В 2026 году проверки Роскомнадзора всё чаще заканчиваются не просто актом с перечнем нарушений, а официальным предписанием об устранении нарушения обязательных требований 152-ФЗ. У предписания есть срок исполнения, и его пропуск создаёт отдельный риск - штраф уже не за само нарушение, а за неисполнение законного требования регулятора.
Коротко
- Предписание - это официальный документ Роскомнадзора с требованием устранить конкретное нарушение 152-ФЗ.
- Срок устранения указывается в самом предписании и обычно исчисляется днями или неделями в зависимости от характера нарушения.
- Оператор обязан не только устранить нарушение, но и письменно уведомить регулятора об исполнении.
- Неисполнение предписания в срок - самостоятельное основание для штрафа по ст. 19.5 КоАП, дополнительно к штрафу за исходное нарушение.
- Повторное нарушение по ст. 13.11 КоАП наказывается строже, чем первичное.
Что такое предписание об устранении нарушения
Предписание выносится по итогам плановой или внеплановой проверки, если Роскомнадзор выявил несоответствие сайта или иной информационной системы требованиям 152-ФЗ. Основание для выдачи предписания закреплено в ст. 23 152-ФЗ, а конкретные обязанности оператора персональных данных - в ст. 18, 18.1, 19 и 22 закона.
В документе фиксируются: суть нарушения, норма закона, которая нарушена, конкретные действия, которые нужно совершить, и срок их выполнения. Предписание может касаться как технических мер (например, обеспечение конфиденциальности данных по ст. 19), так и организационных - отсутствия политики обработки персональных данных, неверно оформленного согласия, нарушений при трансграничной передаче данных.
Как оператор получает предписание
Предписание может появиться по нескольким сценариям.
| Основание проверки | Особенности |
|---|---|
| Плановая проверка | Оператор заранее включён в ежегодный план Роскомнадзора, уведомление приходит заблаговременно |
| Внеплановая проверка | Проводится по жалобе субъекта персональных данных, по поручению госоргана или после выявленной утечки |
| Документарная проверка | Роскомнадзор запрашивает документы (политику обработки ПДн, согласия, договоры с обработчиками) без выезда |
| Систематический мониторинг | Автоматизированный анализ сайтов на признаки нарушений - отсутствие политики, форм согласия, cookie-уведомлений |
После проверки оформляется акт, а при выявленных нарушениях - предписание, которое направляется оператору официально: почтой, через личный кабинет на портале госуслуг или иным способом, зафиксированным в законе.
Что будет при неисполнении предписания в срок
Если срок, указанный в предписании, прошёл, а нарушение не устранено или Роскомнадзор не получил уведомление об исполнении, возникает отдельная административная ответственность - за неисполнение законного требования органа надзора. Это правонарушение рассматривается отдельно от самого факта нарушения 152-ФЗ.
Параллельно продолжает действовать ответственность по ст. 13.11 КоАП за исходное нарушение обработки персональных данных:
- ч. 1 ст. 13.11 КоАП - от 10 000 до 30 000 рублей за обработку персональных данных без законных оснований или с нарушением условий обработки.
- ч. 2 ст. 13.11 КоАП - от 60 000 до 100 000 рублей за отсутствие или ненадлежащее содержание политики обработки персональных данных, публикуемой согласно ст. 18.1 152-ФЗ.
- ч. 2.1 ст. 13.11 КоАП - от 100 000 до 300 000 рублей при повторном совершении аналогичного нарушения.
Таким образом, если предписание выдано по итогам нарушения ст. 18 или 18.1 152-ФЗ и не исполнено в срок, компания рискует получить два штрафа последовательно: за само нарушение и за неисполнение предписания, - а при рецидиве штраф по ч. 2.1 ст. 13.11 КоАП будет значительно выше первоначального.
Как правильно отреагировать на предписание
Прежде всего важно зафиксировать точный срок исполнения и перечень требуемых действий - они прописаны в тексте документа дословно, без обобщений. Дальнейшие шаги обычно включают устранение технической и документарной части нарушения, подготовку подтверждающих материалов и официальный ответ в Роскомнадзор.
- Изучить предписание построчно и сопоставить каждый пункт с нормой 152-ФЗ, на которую ссылается регулятор.
- Устранить нарушение по существу - обновить или разработать политику обработки персональных данных, привести в порядок формы согласия, настроить cookie-уведомление.
- Собрать документальное подтверждение исполнения - скриншоты, актуальные версии документов, даты публикации.
- Направить в Роскомнадзор письменное уведомление об исполнении предписания в установленный срок.
- Сохранить копии всей переписки и подтверждающих материалов на случай повторной проверки.
Если устранить все пункты в исходный срок объективно не успеть, стоит заранее подготовить мотивированное обращение в Роскомнадзор, а не дожидаться истечения срока молча.
Что проверить у себя на сайте
- Есть ли на сайте опубликованная политика обработки персональных данных, и соответствует ли она ст. 18.1 152-ФЗ.
- Актуальна ли политика - учтены ли изменения в перечне обрабатываемых данных и целях обработки.
- Корректно ли оформлено согласие на обработку персональных данных в каждой форме сбора данных.
- Есть ли отдельное согласие на распространение персональных данных, если данные передаются третьим лицам.
- Настроено ли уведомление о cookie-файлах и есть ли возможность отказаться от необязательных cookie.
- Используются ли иностранные сервисы аналитики или трекеры без уведомления пользователей.
- Хранятся ли персональные данные российских пользователей на серверах в России, как того требует ст. 18 ч. 5 152-ФЗ.
- Подписаны ли договоры с операторами, которым передаются данные (хостинг, CRM, рассылки, платёжные системы).
- Назначено ли в компании ответственное лицо за организацию обработки персональных данных согласно ст. 22.1 152-ФЗ.
- Готова ли компания оперативно подтвердить исполнение требований документами, если придёт запрос Роскомнадзора.
Частые вопросы
Можно ли обжаловать предписание Роскомнадзора?
Да, предписание можно обжаловать в вышестоящий орган или в суд, если оператор считает требования незаконными или необоснованными. При этом сам факт обжалования не приостанавливает срок исполнения автоматически - это нужно учитывать при планировании действий.
Что если нарушение уже устранено, но уведомление не отправлено?
Формально предписание считается неисполненным, пока Роскомнадзор не получил подтверждение. Устранить нарушение технически недостаточно - необходимо направить официальное уведомление в установленный срок.
Распространяется ли предписание на все страницы сайта или только на выявленные нарушения?
Как правило, предписание касается конкретных пунктов, зафиксированных в акте проверки. Но это не исключает, что при повторной проверке будут выявлены новые несоответствия на других разделах сайта.
Как узнать точный срок исполнения своего предписания?
Срок всегда указан непосредственно в тексте предписания - он определяется индивидуально для каждого случая и зависит от сложности и характера устраняемого нарушения.
Что делать, если срок исполнения объективно недостаточен?
Стоит направить в Роскомнадзор обоснованное письмо с описанием предпринимаемых мер и запросом на продление, не дожидаясь истечения установленного срока.
Разобраться, какие именно требования 152-ФЗ применимы к конкретному сайту, и что нужно проверить в первую очередь, можно с помощью формы аудита сайта. А готовые шаблоны документов - политику обработки персональных данных, согласия и уведомления - можно посмотреть в разделе документов.