Персональные данные

Жалоба на оператора в Роскомнадзор: что делать оператору

Редактор ФТИ 8 октября 2026 10 мин чтения

Коротко

Человек вправе пожаловаться на оператора в Роскомнадзор или в суд. Разбираем, что делает Роскомнадзор, какие сроки у оператора, чем ответить на запрос и что грозит за молчание.

Коротко: субъект персональных данных вправе пожаловаться на оператора в Роскомнадзор или в суд (ч. 1 ст. 17 закона № 152-ФЗ). Роскомнадзор рассматривает жалобы и принимает решения в пределах полномочий (п. 2 ч. 5 ст. 23). Для оператора жалоба, по нашему прочтению, обычно приходит как запрос сведений: ответить нужно в течение десяти рабочих дней, срок можно продлить не более чем на пять (ч. 4 ст. 20). Сама жалоба не штраф. Отдельное наказание грозит за молчание на запрос и за невыполнение требования в срок.

Определим вид документа и срок за 15 минут по скану · простой ответ входит в цену, исход не обещаем

Пришёл запрос или требование Роскомнадзора? Ответ — от 14 900 ₽

Определить мой срок →

Главное о жалобе на оператора

Выбор за человеком: Роскомнадзор или суд (ч. 1 ст. 17). Убытки и моральный вред взыскивают через суд (ч. 2 ст. 17).
Роскомнадзор, по нашему прочтению, отвечает заявителю в течение 30 дней со дня регистрации, срок можно продлить не более чем на 30 (ст. 12 закона № 59-ФЗ).
Оператору, по нашему прочтению, обычно приходит запрос: 10 рабочих дней и ещё до 5 по мотивированному уведомлению (ч. 4 ст. 20).
Молчание хуже ошибки: непредставление сведений и срыв срока по требованию наказываются отдельно (ст. 19.7, ч. 5 ст. 13.11 КоАП).
Если человек написал вам, а не в Роскомнадзор, сроки те же: 10 рабочих дней (ч. 3 ст. 14).

Куда и как жалуется субъект

Закон называет два адресата: уполномоченный орган по защите прав субъектов, то есть Роскомнадзор, и суд (ч. 1 ст. 17). Жалоба в Роскомнадзор и иск не исключают друг друга по тексту статьи, но убытки и компенсацию морального вреда человек требует в судебном порядке (ч. 2 ст. 17). Общую картину прав и обязанностей оператора разбирает главный материал кластера: что такое персональные данные.

В Роскомнадзор жалоба подаётся через электронную форму на портале персональных данных pd.rkn.gov.ru. По описанию на портале, в обращении указывают ФИО, почтовый адрес для ответа, суть жалобы, ставят подпись и дату; документы в подтверждение доводов можно приложить. Для обращения в электронной форме ст. 7 закона № 59-ФЗ требует ФИО и адрес электронной почты либо личный кабинет на Госуслугах. Рассмотрение бесплатно (ч. 3 ст. 2 закона № 59-ФЗ).

Срок рассмотрения по закону об обращениях граждан — 30 дней со дня регистрации. В исключительных случаях, а также при запросе документов у другого органа, руководитель вправе продлить его не более чем на 30 дней и обязан уведомить гражданина (ст. 12 закона № 59-ФЗ). Закон № 59-ФЗ распространяется на обращения граждан в государственные органы (ст. 1), но не применяется, если порядок рассмотрения установлен иным федеральным законом (ч. 2 ст. 1); такой порядок есть в ст. 58–59 закона № 248-ФЗ для обращений со сведениями о вреде. Поэтому, по нашему прочтению, жалоба на оператора в Роскомнадзоре идёт по порядку 59-ФЗ, если обращение не подпадает под ст. 58–59 закона № 248-ФЗ.

Что может сделать Роскомнадзор

Полномочия перечислены в ч. 3 ст. 23 закона № 152-ФЗ. Для оператора важны семь из них.

Что вправе Роскомнадзор	Норма	Что это значит для оператора
Запрашивать информацию, нужную для полномочий	п. 1 ч. 3 ст. 23	Придёт запрос: нужны сведения и документы, срок короткий
Проверять сведения из уведомления	п. 2 ч. 3 ст. 23	Уведомление должно совпадать с тем, что вы делаете на деле
Требовать уточнения, блокирования или уничтожения недостоверных либо незаконно полученных данных	п. 3 ч. 3 ст. 23	Сроки исполнения задают ст. 20 и 21; срыв наказывается по ч. 5 ст. 13.11
Принимать меры по приостановлению или прекращению обработки, идущей с нарушением	п. 4 ч. 3 ст. 23	Закон говорит «в установленном порядке»; сам порядок здесь не разбираем
Обращаться в суд в защиту прав субъектов, в том числе неопределённого круга лиц	п. 5 ч. 3 ст. 23	Иск может прийти и без жалобы конкретного человека
Ограничивать доступ к информации, обрабатываемой с нарушением закона	п. 3.1 ч. 3 ст. 23	Для сайтов есть отдельный реестр, основание — решение суда: реестр нарушителей
Привлекать к административной ответственности	п. 9 ч. 3 ст. 23	Протокол по КоАП, суммы в статье о штрафах за персональные данные

Решения Роскомнадзора можно обжаловать в суде (ч. 6 ст. 23); решения, принятые в рамках госконтроля (например, предписание), по ч. 2 ст. 39 закона № 248-ФЗ обжалуют в суде только после досудебной жалобы (для граждан без предпринимательской деятельности есть исключение).

Что бывает после жалобы: запрос или проверка

Закон о госконтроле (№ 248-ФЗ) описывает, как орган обращается со сведениями из обращений граждан. Он оценивает их достоверность (ч. 2 ст. 58). Для этого должностное лицо при необходимости запрашивает дополнительные сведения у заявителя, запрашивает пояснения у контролируемого лица или организует мероприятие без взаимодействия с ним (ч. 3 ст. 58).

Мероприятие со взаимодействием по такому основанию назначают при достоверной информации из перечня в ч. 1 ст. 60: вред жизни и здоровью, безопасности государства, окружающей среде и другое. Нарушение закона о персональных данных отдельным пунктом в этом перечне не названо. Исключение в ч. 2 той же статьи: установлен факт распространения в интернете баз данных с персональными данными. По нашему прочтению, жалоба одного человека на обработку его данных чаще заканчивается запросом сведений, чем проверкой. Практику Роскомнадзора мы не разбирали и ничего не обещаем. Другие основания для проверок описаны в статьях о внеплановой проверке и о проверке Роскомнадзора.

Есть нюанс. В п. 2 ч. 3 ст. 58 закона № 248-ФЗ сказано, что представление пояснений контролируемым лицом не обязательно. А ч. 4 ст. 20 закона № 152-ФЗ прямо обязывает оператора сообщить уполномоченному органу необходимую информацию по его запросу. Как эти нормы соотносятся на практике, в проверенных источниках мы не нашли. Наша рекомендация: отвечать на любой запрос Роскомнадзора, не выясняя, обязательно ли это.

Ещё одна деталь. Сведения о личности гражданина, направившего обращение, могут быть предоставлены контролируемому лицу только с его согласия (ч. 4 ст. 59 закона № 248-ФЗ). Статья говорит об обращениях со сведениями о вреде, и по нашему прочтению жалоба на нарушение прав подходит под неё. Поэтому ответ строят по существу вопросов, а не по тому, кто пожаловался.

Какие сроки у оператора

Ситуация	Срок	Норма
Роскомнадзор запросил информацию	10 рабочих дней с получения запроса; ещё до 5 рабочих дней, если направили мотивированное уведомление о продлении	ч. 4 ст. 20
Запрос или обращение указывает на неправомерную обработку или неточные данные	Блокировка с момента обращения или запроса на период проверки (для неточных данных — если блокировка не нарушает права субъекта и третьих лиц)	ч. 1 ст. 21
Неточность подтверждена	Уточнить в течение 7 рабочих дней и снять блокировку	ч. 2 ст. 21
Неправомерная обработка выявлена	Прекратить в течение 3 рабочих дней; если сделать её законной нельзя, уничтожить в течение 10 рабочих дней; уведомить субъекта, а если обращение пришло через Роскомнадзор, то и его	ч. 3 ст. 21
Человек обратился к вам сам	10 рабочих дней, продление до 5; отказ только письменный и мотивированный, со ссылкой на ч. 8 ст. 14	ч. 3 ст. 14; ч. 1 и 2 ст. 20
Данные неполные, неточные или неактуальные, человек это подтвердил	Внести изменения в течение 7 рабочих дней и уведомить субъекта	ч. 3 ст. 20

Как принимать обращения и вести учёт, мы разбирали в статьях о правилах рассмотрения запросов, об ответе на запрос субъекта и о журнале учёта обращений. Прекращение обработки по требованию человека — в статье о прекращении обработки.

Что делать оператору: шесть шагов

Закон не задаёт порядок внутренней работы с жалобой. Ниже наша рекомендация.

Зафиксировать дату получения и способ. Срок по ч. 4 ст. 20 считается от получения запроса. Определить, что пришло: запрос сведений, требование действий или информация о жалобе.
Найти человека в своих системах и посмотреть, обращался ли он к вам раньше.
Проверить основание обработки: договор, закон или согласие, и опубликована ли политика на сайте.
Если нарушение есть, устранить и зафиксировать: прекратить, уточнить или уничтожить данные с актом об уничтожении. Не удаляйте данные в спешке: часть из них вы можете быть обязаны хранить по закону.
Ответить по пунктам запроса, приложить копии: политику, согласие или договор, приказ об ответственном, скриншоты сайта, акт. Подписывает руководитель.
Если не успеваете, до истечения десяти рабочих дней отправить мотивированное уведомление о продлении на срок до пяти.

Если жалоба касается утечки, действует отдельный порядок: 24 и 72 часа (ч. 3.1 ст. 21), он разобран в статье об утечке персональных данных.

Что будет, если не ответить

Нарушение	Норма КоАП	Организации	ИП	Должностные лица
Сведения, необходимые Роскомнадзору, не представлены или представлены с опозданием	ст. 19.7 (по нашему прочтению, подходит к запросу по ч. 4 ст. 20)	3–5 тыс. ₽ или предупреждение	300–500 ₽ или предупреждение (как должностное лицо, ст. 2.4)	300–500 ₽ или предупреждение
Требование об уточнении, блокировании или уничтожении не выполнено в срок	ч. 5 ст. 13.11	50–90 тыс. ₽	20–40 тыс. ₽	8–20 тыс. ₽
Повтор по ч. 5	ч. 5.1 ст. 13.11	300–500 тыс. ₽	50–100 тыс. ₽	30–50 тыс. ₽

Это границы диапазонов, а не фиксированные суммы. Если жалоба подтвердится, само нарушение квалифицируют по своей части ст. 13.11: нет политики, нет письменного согласия, нет уведомления и так далее. Для ИП суммы отличаются, они собраны в статье о штрафах для ИП и малого бизнеса. Срок давности по ст. 13.11 — один год (ст. 4.5 КоАП).

Как мы помогаем

Если от Роскомнадзора пришёл запрос, письмо или требование, на странице «Ответ на предписание Роскомнадзора» от 14 900 ₽ юрист определяет вид документа, срок и последствия по присланному скану, готовит ответ по пунктам с подтверждающими документами и, если нужно, ходатайство о продлении. Простой ответ входит в цену, сложные случаи считаем отдельно и называем цену до начала работ. В работу берём, если до срока осталось не меньше трёх рабочих дней. Исход дела не обещаем, в суде не представляем.

Если выяснилось, что документов не хватает, недостающее готовит пакет «Документы по 152-ФЗ» за 9 900 ₽. Чтобы найти и убрать уязвимые места на сайте до жалобы, есть аудит сайта на 152-ФЗ за 4 900 ₽. Весь набор услуг и пакет «Старт» за 14 900 ₽ вместо 18 700 ₽ — на странице услуг ФТИ.

Пришлите скан или фото целиком · определим вид и срок за 15 минут · цену называем до начала работ

Срок идёт, а документ непонятный?

Прислать документ →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Куда можно пожаловаться на оператора персональных данных?

В Роскомнадзор или в суд. Это прямо сказано в ч. 1 ст. 17 закона № 152-ФЗ. Убытки и компенсацию морального вреда человек требует в судебном порядке (ч. 2 ст. 17).

Как подать жалобу на оператора в Роскомнадзор?

Через электронную форму обращения на портале pd.rkn.gov.ru. По описанию на портале, нужны ФИО, почтовый адрес для ответа, суть жалобы, подпись и дата, документы-подтверждения прилагают при необходимости. Рассмотрение бесплатно.

Сколько Роскомнадзор рассматривает жалобу?

По закону об обращениях граждан — 30 дней со дня регистрации, срок можно продлить не более чем на 30 дней с уведомлением заявителя (ст. 12 закона № 59-ФЗ). Мы исходим из того, что к жалобе в Роскомнадзор этот закон применяется.

Что будет оператору после жалобы?

По нашему прочтению, обычно придёт запрос сведений. Мероприятие со взаимодействием по такому основанию назначают при достоверной информации из перечня в ч. 1 ст. 60 закона № 248-ФЗ, и нарушение закона о персональных данных там отдельно не названо. Практику мы не разбирали, исход не прогнозируем.

Обязательно ли отвечать на запрос Роскомнадзора?

Да. Оператор обязан сообщить необходимую информацию в течение десяти рабочих дней с даты получения запроса, срок можно продлить не более чем на пять рабочих дней мотивированным уведомлением (ч. 4 ст. 20). Закон о госконтроле называет пояснения необязательными (п. 2 ч. 3 ст. 58), но мы рекомендуем отвечать всегда.

Можно ли узнать, кто пожаловался?

Сведения о личности гражданина, направившего обращение, могут быть переданы контролируемому лицу только с согласия гражданина (ч. 4 ст. 59 закона № 248-ФЗ). По нашему прочтению это относится и к жалобе на нарушение прав. Ответ строят по существу вопросов.

Что делать, если жалоба необоснованная?

Ответить в срок, приложить доказательства законности обработки: договор или согласие, политику, скриншоты сайта. Решения Роскомнадзора можно обжаловать в суде (ч. 6 ст. 23); решения в рамках госконтроля, например предписание, сначала обжалуют досудебно (ч. 2 ст. 39 закона № 248-ФЗ).

Человек написал мне, а не в Роскомнадзор. Сроки те же?

Да. Сведения об обработке предоставляют в течение десяти рабочих дней с момента обращения, продление до пяти рабочих дней (ч. 3 ст. 14). Отказ оформляют письменно, мотивированно, со ссылкой на ч. 8 ст. 14 или другой закон (ч. 2 ст. 20).

Какой штраф за игнорирование запроса Роскомнадзора?

За непредставление сведений — ст. 19.7 КоАП: организациям 3–5 тыс. ₽ или предупреждение. За невыполнение в срок требования об уточнении, блокировании или уничтожении данных — ч. 5 ст. 13.11: организациям 50–90 тыс. ₽, ИП 20–40 тыс. ₽. Это границы диапазонов.

Сколько стоит подготовить ответ на запрос или требование Роскомнадзора?

В ФТИ ответ на предписание и требование Роскомнадзора — от 14 900 ₽. Простой ответ входит в цену, сложные случаи считаем отдельно и называем цену до начала работ. Берём в работу, если до срока осталось не меньше трёх рабочих дней. Исход не обещаем.