
Что грозит за игнор или формальный ответ
Ответственность за сам документ и ответственность за нарушение по существу — разные составы КоАП, и они складываются, а не заменяют друг друга:
| За что | Штраф | Основание |
|---|---|---|
| Игнор запроса или требования (непредставление сведений) | 3 000–5 000 ₽ | ст. 19.7 КоАП |
| Не устранили нарушение из требования в срок | 50 000–90 000 ₽ | ч. 5 ст. 13.11 КоАП |
| Неисполнение предписания | 10 000–20 000 ₽ | ч. 1 ст. 19.5 КоАП |
| Нарушение по существу (другие части) | 30 000–6 000 000 ₽ | ст. 13.11 КоАП, по частям |
Штраф за игнор запроса или предписания не отменяет и не заменяет штраф за само нарушение по ст. 13.11 КоАП — он добавляется к нему. Реальные примеры дел — с конкретными суммами и обстоятельствами — собраны в разделе судебной практики по ст. 13.11 КоАП. Кроме прямого штрафа, игнор почти всегда означает внеплановую проверку и усиленное внимание в будущем.
Частая ошибка, которая обходится дороже штрафа за игнор, — формальный ответ без реального устранения нарушения: "нарушений не выявлено" или "меры приняты" без подтверждающих документов. Роскомнадзор рассматривает такой ответ как формальный и по сути приравнивает его к отсутствию ответа, с теми же последствиями.
Как составить ответ
Независимо от типа документа, разбор строится по одной логике:
- Кто и почему прислал документ — жалоба, автоматический мониторинг, итоги проверки или профвизита. От этого зависит форма и содержание ответа.
- Суть претензии и статья закона — на какую норму 152-ФЗ или КоАП ссылается Роскомнадзор и что именно требует устранить или пояснить.
- Срок и порядок отсчёта — с какой даты считать срок на ответ: с даты получения письма, а не с даты, указанной в самом документе, если она отличается.
- Реальный масштаб нарушения — сверить формулировку письма с фактическим состоянием сайта, документов и регистрации в реестре: претензия иногда обоснована лишь частично.
- Доказательная база — что приложить, чтобы ответ приняли по существу, а не как отписку: скриншоты сайта, копии документов, приказы, акты устранения нарушения.
Если для ответа нужно реально устранить нарушение — например, актуализировать уведомление в реестре операторов или собрать недостающий комплект документов, — это отдельный блок работ, который логично делать вместе с подготовкой ответа, а не после его отправки.
Можно ли обжаловать
Да. Сначала — досудебная жалоба в Роскомнадзор, как правило в течение 10 рабочих дней, обычно через портал Госуслуг. Если это не помогло — обращение в суд в течение трёх месяцев с момента, когда вы узнали о нарушении своих прав.
Обжалование имеет смысл, только если предписание или требование действительно необоснованно — например, претензия не соответствует фактическому состоянию дел. На практике чаще выгоднее устранить нарушение и ответить по существу: обжалование занимает время, в течение которого срок исполнения продолжает действовать, а необоснованный отказ отвечать по существу расценивается так же, как игнорирование.
Самостоятельно или доверить специалистам
Формально ответить на письмо можно самостоятельно — закон не требует привлекать юриста. Сложность в другом: правильно определить, какой именно из трёх документов пришёл и какой порядок действий он требует, точно посчитать срок и собрать доказательную базу, которая закроет вопрос по существу, а не создаст видимость ответа.
По нашей практике, большинство проблем на этом этапе — не из-за отсутствия ответа вообще, а из-за трёх частых ошибок: отвечают формально, без фактического устранения нарушения; путают запрос с предписанием и отвечают не в тот срок или не по той форме; присылают голый текст без подтверждающих документов — скриншотов сайта, копий политики, приказов о назначении ответственного.
Если хотите разобрать документ и получить готовый ответ, не разбираясь в этом самостоятельно, — можно заказать услугу под ключ: закреплённый юрист ведёт от разбора документа до поданного ответа, 5 рабочих дней, без предоплаты.
Итог
Запрос, требование и предписание Роскомнадзора — три разных документа с разными основаниями и сроками, и путаница между ними — самая частая причина, почему ответ уходит не в той форме или не в тот срок. Прежде чем отвечать, стоит убедиться, что письмо настоящее: с июля 2026 года участились случаи поддельных писем от имени ведомства. Штраф за игнор письма складывается со штрафом за само нарушение, а не заменяет его — поэтому формальный ответ почти всегда обходится дороже, чем полноценный разбор.
Если хотите пройти это самостоятельно — теперь есть план действий по каждому типу документа. Если письмо уже пришло и сроки поджимают — закажите разбор документа и ответ под ключ, 5 рабочих дней, без предоплаты. Дальше по теме: профилактический визит Роскомнадзора, регистрация в реестре операторов персональных данных и комплект документов по 152-ФЗ.
Источники:
- КонсультантПлюс, подборка "Предписание Роскомнадзора", проверено 2026-07-31
- РИА Новости, "Роскомнадзор предупредил о мошенниках, рассылающих письма от лица ведомства", 01.07.2026
- КонсультантПлюс, ст. 90.1 №248-ФЗ "Предписание об устранении выявленных нарушений", проверено 2026-07-31
- Внутренние данные по срокам, нормам и штрафам — сверено с боевой страницей zapugali.ru/otvet-rkn
Частые вопросы
Это точно от Роскомнадзора, или это мошенники?
Проверьте адрес отправителя — официальные письма приходят с доменов вида @rkn.gov.ru или через систему электронного документооборота, мошенники используют похожие, но чужие адреса. Настоящий документ сопровождается отдельным файлом электронной подписи (.sig) с указанием, кто подписал, — подлинность можно бесплатно проверить на портале e-trust.gosuslugi.ru/check/sign, загрузив документ и файл подписи. Отправитель должен быть конкретным территориальным управлением с реальным номером письма — контакты и домен стоит сверить с официальным сайтом Роскомнадзора напрямую, не переходя по ссылке из самого письма. Если письмо требует прямой оплаты «чтобы закрыть вопрос» или содержит QR-код на «результаты автоматического анализа сайта» с угрозой штрафа — это стопроцентный признак подделки: Роскомнадзор не выставляет счета в письме, штраф назначается только отдельным постановлением по делу об административном правонарушении.
Чем требование отличается от предписания — это не одно и то же?
Нет, это разные документы с разными основаниями. Требование приходит по итогам автоматической проверки сайта без личного взаимодействия с оператором: система сканирует общедоступные страницы на наличие политики конфиденциальности и работающего чекбокса согласия, и если находит нарушение — направляет требование его устранить, срок ответа — 10 рабочих дней. Предписание — по итогам полноценной проверки или обязательного профилактического визита, когда нарушение уже зафиксировано инспектором лично и не устранено на месте; срок исполнения указан в самом документе, как правило от 10 до 30 дней. Разница не формальная: предписание — это официальная констатация нарушения с конкретным сроком по ст. 90.1 №248-ФЗ, а требование — прямое указание устранить то, что нашла автоматическая система, ещё до личного контакта с инспектором.
Что будет, если не отвечать вообще?
Штраф за сам факт игнорирования — от 3 000 до 5 000 ₽ по ст. 19.7 КоАП за непредставление сведений, а если это было требование устранить нарушение и его не выполнили в срок — уже от 50 000 до 90 000 ₽ по ч. 5 ст. 13.11 КоАП. Эти суммы складываются со штрафом за нарушение по существу, а не заменяют его: ответственность за сам документ и ответственность за то, что в нём описано, — разные составы КоАП. Кроме прямого штрафа, игнор письма почти всегда приводит к внеплановой проверке — а там уже действует более жёсткий режим без предварительных разъяснений. Формальный ответ без реального устранения нарушения — «мер принято, нарушений нет» без подтверждающих документов — Роскомнадзор расценивает так же, как отсутствие ответа вообще.
Штраф за неответ и штраф за само нарушение — это одна сумма или две разные?
Две разные, и они складываются, а не взаимозаменяют друг друга. Штраф за игнор документа — от 3 000 до 5 000 ₽ по ст. 19.7 КоАП за непредставление сведений или от 10 000 до 20 000 ₽ по ч. 1 ст. 19.5 КоАП за неисполнение предписания — не заменяет штраф за нарушение по существу, который назначается по ст. 13.11 КоАП и может составлять от 30 000 до 6 000 000 ₽ в зависимости от конкретной части статьи и тяжести нарушения. Это независимые составы правонарушения с разными объектами: один наказывает за неисполнение обязанности ответить или устранить в срок, второй — за само нарушение закона о персональных данных. На практике это значит, что даже если удастся оспорить штраф за игнор, обязанность устранить исходное нарушение и связанный с ним риск штрафа по ст. 13.11 КоАП никуда не исчезают.
Можно ли обжаловать предписание, и куда — в само Роскомнадзор или сразу в суд?
Сначала — досудебная жалоба в Роскомнадзор, как правило рассматривается около 10 рабочих дней и подаётся через портал Госуслуг, а не напрямую в суд. Если досудебное обжалование не помогло — можно обратиться в суд в течение трёх месяцев с момента, когда вы узнали о нарушении своих прав. Обжалование имеет смысл только при реальной необоснованности претензии — например, если формулировка предписания не соответствует фактическому состоянию сайта или документов на момент проверки. На практике часто выгоднее устранить нарушение и ответить по существу, чем оспаривать: обжалование занимает время, в течение которого срок исполнения предписания продолжает действовать, а необоснованный отказ отвечать по существу расценивается так же, как игнорирование документа, — с тем же риском штрафа за неисполнение.
Подходит ли это, если нарушение нашли на профилактическом визите?
Да, это прямое продолжение обязательного профилактического визита: если инспектор на визите зафиксировал нарушение и его не устранили до окончания визита (в течение отведённого на визит времени, обычно до 10 рабочих дней), дальше приходит именно предписание с конкретным сроком исполнения — а не запрос или требование, которые связаны с другими основаниями (жалобой или автоматической проверкой сайта). Разбор такого документа строится по протоколу самого визита: в предписании будет указано ровно то нарушение, которое инспектор зафиксировал лично, со ссылкой на конкретную статью закона, а не общая формулировка. Это отличает предписание после профвизита от требования по итогам автоматической проверки сайта — там инспектор с компанией лично не взаимодействовал, и формулировка нарушения основана только на том, что видно публично на сайте.
