# Жалоба на оператора в Роскомнадзор: что делать оператору

> Источник: https://ftex.pro/blog/zhaloba-na-operatora-v-roskomnadzor/  
> Опубликовано: 08.10.2026  
> Раздел: Персональные данные  
> Описание: Что происходит с жалобой на оператора персональных данных в Роскомнадзоре, какие сроки у оператора и как ответить на запрос: 10+5 рабочих дней, нормы и штрафы.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: субъект персональных данных вправе пожаловаться на оператора в Роскомнадзор или в суд (ч. 1 ст. 17 закона № 152-ФЗ). Роскомнадзор рассматривает жалобы и принимает решения в пределах полномочий (п. 2 ч. 5 ст. 23). Для оператора жалоба, по нашему прочтению, обычно приходит как запрос сведений: ответить нужно в течение десяти рабочих дней, срок можно продлить не более чем на пять (ч. 4 ст. 20). Сама жалоба не штраф. Отдельное наказание грозит за молчание на запрос и за невыполнение требования в срок.**

 

Определим вид документа и срок за 15 минут по скану · простой ответ входит в цену, исход не обещаем

 

Пришёл запрос или требование Роскомнадзора? Ответ — от 14 900 ₽

 

[Определить мой срок →](https://ftex.pro/otvet-na-predpisanie-roskomnadzora/)

 

**Главное о жалобе на оператора**

 

- **Выбор за человеком:** Роскомнадзор или суд (ч. 1 ст. 17). Убытки и моральный вред взыскивают через суд (ч. 2 ст. 17).
- **Роскомнадзор, по нашему прочтению, отвечает заявителю** в течение 30 дней со дня регистрации, срок можно продлить не более чем на 30 (ст. 12 закона № 59-ФЗ).
- **Оператору**, по нашему прочтению, обычно приходит запрос: 10 рабочих дней и ещё до 5 по мотивированному уведомлению (ч. 4 ст. 20).
- **Молчание хуже ошибки:** непредставление сведений и срыв срока по требованию наказываются отдельно (ст. 19.7, ч. 5 ст. 13.11 КоАП).
- **Если человек написал вам,** а не в Роскомнадзор, сроки те же: 10 рабочих дней (ч. 3 ст. 14).

 

## Куда и как жалуется субъект

 

Закон называет два адресата: уполномоченный орган по защите прав субъектов, то есть Роскомнадзор, и суд (ч. 1 ст. 17). Жалоба в Роскомнадзор и иск не исключают друг друга по тексту статьи, но убытки и компенсацию морального вреда человек требует в судебном порядке (ч. 2 ст. 17). Общую картину прав и обязанностей оператора разбирает главный материал кластера: [что такое персональные данные](https://ftex.pro/blog/chto-takoe-personalnye-dannye/).

 

В Роскомнадзор жалоба подаётся через электронную форму на портале персональных данных pd.rkn.gov.ru. По описанию на портале, в обращении указывают ФИО, почтовый адрес для ответа, суть жалобы, ставят подпись и дату; документы в подтверждение доводов можно приложить. Для обращения в электронной форме ст. 7 закона № 59-ФЗ требует ФИО и адрес электронной почты либо личный кабинет на Госуслугах. Рассмотрение бесплатно (ч. 3 ст. 2 закона № 59-ФЗ).

 

Срок рассмотрения по закону об обращениях граждан — 30 дней со дня регистрации. В исключительных случаях, а также при запросе документов у другого органа, руководитель вправе продлить его не более чем на 30 дней и обязан уведомить гражданина (ст. 12 закона № 59-ФЗ). Закон № 59-ФЗ распространяется на обращения граждан в государственные органы (ст. 1), но не применяется, если порядок рассмотрения установлен иным федеральным законом (ч. 2 ст. 1); такой порядок есть в ст. 58–59 закона № 248-ФЗ для обращений со сведениями о вреде. Поэтому, по нашему прочтению, жалоба на оператора в Роскомнадзоре идёт по порядку 59-ФЗ, если обращение не подпадает под ст. 58–59 закона № 248-ФЗ.

 

## Что может сделать Роскомнадзор

 

Полномочия перечислены в ч. 3 ст. 23 закона № 152-ФЗ. Для оператора важны семь из них.

 

| Что вправе Роскомнадзор | Норма | Что это значит для оператора |
|---|---|---|
| Запрашивать информацию, нужную для полномочий | п. 1 ч. 3 ст. 23 | Придёт запрос: нужны сведения и документы, срок короткий |
| Проверять сведения из уведомления | п. 2 ч. 3 ст. 23 | Уведомление должно совпадать с тем, что вы делаете на деле |
| Требовать уточнения, блокирования или уничтожения недостоверных либо незаконно полученных данных | п. 3 ч. 3 ст. 23 | Сроки исполнения задают ст. 20 и 21; срыв наказывается по ч. 5 ст. 13.11 |
| Принимать меры по приостановлению или прекращению обработки, идущей с нарушением | п. 4 ч. 3 ст. 23 | Закон говорит «в установленном порядке»; сам порядок здесь не разбираем |
| Обращаться в суд в защиту прав субъектов, в том числе неопределённого круга лиц | п. 5 ч. 3 ст. 23 | Иск может прийти и без жалобы конкретного человека |
| Ограничивать доступ к информации, обрабатываемой с нарушением закона | п. 3.1 ч. 3 ст. 23 | Для сайтов есть отдельный реестр, основание — решение суда: [реестр нарушителей](https://ftex.pro/blog/reestr-narushitelej-prav-subektov-pdn/) |
| Привлекать к административной ответственности | п. 9 ч. 3 ст. 23 | Протокол по КоАП, суммы в статье [о штрафах за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/) |

 

Решения Роскомнадзора можно обжаловать в суде (ч. 6 ст. 23); решения, принятые в рамках госконтроля (например, предписание), по ч. 2 ст. 39 закона № 248-ФЗ обжалуют в суде только после досудебной жалобы (для граждан без предпринимательской деятельности есть исключение).

 

## Что бывает после жалобы: запрос или проверка

 

Закон о госконтроле (№ 248-ФЗ) описывает, как орган обращается со сведениями из обращений граждан. Он оценивает их достоверность (ч. 2 ст. 58). Для этого должностное лицо при необходимости запрашивает дополнительные сведения у заявителя, запрашивает пояснения у контролируемого лица или организует мероприятие без взаимодействия с ним (ч. 3 ст. 58).

 

Мероприятие со взаимодействием по такому основанию назначают при достоверной информации из перечня в ч. 1 ст. 60: вред жизни и здоровью, безопасности государства, окружающей среде и другое. Нарушение закона о персональных данных отдельным пунктом в этом перечне не названо. Исключение в ч. 2 той же статьи: установлен факт распространения в интернете баз данных с персональными данными. По нашему прочтению, жалоба одного человека на обработку его данных чаще заканчивается запросом сведений, чем проверкой. Практику Роскомнадзора мы не разбирали и ничего не обещаем. Другие основания для проверок описаны в статьях [о внеплановой проверке](https://ftex.pro/blog/vneplanovaya-proverka-roskomnadzora/) и [о проверке Роскомнадзора](https://ftex.pro/blog/proverka-roskomnadzora-personalnye-dannye/).

 

Есть нюанс. В п. 2 ч. 3 ст. 58 закона № 248-ФЗ сказано, что представление пояснений контролируемым лицом не обязательно. А ч. 4 ст. 20 закона № 152-ФЗ прямо обязывает оператора сообщить уполномоченному органу необходимую информацию по его запросу. Как эти нормы соотносятся на практике, в проверенных источниках мы не нашли. Наша рекомендация: отвечать на любой запрос Роскомнадзора, не выясняя, обязательно ли это.

 

Ещё одна деталь. Сведения о личности гражданина, направившего обращение, могут быть предоставлены контролируемому лицу только с его согласия (ч. 4 ст. 59 закона № 248-ФЗ). Статья говорит об обращениях со сведениями о вреде, и по нашему прочтению жалоба на нарушение прав подходит под неё. Поэтому ответ строят по существу вопросов, а не по тому, кто пожаловался.

 

## Какие сроки у оператора

 

| Ситуация | Срок | Норма |
|---|---|---|
| Роскомнадзор запросил информацию | 10 рабочих дней с получения запроса; ещё до 5 рабочих дней, если направили мотивированное уведомление о продлении | ч. 4 ст. 20 |
| Запрос или обращение указывает на неправомерную обработку или неточные данные | Блокировка с момента обращения или запроса на период проверки (для неточных данных — если блокировка не нарушает права субъекта и третьих лиц) | ч. 1 ст. 21 |
| Неточность подтверждена | Уточнить в течение 7 рабочих дней и снять блокировку | ч. 2 ст. 21 |
| Неправомерная обработка выявлена | Прекратить в течение 3 рабочих дней; если сделать её законной нельзя, уничтожить в течение 10 рабочих дней; уведомить субъекта, а если обращение пришло через Роскомнадзор, то и его | ч. 3 ст. 21 |
| Человек обратился к вам сам | 10 рабочих дней, продление до 5; отказ только письменный и мотивированный, со ссылкой на ч. 8 ст. 14 | ч. 3 ст. 14; ч. 1 и 2 ст. 20 |
| Данные неполные, неточные или неактуальные, человек это подтвердил | Внести изменения в течение 7 рабочих дней и уведомить субъекта | ч. 3 ст. 20 |

 

Как принимать обращения и вести учёт, мы разбирали в статьях [о правилах рассмотрения запросов](https://ftex.pro/blog/pravila-rassmotreniya-zaprosov-subektov-pdn/), [об ответе на запрос субъекта](https://ftex.pro/blog/otvet-na-zapros-subekta-pdn/) и [о журнале учёта обращений](https://ftex.pro/blog/zhurnal-ucheta-obrashchenij-subektov-pdn/). Прекращение обработки по требованию человека — в статье [о прекращении обработки](https://ftex.pro/blog/prekrashchenie-obrabotki-personalnyh-dannyh/).

 

## Что делать оператору: шесть шагов

 

Закон не задаёт порядок внутренней работы с жалобой. Ниже наша рекомендация.

 

1. **Зафиксировать дату получения и способ.** Срок по ч. 4 ст. 20 считается от получения запроса. Определить, что пришло: запрос сведений, требование действий или информация о жалобе.
2. **Найти человека в своих системах** и посмотреть, обращался ли он к вам раньше.
3. **Проверить основание обработки:** договор, закон или согласие, и опубликована ли политика на сайте.
4. **Если нарушение есть, устранить и зафиксировать:** прекратить, уточнить или уничтожить данные с [актом об уничтожении](https://ftex.pro/blog/akt-unichtozheniya-personalnyh-dannyh/). Не удаляйте данные в спешке: часть из них вы можете быть обязаны хранить по закону.
5. **Ответить по пунктам запроса,** приложить копии: политику, согласие или договор, приказ об ответственном, скриншоты сайта, акт. Подписывает руководитель.
6. **Если не успеваете,** до истечения десяти рабочих дней отправить мотивированное уведомление о продлении на срок до пяти.

 

Если жалоба касается утечки, действует отдельный порядок: 24 и 72 часа (ч. 3.1 ст. 21), он разобран в статье [об утечке персональных данных](https://ftex.pro/blog/utechka-personalnyh-dannyh-24-chasa/).

 

## Что будет, если не ответить

 

| Нарушение | Норма КоАП | Организации | ИП | Должностные лица |
|---|---|---|---|---|
| Сведения, необходимые Роскомнадзору, не представлены или представлены с опозданием | ст. 19.7 (по нашему прочтению, подходит к запросу по ч. 4 ст. 20) | 3–5 тыс. ₽ или предупреждение | 300–500 ₽ или предупреждение (как должностное лицо, ст. 2.4) | 300–500 ₽ или предупреждение |
| Требование об уточнении, блокировании или уничтожении не выполнено в срок | ч. 5 ст. 13.11 | 50–90 тыс. ₽ | 20–40 тыс. ₽ | 8–20 тыс. ₽ |
| Повтор по ч. 5 | ч. 5.1 ст. 13.11 | 300–500 тыс. ₽ | 50–100 тыс. ₽ | 30–50 тыс. ₽ |

 

Это границы диапазонов, а не фиксированные суммы. Если жалоба подтвердится, само нарушение квалифицируют по своей части ст. 13.11: нет политики, нет письменного согласия, нет уведомления и так далее. Для ИП суммы отличаются, они собраны в статье [о штрафах для ИП и малого бизнеса](https://ftex.pro/blog/shtrafy-dlya-ip-i-malogo-biznesa-po-pdn/). Срок давности по ст. 13.11 — один год (ст. 4.5 КоАП).

 

## Как мы помогаем

 

Если от Роскомнадзора пришёл запрос, письмо или требование, на странице [«Ответ на предписание Роскомнадзора»](https://ftex.pro/otvet-na-predpisanie-roskomnadzora/) от 14 900 ₽ юрист определяет вид документа, срок и последствия по присланному скану, готовит ответ по пунктам с подтверждающими документами и, если нужно, ходатайство о продлении. Простой ответ входит в цену, сложные случаи считаем отдельно и называем цену до начала работ. В работу берём, если до срока осталось не меньше трёх рабочих дней. Исход дела не обещаем, в суде не представляем.

 

Если выяснилось, что документов не хватает, недостающее готовит пакет [«Документы по 152-ФЗ»](https://ftex.pro/dokumenty-po-152-fz/) за 9 900 ₽. Чтобы найти и убрать уязвимые места на сайте до жалобы, есть [аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) за 4 900 ₽. Весь набор услуг и пакет «Старт» за 14 900 ₽ вместо 18 700 ₽ — на странице [услуг ФТИ](https://ftex.pro/uslugi/).

 

Пришлите скан или фото целиком · определим вид и срок за 15 минут · цену называем до начала работ

 

Срок идёт, а документ непонятный?

 

[Прислать документ →](https://ftex.pro/otvet-na-predpisanie-roskomnadzora/)

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 17 — право на обжалование действий или бездействия оператора](https://www.consultant.ru/document/cons_doc_LAW_61801/6e5393e540b36ceae1c79921be1b9e8e3fe0ec23/)
- [Федеральный закон № 152-ФЗ, статья 23 — уполномоченный орган: права, обязанности, обжалование решений](https://www.consultant.ru/document/cons_doc_LAW_61801/0e4f4167bdae388e0b54a06f6e9b6d98036bfe7e/)
- [Федеральный закон № 152-ФЗ, статья 20 — обязанности оператора при обращении субъекта и запросе уполномоченного органа](https://www.consultant.ru/document/cons_doc_LAW_61801/7aeb0acd5aa76dbc888a07e52ca06a92568c6e96/)
- [Федеральный закон № 152-ФЗ, статья 21 — устранение нарушений, блокирование, уточнение и уничтожение данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)
- [Федеральный закон № 152-ФЗ, статья 14 — право субъекта на доступ к его данным, сроки ответа](https://www.consultant.ru/document/cons_doc_LAW_61801/34585db685164ddd73440bf08348903bff6715aa/)
- [Федеральный закон № 59-ФЗ, статья 12 — сроки рассмотрения письменного обращения гражданина](https://www.consultant.ru/document/cons_doc_LAW_59999/23fb391f3632e3f68a11e40c5a7711f3513cc674/)
- [Федеральный закон № 59-ФЗ, статья 7 — требования к письменному и электронному обращению](https://www.consultant.ru/document/cons_doc_LAW_59999/c75556cf6fc05793e3c6315a7101fb59e6af9b02/)
- [Федеральный закон № 248-ФЗ, статья 58 — сведения о причинении вреда: оценка достоверности](https://www.consultant.ru/document/cons_doc_LAW_358750/dee88c51a4c36c9dad2dfb50beffa3f5dcd1af1f/)
- [Федеральный закон № 248-ФЗ, статья 59 — особенности рассмотрения обращений граждан и организаций](https://www.consultant.ru/document/cons_doc_LAW_358750/2cee04889592c163cafcdd141868c74a3c1188c8/)
- [Федеральный закон № 248-ФЗ, статья 60 — решения о контрольных мероприятиях по итогам рассмотрения сведений о вреде](https://www.consultant.ru/document/cons_doc_LAW_358750/a5788fc7916097eb3c0ddbdc2b399ff3fe584976/)
- [КоАП РФ, статья 13.11 — нарушение законодательства о персональных данных, часть 5](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, статья 19.7 — непредставление сведений (информации)](https://www.consultant.ru/document/cons_doc_LAW_34661/7b011357d4e047a506940779e198e462946c9456/)
- [Портал персональных данных Роскомнадзора — порядок подачи и рассмотрения жалоб, электронная форма обращения](https://pd.rkn.gov.ru/)

## Частые вопросы

### Куда можно пожаловаться на оператора персональных данных?

В Роскомнадзор или в суд. Это прямо сказано в ч. 1 ст. 17 закона № 152-ФЗ. Убытки и компенсацию морального вреда человек требует в судебном порядке (ч. 2 ст. 17).

### Как подать жалобу на оператора в Роскомнадзор?

Через электронную форму обращения на портале pd.rkn.gov.ru. По описанию на портале, нужны ФИО, почтовый адрес для ответа, суть жалобы, подпись и дата, документы-подтверждения прилагают при необходимости. Рассмотрение бесплатно.

### Сколько Роскомнадзор рассматривает жалобу?

По закону об обращениях граждан — 30 дней со дня регистрации, срок можно продлить не более чем на 30 дней с уведомлением заявителя (ст. 12 закона № 59-ФЗ). Мы исходим из того, что к жалобе в Роскомнадзор этот закон применяется.

### Что будет оператору после жалобы?

По нашему прочтению, обычно придёт запрос сведений. Мероприятие со взаимодействием по такому основанию назначают при достоверной информации из перечня в ч. 1 ст. 60 закона № 248-ФЗ, и нарушение закона о персональных данных там отдельно не названо. Практику мы не разбирали, исход не прогнозируем.

### Обязательно ли отвечать на запрос Роскомнадзора?

Да. Оператор обязан сообщить необходимую информацию в течение десяти рабочих дней с даты получения запроса, срок можно продлить не более чем на пять рабочих дней мотивированным уведомлением (ч. 4 ст. 20). Закон о госконтроле называет пояснения необязательными (п. 2 ч. 3 ст. 58), но мы рекомендуем отвечать всегда.

### Можно ли узнать, кто пожаловался?

Сведения о личности гражданина, направившего обращение, могут быть переданы контролируемому лицу только с согласия гражданина (ч. 4 ст. 59 закона № 248-ФЗ). По нашему прочтению это относится и к жалобе на нарушение прав. Ответ строят по существу вопросов.

### Что делать, если жалоба необоснованная?

Ответить в срок, приложить доказательства законности обработки: договор или согласие, политику, скриншоты сайта. Решения Роскомнадзора можно обжаловать в суде (ч. 6 ст. 23); решения в рамках госконтроля, например предписание, сначала обжалуют досудебно (ч. 2 ст. 39 закона № 248-ФЗ).

### Человек написал мне, а не в Роскомнадзор. Сроки те же?

Да. Сведения об обработке предоставляют в течение десяти рабочих дней с момента обращения, продление до пяти рабочих дней (ч. 3 ст. 14). Отказ оформляют письменно, мотивированно, со ссылкой на ч. 8 ст. 14 или другой закон (ч. 2 ст. 20).

### Какой штраф за игнорирование запроса Роскомнадзора?

За непредставление сведений — ст. 19.7 КоАП: организациям 3–5 тыс. ₽ или предупреждение. За невыполнение в срок требования об уточнении, блокировании или уничтожении данных — ч. 5 ст. 13.11: организациям 50–90 тыс. ₽, ИП 20–40 тыс. ₽. Это границы диапазонов.

### Сколько стоит подготовить ответ на запрос или требование Роскомнадзора?

В ФТИ ответ на предписание и требование Роскомнадзора — от 14 900 ₽. Простой ответ входит в цену, сложные случаи считаем отдельно и называем цену до начала работ. Берём в работу, если до срока осталось не меньше трёх рабочих дней. Исход не обещаем.