Как отвечать на запрос Роскомнадзора

Право · 152-ФЗ22.07.20261 источник~6 мин чтения

Письменный запрос Роскомнадзора — это не проверка, а истребование сведений, которое может ей предшествовать. Но игнорировать его или отвечать формально опасно: невнятный ответ повышает вероятность перехода к внеплановой проверке.

Запрос — не проверка

Многие операторы путают письменный запрос сведений с проверкой. Это разные процедуры с разными правовыми последствиями.

Запрос — это требование Роскомнадзора предоставить информацию о деятельности оператора в связи с обработкой персональных данных. Он может быть направлен по разным основаниям: по жалобе субъекта, для проверки сведений в реестре, в рамках мониторинга. У запроса есть срок для ответа, но он не предполагает выезда инспектора или осмотра оборудования.

Проверка — это контрольное мероприятие, которое может быть плановым или внеплановым. В отличие от запроса, проверка сопровождается реальным взаимодействием с инспектором, осмотром документов, систем и оборудования.

Мораторий на плановые проверки по ПП № 336 действует до 2030 года, но внеплановые проверки и профилактические визиты сохраняются. Например, по жалобе субъекта персональных данных или по факту утечки. И письменный запрос часто становится первым шагом к внеплановой проверке, если оператор отвечает невнятно или не отвечает вовсе.

Откуда обычно берётся запрос

Самый частый источник письменного запроса Роскомнадзора — жалоба субъекта персональных данных. Субъект мог обратиться к оператору с требованием удалить данные или уточнить их, не получил ответа или получил отказ, и пожаловался в Роскомнадзор.

После поступления жалобы ведомство направляет оператору запрос: подтвердить факт получения обращения, объяснить свою позицию, предоставить документы. Как именно выглядит процедура реагирования на жалобу и какие риски она несёт, подробно разобрано в материале жалоба в Роскомнадзор.

Но запрос может поступить и по другим причинам: при проверке реестра операторов, при выявлении публикации данных в открытых источниках, в рамках профилактических мероприятий.

Что важно при ответе

Главное правило: отвечать по существу и в указанный в запросе срок. Роскомнадзор в запросе обычно устанавливает конкретную дату, до которой нужно предоставить информацию. Пропуск срока — самостоятельное нарушение, которое ведомство фиксирует отдельно.

В ответе нужно:

  • предоставить запрашиваемые документы или письменные пояснения;
  • подтвердить факт получения и обработки данных (если это так);
  • объяснить, на каком основании данные обрабатываются (согласие, договор, закон);
  • если жалоба касалась конкретного требования субъекта (удалить, уточнить, заблокировать) — указать, что именно было сделано и в какой срок.

Отвечая, важно сверяться с тем, что заявлено в уведомлении в Роскомнадзор (если оно подавалось). Если в ответе вы говорите одно, а в реестре указано другое — расхождение станет очевидным. Это не аргумент в пользу оператора.

Чего делать не стоит

Первое — игнорировать запрос. Если не ответить вовсе или ответить после установленного срока, Роскомнадзор расценит это как уклонение от предоставления сведений и может возбудить дело об административном правонарушении. Кроме того, игнорирование повышает вероятность перехода к внеплановой проверке — инспектору нужно будет выяснить на месте, что же происходит на самом деле.

Второе — отвечать формальной отпиской. Короткий ответ без содержания, без ссылок на документы, без пояснений — это почти так же плохо, как отсутствие ответа. Инспектор видит, что оператор не вникает в суть вопроса, и у него возникают обоснованные сомнения в добросовестности компании.

Третье — путать действия по ст. 14. Если жалоба касалась требования субъекта уточнить, заблокировать или уничтожить данные, в ответе нужно чётко указать, какое действие и когда было выполнено. Если вы вместо уничтожения сделали блокировку — это нарушение, и оно будет заметно.

Подробнее о том, что делать, если запрос перерастает в проверку, — в статье как проходит проверка Роскомнадзора. А базовые правила работы с субъектами и их обращениями собраны в полном гиде по 152-ФЗ.

Таблица: запрос vs проверка

Критерий Письменный запрос Проверка (контрольное мероприятие)
Суть Истребование сведений и документов Непосредственный контроль с выходом на объект или дистанционно
Форма Письменное требование с указанием сроков Распоряжение о проведении проверки, акт по итогам
Последствия При неответе — административная ответственность Штрафы, предписания, передача материалов в суд
Основание Жалоба, мониторинг, проверка реестра Жалоба, утечка, истечение срока предписания, поручение прокуратуры

Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.

Вопросы про ответ на запрос Роскомнадзора

Чем отличается письменный запрос Роскомнадзора от проверки?

Запрос — это требование предоставить сведения и документы. Проверка — контрольное мероприятие с выходом инспектора или дистанционным изучением системы. Запрос может предшествовать проверке, но сам проверкой не является.

Что делать, если пришёл запрос от Роскомнадзора по жалобе клиента?

Ответить в указанный срок, предоставить документы и пояснения по существу. В ответе указать, что именно было сделано по требованию клиента, и подтвердить наличие правовых оснований для обработки данных.

Какой срок для ответа на письменный запрос Роскомнадзора?

Срок указывается в самом запросе. Его нужно соблюсти строго. Если срок пропущен, это самостоятельное нарушение, которое может привести к административной ответственности.

Что будет, если проигнорировать запрос Роскомнадзора?

Игнорирование квалифицируется как уклонение от предоставления сведений и повышает вероятность перехода к внеплановой проверке. Ведомство может возбудить дело об административном правонарушении и назначить проверку с выездом на объект.

Похожие материалы

Источники

  1. Постановление Правительства РФ от 10.03.2022 № 336 — мораторий на плановые проверки — consultant.ru

Норма приведена по тексту ПП № 336, сверено 11.07.2026 и повторно 23.07.2026.