Жалоба в Роскомнадзор: что грозит бизнесу и как действовать?

Жалоба клиента в Роскомнадзор — один из самых недооценённых рисков для малого бизнеса. Большинство предпринимателей думают: «ну подумаешь, один человек пожаловался». На практике это запускает цепочку событий, которая заканчивается проверкой всего сайта целиком, где находят нарушения, о которых вы даже не подозревали.

В 2025–2026 годах жалоба — это не просто обращение. Это автоматический триггер внеплановой проверки. По ФЗ-248. РКН обязан её провести. И в отличие от плановой проверки, о которой предупреждают, внеплановая может начаться без вашего ведома.

В этой статье разбираем как работает механизм: от жалобы до проверки. Что РКН проверяет в первую очередь, как правильно реагировать и как сделать так, чтобы жалоба не переросла в штраф.

Содержание

Кто жалуется и на что?

Понимание реального портрета жалобщика помогает понять риски. Вопреки распространённому мнению, жалуются не только враги и конкуренты.

Кто	На что жалуется	Насколько часто
Клиент, не согласный с рассылкой	«Я не давал согласия на рекламную рассылку, но мне постоянно присылают письма»	Самый частый тип жалобы. Стремительно растёт с 2024 года
Клиент, которому отказали в удалении данных	«Попросил удалить свои данные — проигнорировали / отказали / не ответили за 30 дней»	Частый. Бизнес часто не знает, что обязан отвечать в течение 30 дней
Клиент, чьи данные утекли	«Мои данные (имя, телефон, email) оказались в открытом доступе / я получаю спам после того, как оставил заявку»	Серьёзный триггер — запускает расследование об утечке
Конкурент или бывший сотрудник	Любое формально корректное основание — чаще всего отсутствие политики конфиденциальности или согласий	Реже, но системно — особенно в конкурентных нишах

Важный нюанс с 2025 года: РКН ввёл риск-ориентированную модель отбора объектов для проверок. Компания, на которую поступала жалоба, автоматически попадает в группу повышенного внимания и с большей вероятностью окажется в плане следующих плановых проверок. То есть одна жалоба — это не разовое событие, а изменение вашего статуса у регулятора надолго.

На каком основании РКН вправе проверить вас по жалобе

Основания для внеплановой проверки по жалобе закреплены в ч. 1 ст. 57 ФЗ-248 «О государственном контроле» и ст. 23 ФЗ-152. РКН обязан рассмотреть жалобу субъекта персональных данных если:

жалоба содержит сведения о нарушении прав субъекта;
жалоба подана через официальный портал pd.rkn.gov.ru или Госуслуги;
в жалобе указаны ФИО, адрес, описание нарушения и данные оператора.

Анонимные жалобы РКН не обязан рассматривать. Но заявитель, желающий создать проблему конкуренту, легко может подать именную жалобу с формально обоснованным поводом.

Как развивается ситуация: от жалобы до предписания

Важно понимать: жалоба не ведёт автоматически к штрафу. Это запуск процедуры, у которой есть конкретные этапы — и на каждом из них можно повлиять на исход.

Этап 1. Жалоба поступает в РКН

Клиент подаёт жалобу через портал pd.rkn.gov.ru или Госуслуги. Обращение регистрируется. Вы об этом ещё не знаете — РКН не обязан уведомлять оператора о поступлении жалобы до начала проверки.

Этап 2. Предварительный анализ без взаимодействия с оператором

Это ключевой момент, который многие не знают. РКН вправе проводить контрольные мероприятия без взаимодействия с оператором (ст. 56 ФЗ-248). На практике это означает: инспектор открывает ваш сайт, анализирует его автоматически и вручную

роверяет наличие и содержание политики конфиденциальности;
смотрит на формы согласия — есть ли чекбоксы, правильно ли они оформлены;
анализирует код страниц — какие скрипты загружаются и когда;
сверяет домен с реестром операторов ПДн.

И делает это без вашего ведома. Вы продолжаете работать в обычном режиме, а проверка уже идёт.

Этап 3. Решение о проведении внеплановой проверки

Если предварительный анализ выявил признаки нарушений (а при наличии жалобы инспектор ищет их целенаправленно) — РКН принимает решение о внеплановой проверке. Согласование с прокуратурой по ФЗ-248 здесь не требуется — проверки по жалобам о нарушении прав граждан входят в перечень исключений.

Важно: хотя по закону внеплановая проверка ограничена рамками жалобы, на практике инспектор сразу увидит ваш сайт целиком. Проверяя форму рассылки, он неизбежно заметит отсутствие политики конфиденциальности, некорректные чекбоксы или отсутствие компании в реестре операторов РКН. Каждое из этих уязвимых мест — самостоятельное нарушение, за которое грозит отдельный крупный штраф

Этап 4. Уведомление оператора и начало проверки

О проведении внеплановой проверки РКН уведомляет оператора. Но момент уведомления зависит от типа мероприятия:

Тип мероприятия	Когда уведомляют
Документарная проверка (запрос документов)	Не уведомляют заранее. О начале проверки вы узнаете в день её старта вместе с получением требования о предоставлении документов.
Выездная проверка	За 24 часа до начала (или без уведомления при угрозе правам граждан)
Наблюдение без взаимодействия (анализ сайта)	Не уведомляют. Это дистанционный мониторинг, не требующий контакта с компанией.

Этап 5. Акт проверки и предписание

По итогам проверки составляется акт с перечнем нарушений. Если нарушения подтверждены — выдаётся предписание с конкретным сроком устранения (10–30 рабочих дней). Одновременно или после — протокол об административном правонарушении и штраф.

Что именно проверяет инспектор при жалобе на ваш сайт

Понимание логики инспектора даёт возможность подготовиться заранее. Вот что проверяется в первую очередь:

1. Уведомление в реестре операторов ПДн

Первое, что делает инспектор — проверяет наличие вашей организации в реестре на pd.rkn.gov.ru по ИНН из политики конфиденциальности или подвала сайта. Нет в реестре — нарушение фиксируется немедленно, даже если жалоба о другом.

2. Наличие и содержание политики конфиденциальности

Инспектор читает текст. Ключевые вопросы: есть ли конкретные цели обработки (а не «улучшение сервиса»), есть ли конкретные сроки хранения (а не «до завершения процессов»), соответствует ли перечень обрабатываемых данных реальным формам на сайте.

3. Согласие на обработку данных

Если жалоба про рассылку, то инспектор проверяет, было ли согласие на неё отдельным, явным и конкретным. Важно: согласие на обработку данных для заявки и согласие на рекламную рассылку это разные документы, получение одного не означает согласие на второе.

Проверяет: загружаются ли счётчики Яндекс.Метрики, VK Pixel и другие до согласия пользователя или после.

5. Ответ оператора на запрос субъекта

Если жалоба связана с отказом в удалении данных или в предоставлении информации — инспектор запросит переписку. Оператор обязан отвечать на запросы субъекта в течение 30 дней. Нет ответа или формальная отписка — нарушение.

Узнали о жалобе или подозреваете,
что она может поступить?

Проведём комплексный юридический аудит:

✅Проверим все формы, согласия, счётчики
и способы хранения данных;
✅Укажем на риски и предложим решения;
✅Подготовим ваш сайт к проверке так, чтобы жалоба
не переросла в штраф.

Оставить заявку

Как правильно реагировать: план действий

Если жалоба ещё не подана — клиент только угрожает

Это лучший момент для действия. У вас есть несколько дней или часов до того, как ситуация выйдет из-под вашего контроля.

ШАГ 1: Выясните суть претензии

Позвоните или напишите клиенту — спросите прямо, что именно его беспокоит.

Главное правило: не реагируйте на угрозу пожаловаться агрессивно или формально. Большинство людей, угрожающих жалобой, хотят получить конкретный ответ или выполнение своего законного требования.

ШАГ 2:Исполните законное требование субъекта Право на удаление (ст. 21 ФЗ-152)

Если клиент требует удалить свои данные — удалите. Срок: 30 дней. Документально подтвердите удаление. Право на доступ (ст. 14 ФЗ-152): если просит предоставить информацию о том, какие его данные хранятся — предоставьте в течение 30 дней. Право на прекращение рассылки: если просит прекратить рассылку — прекратите немедленно. Не ждите подтверждения от маркетинга.

ШАГ 3: Параллельно — быстрый аудит своего сайта

Пока урегулируете конкретную претензию, проверьте основные уязвимости, которые инспектор смотрит в первую очередь. 30 минут самопроверки: есть ли политика конфиденциальности, есть ли чекбоксы согласия, есть ли в реестре РКН ваш ИНН (pd.rkn.gov.ru).

Если жалоба уже подана и РКН начал проверку

Если проверка Роскомнадзора уже началась, паника — худший советник. Действовать нужно по четкому протоколу. Вот минимальный набор документов для защиты:

Заверенный осмотр сайта — скриншоты обновленных страниц сайта, зафиксированные через специальные сервисы фиксации цифровых доказательств или нотариуса (обычный снимок экрана госорган может отклонить).
Копия уведомления в РКН — с отметкой ведомства о приеме, квитанцией об отправке Почтой России или скриншотом из личного кабинета Госуслуг с датой и временем отправки.
Письменный ответ заявителю — копия вашего ответа клиенту с доказательствами исполнения его требований (например, отчет об удалении его почты из базы рассылок).
Письменные объяснения — подробное описание принятых мер, которое официально приобщается к материалам дела через подачу ходатайства.

ШАГ 2: Устраняйте нарушения немедленно — не ждите предписания

Парадокс: проверка уже идёт, но нарушения ещё можно устранить до её завершения. Это не отменит факт нарушения, но это смягчающее обстоятельство. Смягчающие обстоятельства по КоАП: добровольное устранение последствий правонарушения, содействие органу надзора. Суды учитывают это при назначении размера штрафа.

ШАГ 3: Подготовьте документы по существу жалобы

Соберите доказательства того, что права клиента были или не были нарушены: историю переписки, копии согласий, которые клиент давал, записи об удалении данных. Если согласие действительно было получено — покажите это документально. Форма согласия с датой и IP-адресом, подтверждение в базе данных. Если нарушение действительно было — не отрицайте. Признание нарушения с документальным подтверждением его устранения лучше, чем сопротивление без доказательств.

ШАГ 4: Ответьте на жалобу

Параллельно с работой по устранению нарушений — письменно ответьте клиенту. Что его запрос принят, что нарушение признано или объясните, почему действия были законными. Клиент, получивший письменный ответ и исполненное требование, часто отзывает жалобу или не поддерживает её при контакте с РКН.

Пять самых частых поводов для жалоб и как их закрыть

1. «Я не давал согласия на рассылку, но вы мне пишете»

Самый распространённый повод. Клиент оставил заявку — и начал получать маркетинговые письма. С его точки зрения: согласия на рекламу не давал.

Как закрыть: иметь отдельный чекбокс согласия на рекламные коммуникации — не совмещённый с согласием на обработку данных для заявки. Хранить запись о согласии с датой, временем и IP-адресом. Немедленно исполнять запрос на отписку.

2. «Попросил удалить свои данные — вы не отреагировали»

Клиент направил запрос (в любой форме — email, через форму на сайте, в мессенджере) — и не получил ответа в течение 30 дней.

Как закрыть: назначить ответственного за обработку запросов субъектов. Документировать каждый запрос и дату ответа. Шаблон ответа на запрос об удалении данных — готовить заранее.

3. «Мои данные оказались у третьих лиц»

Клиент подозревает утечку: начал получать спам от других компаний после того, как оставил данные только вам.

Как закрыть: при реальной утечке уведомить РКН в течение 24 часов. Провести расследование. Если утечки не было предоставить клиенту объяснение с описанием мер безопасности.

4. «На вашем сайте нет политики конфиденциальности»

Формальная жалоба — часто от конкурента. Но технически обоснованная.

Как закрыть: разработать актуальную политику конфиденциальности и разместить ссылку в подвале каждой страницы. Но важнее — сделать это до жалобы, не после.

5. «Вы обрабатываете мои данные без законного основания»

Клиент утверждает, что не давал согласия, а данные собираются. Часто это реакция на агрессивный ретаргетинг или на обнаружение своих данных в CRM.

Как закрыть: для каждого типа обработки иметь задокументированное законное основание (согласие, договор, законный интерес). Уметь показать это основание по запросу.

Как уменьшить размер штрафа, если его не избежать

Иногда нарушение действительно было, и штраф неизбежен. Но размер штрафа — не всегда максимальный. КоАП предусматривает учет смягчающих обстоятельств и другие механизмы снижения нагрузки.

Смягчающие обстоятельства по ст. 4.2 КоАП РФ:

Раскаяние — открытое признание факта нарушения лицом, совершившим его.
Содействие регулятору — помощь ведомству в установлении обстоятельств дела, предоставление документов без споров.
Добровольное исправление — устранение нарушений или исполнение предписания строго до того, как ведомство вынесет финальное постановление по делу.
Предотвращение последствий — добровольное возмещение ущерба или устранение причиненного вреда до назначения наказания.

Как еще можно снизить или отменить штраф:

Замена на предупреждение (ст. 4.1.1 КоАП РФ): если вы являетесь субъектом МСП и нарушили правила впервые, штраф обязаны заменить на предупреждение (при отсутствии угрозы жизни и здоровью людей).
Малозначительность (ст. 2.9 КоАП РФ): если вреда нет, а проступок формальный, можно просить о полном освобождении от штрафа.

По ст. 4.1.1 КоАП впервые привлекаемым к ответственности субъектам малого предпринимательства административный штраф может быть заменён предупреждением. Для этого нарушение не должно создавать угрозу жизни и здоровью граждан, а ИП или малый бизнес должны соответствовать критериям ФЗ-209. Воспользоваться этой возможностью можно при надлежащем документировании своей позиции.

Как зафиксировать смягчающие обстоятельства

Смягчающие обстоятельства нужно документировать и заявлять строго в письменном виде при рассмотрении дела. Устные объяснения не имеют юридического веса.

Чем доказывать исправление нарушений:

Замена на предупреждение (ст. 4.1.1 КоАП РФ): если вы являетесь субъектом МСП и нарушили правила впервые, штраф обязаны заменить на предупреждение (при отсутствии угрозы жизни и здоровью людей).
Малозначительность (ст. 2.9 КоАП РФ): если вреда нет, а проступок формальный, можно просить о полном освобождении от штрафа.

Что делает жалобу невозможной: профилактика

Лучшая стратегия — не реагировать на жалобы, а не давать для них оснований. Большинство жалоб возникают из одних и тех же уязвимостей.

Уязвимость	Профилактика	Срок внедрения
Нет отдельного согласия на рассылку	Добавить отдельный чекбокс «Согласен на получение рекламных материалов»	1 день
Нет способа отписаться от рассылки	Ссылка «Отписаться» в каждом письме. Технически работает и обрабатывается немедленно	1 день
Нет ответственного за запросы субъектов	Назначить сотрудника. Завести почтовый ящик вида privacy@вашдомен.ru	1 день
Нет документированного процесса обработки запросов	Шаблон ответа на запрос об удалении, уточнении, предоставлении данных	2–3 дня
Нет политики конфиденциальности или она шаблонная	Актуальная политика под ваш реальный сайт, разработанная специалистом	5–7 дней
Не зарегистрированы в реестре РКН	Подача уведомления через pd.rkn.gov.ru	1 день на подачу, до 30 дней на регистрацию

Главный вывод: жалоба клиента в РКН — это не просто неприятность. Это запуск официальной процедуры, которая проверяет весь ваш сайт целиком, а не только предмет жалобы. Лучшая защита — не реактивная, а превентивная: сайт, соответствующий требованиям закона, и правильно выстроенные процессы работы с запросами клиентов. Тогда жалоба не страшна — у вас будут документы для ответа.

Приведём сайт в порядок до того, как придёт жалоба

Проверим все требования, подготовим документы и зарегистрируем в РКН

Проанализируем ситуацию

Проконсультируем

Подготовим предложение

Частые вопросы

Клиент угрожает пожаловаться, если мы не заплатим компенсацию. Это шантаж?

Право подать жалобу в государственный орган — законное право каждого гражданина. Угроза воспользоваться им не является вымогательством в юридическом смысле. Разграничьте: если есть законное требование (например, удалить данные) — исполните его. Если клиент выдвигает требования, не основанные на законе, — объясните позицию письменно и не платите «отступные».

Жалобу подал конкурент под видом клиента. Можно ли это доказать?

Теоретически — да, но сложно. Конкурент как физическое лицо имеет право обратиться в РКН, если его данные действительно обрабатывались вами. Даже если жалоба мотивирована недобросовестной конкуренцией, это не означает, что нарушений нет. Лучшая защита — сайт, который соответствует требованиям. Тогда жалоба конкурента ни к чему не приведёт.

Получил запрос от РКН на документы. Что давать, а что нет?

Предоставляйте все запрошенные документы в полном объёме. Препятствование проверке или непредоставление документов — самостоятельный состав нарушения (ст. 19.7.10 КоАП). Если запрос кажется избыточным — уточните у юриста, но не игнорируйте. На ответ — 10 рабочих дней или срок, указанный в запросе.

Жалоба клиента принята РКН, но проверка ничего не нашла. Что с жалобой?

Если проверка не выявила нарушений — жалоба остаётся без удовлетворения. РКН уведомляет об этом заявителя. Оператор получает уведомление о завершении проверки без выявленных нарушений. Это не значит, что следующую жалобу тоже проигнорируют — каждое обращение рассматривается отдельно.

Можно ли договориться с клиентом и попросить отозвать жалобу?

Клиент вправе отозвать жалобу. Но РКН вправе продолжить проверку даже после отзыва — если уже начаты контрольные мероприятия. Поэтому договорённость с клиентом — полезный шаг, но не гарантия закрытия ситуации. Устранение нарушений важнее, чем переговоры с жалобщиком.