Пришло письмо из Роскомнадзора: как правильно ответить

Коротко: Ответьте на запрос Роскомнадзора письменно в указанный срок: подтвердите получение, ответьте по каждому пункту, приложите запрошенные документы и отправьте способом, подтверждающим вручение. На запрос по 152-ФЗ нужно ответить в течение 10 рабочих дней (ч. 4 ст. 20). Игнорирование запроса – самостоятельное нарушение.

Письмо из Роскомнадзора чаще всего – запрос сведений, а не штраф: штраф назначает суд по протоколу, а до этого РКН обычно просит пояснения или документы. Разберём, как ответить на письмо из Роскомнадзора: какие бывают запросы, в какой срок отвечать, что приложить и как составить ответ.

Почему Роскомнадзор может прислать запрос?

Роскомнадзор контролирует соблюдение 152-ФЗ «О персональных данных». Оснований для запроса может быть несколько:

• Проверка уведомления. Вы подали уведомление о начале обработки ПДн, и РКН проверяет его корректность или запрашивает недостающие документы.
• Жалоба субъекта. Клиент или посетитель сайта пожаловался, что вы обрабатываете его данные без согласия, не удалили их по запросу или нарушили иные права.
• Плановое мероприятие. РКН может проводить плановые контрольные мероприятия, но до 1 января 2030 года только в отношении объектов высокого риска (п. 11(3) ПП № 336, п. 12 Положения, утв. ПП № 1046); чаще запрос приходит после жалобы или мониторинга сайта.
• Утечка данных. Если произошла утечка, РКН запрашивает детали инцидента и меры по его устранению.
• Изучение сайта без визита к вам. РКН проводит мероприятия без взаимодействия: смотрит сайт со стороны, например формы сбора данных без согласия. По обзору РКН за 2025 год так проанализировано 22 896 сайтов, нарушения нашли у 17 058, направлено 16 692 требования об устранении нарушений.

Что должно быть в запросе от Роскомнадзора?

Любой официальный запрос от РКН должен содержать:

• Реквизиты документа: номер, дату, подпись уполномоченного лица.
• Основание для запроса: ссылка на конкретную статью 152-ФЗ или КоАП.
• Перечень запрашиваемых сведений: что именно нужно предоставить (документы, пояснения, копии согласий).
• Срок для ответа. На запрос РКН по 152-ФЗ нужно ответить в течение 10 рабочих дней с даты получения (ч. 4 ст. 20). Не успеваете – до истечения срока направьте мотивированное уведомление, срок продлится не более чем на 5 рабочих дней. В самом запросе может быть указан иной срок – ориентируйтесь на него и на закон.

Как ответить на письмо из Роскомнадзора: пошаговая инструкция

Шаг 1. Не паниковать и оценить ситуацию

Первым делом – прочитайте запрос внимательно. Определите:

• Тип запроса: это запрос пояснений, требование предоставить документы или уведомление о проверке?
• Срок ответа. Запомните дату, до которой нужно ответить (по закону – 10 рабочих дней с даты получения запроса, ч. 4 ст. 20). Пропуск срока – самостоятельное нарушение.
• Что именно от вас хотят. Если запрос неконкретный (например, «предоставить документы, подтверждающие законность обработки ПДн»), уточните, какие именно документы нужны.

Шаг 2. Собрать необходимые документы

В зависимости от ситуации вам могут понадобиться:

• Политика обработки персональных данных. Документ, который должен быть опубликован на сайте.
• Согласия на обработку ПДн. Копии форм согласий, которые вы используете (например, для регистрации, подписки на рассылку, оформления заказа).
• Уведомление об обработке ПДн. Если вы его подавали, предоставьте копию.
• Журнал учёта обращений субъектов. Если субъект обращался к вам с запросом на удаление данных, покажите, как вы на это отреагировали.
• Документы о назначении ответственного за обработку ПДн. Если вы обязаны его назначить.
• Акты внутреннего расследования. Если запрос связан с утечкой.

Шаг 3. Составить ответ

Ответ должен быть официальным, но не «суконным». Пишите по делу, чётко и ясно. Структура ответа:

1. Шапка: ваши реквизиты (наименование организации, ИНН, ОГРН, адрес, контактные данные).
2. Дата и номер исходящего документа.
3. Кому: указываете, что ответ направляется в Роскомнадзор (конкретное управление, если известно).
4. Тема: «О предоставлении информации по запросу от [дата запроса] № [номер запроса]».
5. Текст ответа:
   • Подтверждаете получение запроса.
   • Отвечаете на каждый пункт запроса по порядку. Если по какому-то пункту информации нет – честно пишите «не располагаем» или «не обрабатываем».
   • Прикладываете копии запрашиваемых документов (если они есть).
   • Если запрос неконкретный – вежливо просите уточнить, какие именно документы нужны.
6. Подпись: руководитель организации или уполномоченное лицо (с указанием должности).

Важно: не давайте ложных сведений – сведения в искажённом виде наказываются по той же ст. 19.7 КоАП, что и неответ. Если вы что-то нарушили, лучше признать это и описать меры по устранению: раскаяние и добровольное прекращение нарушения – смягчающие обстоятельства (п. 1, 2 ч. 1 ст. 4.2 КоАП).

Шаг 4. Отправить ответ

Ответ можно отправить (выберите способ, который подтверждает вручение):

• Почтой России (заказным письмом с уведомлением о вручении).
• Электронно – на адрес электронной почты или через сервис, указанный в запросе.
• Лично – в канцелярию территориального управления РКН.

Сохраните подтверждение отправки (чек, скриншот, уведомление о вручении).

Типовые ситуации и образцы ответов

Ситуация 1: Запрос на предоставление согласий на обработку ПДн

Что делать: собрать копии форм согласий, которые вы используете на сайте (для регистрации, подписки, оформления заказа). Если согласия нет – признать это и описать, как вы планируете его внедрить.

Образец ответа:

Ситуация 2: Жалоба субъекта на то, что вы не удалили его данные

Что делать: проверить, поступал ли от субъекта запрос на удаление данных. Если поступал – предоставить доказательства его исполнения (скриншот удаления, акт уничтожения). Если нет – объяснить, что запрос не поступал, и описать процедуру обработки таких запросов.

Образец ответа:

Ситуация 3: Запрос на предоставление документов о назначении ответственного за обработку ПДн

Что делать: организация-юрлицо обязана назначить ответственного за организацию обработки ПДн всегда, независимо от числа субъектов (ч. 1 ст. 22.1 152-ФЗ). Поэтому просто предоставьте приказ о назначении, а если его нет – издайте его до ответа сегодняшней датой (не задним числом) и приложите. Для ИП такой обязанности закон прямо не устанавливает – в этом случае объясните, что обработку ПДн вы контролируете лично.

Образец ответа:

Ниже сведены три частые ситуации и ключевые действия по ним.

Что делать, если вы не согласны с запросом?

Если вы считаете, что запрос Роскомнадзора неправомерен (например, он требует документы, которые не относятся к вашей деятельности, или срок ответа нереалистичен), вы можете:

1. Ответить на относящиеся к делу пункты и письменно объяснить, почему остальные не относятся к обработке ПДн. Если сведения составляют коммерческую тайну – предоставьте их с грифом «Коммерческая тайна», а не отказывайте: режим коммерческой тайны не даёт права отказать госоргану в сведениях, запрошенных в пределах его полномочий (ст. 6 98-ФЗ «О коммерческой тайне»).
2. Обжаловать запрос в вышестоящем органе (например, в центральном аппарате РКН) или в суде. Для решений и действий в рамках государственного контроля сначала обычно нужен досудебный порядок (248-ФЗ), поэтому проверьте порядок обжалования до обращения в суд.

Однако помните: неответ на запрос – штраф по ст. 19.7 КоАП (непредставление сведений): для организации 3–5 тыс. ₽ (возможно предупреждение). Но важнее другое: без ответа РКН сделает выводы по тем нарушениям, о которых спрашивал, – а штрафы по ст. 13.11 КоАП значительно выше.

Как избежать запросов в будущем?

Запрос может прийти и к тому, у кого всё в порядке, – но тогда ответить на него просто: документы уже есть. Что для этого сделать:

1. Проверьте, нужно ли вам подавать уведомление. Если вы обрабатываете данные клиентов, посетителей сайта или сотрудников – скорее всего, нужно.
2. Разместите на сайте Политику обработки персональных данных. Это обязательное требование.
3. Используйте правильные формы согласий. Согласие должно быть конкретным, информированным и однозначным. Нельзя ставить галочку по умолчанию.
4. Настройте процедуру обработки запросов субъектов. У субъекта есть право на доступ к своим данным, их уточнение, блокирование и уничтожение. Вы должны отвечать на такие запросы в течение 10 рабочих дней – срок можно продлить ещё на 5 рабочих дней, если направить человеку мотивированное уведомление.
5. Регулярно проводите аудит сайта. Проверяйте, какие данные вы собираете, как храните и как используете.

Заключение

На письмо из Роскомнадзора нужно ответить: по закону – за 10 рабочих дней (ч. 4 ст. 20 152-ФЗ), с возможностью продлить срок ещё на 5 рабочих дней мотивированным уведомлением. Прочитайте запрос, ответьте по каждому пункту, приложите документы и сохраните подтверждение отправки. Если запрос касается сложной ситуации (утечка, жалоба с требованием компенсации), стоит показать ответ юристу по персональным данным до отправки.

Частые вопросы

На что опираемся

• 152-ФЗ «О персональных данных» – ч. 1 ст. 22.1 (назначение ответственного за организацию обработки ПДн)
• 152-ФЗ «О персональных данных» – ч. 4 ст. 22.1 (обязанности ответственного)
• 152-ФЗ «О персональных данных» – ч. 4 ст. 20 (срок ответа на запрос уполномоченного органа)
• КоАП РФ – ст. 19.7 (непредставление сведений), ст. 4.2 (смягчающие обстоятельства)
• 98-ФЗ «О коммерческой тайне» – ст. 6 (предоставление сведений госоргану)
• 248-ФЗ «О государственном контроле» – ч. 2 ст. 39 (досудебное обжалование)
• Постановление Правительства № 336 – п. 11(3); Положение о контроле за обработкой ПДн (ПП № 1046) – п. 12
• КоАП РФ – ст. 13.11 (нарушение порядка обработки ПДн)

Что сделать дальше

1. Проверьте свой сайт бесплатно – найдём нарушения 152-ФЗ и покажем, какие штрафы за них грозят.
   Проверить бесплатно
2. Соберите документы под свою компанию – политика, отдельное согласие по 156-ФЗ и cookie-политика, реквизиты по ИНН. Политика – бесплатно. Перейти к генератору →
3. Пришло требование Роскомнадзора или случай сложный? Опишите задачу – посмотрим и скажем, чем можем помочь.