Кто проверяет
IT-проект

Нарушения в IT-проекте выявляют разные ведомства, и у каждого своя зона: персональные данные, налоги, реклама, права потребителей, платежи, безопасность. В главе собрана карта надзорных органов и разобрано, с чего обычно начинается дело: с жалобы пользователя, с автоматического мониторинга или с проверки.

Законы: 248-ФЗ о государственном контроле · КоАП РФ гл. 23 · ПП № 336
Уровень: Базовый
Связанные главы: 1.1 Ответственность · 3.3 Уведомление РКН · 6.1 Маркировка
Зачем это знать: Чтобы понимать, кто придёт с вопросом и куда отвечать

§1Карта надзорных органов

Каждый федеральный орган исполнительной власти контролирует свою сферу и рассматривает дела по определённым статьям КоАП. Перечень статей для каждого органа указан в главе 23 КоАП. Для IT-проекта важны восемь органов.

Орган	Что проверяет в IT-проекте	Типичные статьи
Роскомнадзор	Персональные данные, обязанности владельцев сайтов, организаторов распространения информации, блокировки, учёт интернет-рекламы в ЕРИР	КоАП 13.11, 13.31, 13.41, 13.52, 14.3 ч. 15–17
ФНС	Налоги, регистрация бизнеса, применение ККТ, самозанятые	КоАП 14.1, 14.5, 15.x; НК РФ
ФАС	Содержание и размещение рекламы, рассылки, недобросовестная конкуренция	КоАП 14.3, 14.33
Роспотребнадзор	Права потребителей: условия оферты, возвраты, информация о товаре, русский язык в информации для потребителя	КоАП 14.7, 14.8
Банк России и Росфинмониторинг	Платежи, операции с цифровой валютой, противодействие отмыванию доходов	КоАП 15.27; 115-ФЗ, 282-ФЗ
ФСТЭК и ФСБ	Технические меры защиты информации, КИИ, криптографические средства	КоАП 13.12, 13.12.1, 19.7.15
МВД и Следственный комитет	Преступления: неправомерный доступ, мошенничество, незаконный оборот данных и средств платежей	УК 159.6, 187, 272, 272.1, 273
Прокуратура	Надзор за исполнением законов в целом, в том числе по экстремизму и символике	КоАП 20.3, 20.29; проверки по жалобам

Споры о правах на код, картинки и товарные знаки ведомства не рассматривают. Их решают суды по иску правообладателя, а для товарных знаков и изобретений — ещё и Роспатент.

§2Три способа попасть в поле зрения

1 · чаще всегоЖалоба

Пользователь пишет в Роскомнадзор, что ему пришла рассылка без согласия
Клиент жалуется в Роспотребнадзор, что не вернули деньги за подписку
Конкурент сообщает в ФАС о рекламе «лучший сервис в России»

2 · без участия проектаМониторинг

Роскомнадзор автоматически обходит сайты: форма без согласия, нет политики, счётчики иностранной аналитики
ФНС сверяет поступления на карты и чеки
Роскомнадзор сверяет рекламу в сети с данными ЕРИР

3 · по решению органаПроверка

Внеплановая — по жалобе или по итогам мониторинга
Плановая — только для объектов высокого риска
Профилактический визит — без штрафа, но с выводами

Наблюдение за соблюдением требований — контрольное мероприятие без взаимодействия с проверяемым (закон 248-ФЗ о государственном контроле). Орган смотрит на то, что опубликовано: сайт, форму регистрации, рекламу, политику. Проекту об этом не сообщают, а результат может стать поводом для предостережения или внеплановой проверки.

§3Мораторий на плановые проверки

С 2022 года действует постановление Правительства № 336, ограничивающее плановые проверки бизнеса. Мораторий продлён до 2030 года: плановые мероприятия проводятся только для объектов чрезвычайно высокого и высокого риска. Небольшой SaaS-сервис к ним почти никогда не относится.

Мораторий не защищает от штрафа

Мораторий касается только плановых проверок. Внеплановые проверки по жалобам, наблюдение за сайтами, дела по статьям КоАП, возбуждённые по обращению, и уголовные дела он не останавливает. Штрафы по статье 13.11 за формы без согласия и по статье 14.3 за рекламу назначаются без плановой проверки.

§4Что приходит проекту

Предостережение о недопустимости нарушенияОрган сообщает, что видит признаки нарушения, и предлагает устранить. Штрафа нет. Ответ направляют в срок, указанный в документе.
Требование или запросРоскомнадзор может запросить у оператора сведения об обработке персональных данных; на ответ по ст. 20 закона 152-ФЗ дано 10 рабочих дней с возможностью продления на 5 рабочих дней.
Протокол об административном правонарушенииНачало дела по КоАП. У лица есть право знакомиться с материалами, давать объяснения, пользоваться помощью защитника.
Постановление о назначении наказанияВыносит орган или суд. Его можно обжаловать в течение 10 дней со дня получения копии (ст. 30.3 КоАП).
ПредписаниеТребование устранить нарушение в срок. Неисполнение — отдельное нарушение (ст. 19.5 КоАП).

На любое письмо надзорного органа отвечают в срок и по существу. Молчание само по себе становится нарушением: непредставление сведений наказывается по ст. 19.7 КоАП.

§5Разбор: жалоба на рассылку

СлучайУченица онлайн-школы, которая продаёт курсы на «КурсБлиновской», получила SMS с акцией и пожаловалась в Роскомнадзор и ФАС

Роскомнадзор

Проверит, было ли согласие на обработку телефона для рассылок (ст. 15 закона 152-ФЗ) и оформлено ли оно отдельно от других документов (ч. 1 ст. 9). Если нет — ч. 2 ст. 13.11 КоАП.

ФАС

Проверит, было ли предварительное согласие абонента на получение рекламы (ч. 1 ст. 18 закона 38-ФЗ). Если нет — ч. 4.1 ст. 14.3 КоАП: организации — от 300 тыс. до 1 млн ₽.

Кто отвечает

Рекламораспространитель и оператор персональных данных — онлайн-школа, которая отправила рассылку. Платформа «КурсБлиновской» отвечает как лицо, обрабатывающее данные по поручению, если нарушила условия поручения.

Что поможет

Журнал согласий: кто, когда, на какой странице, с каким текстом согласился на рассылки. Без журнала доказать согласие невозможно.

§6Частые ошибки

«Мораторий — значит не проверят»Мораторий касается только плановых проверок. Дела по жалобам и по итогам мониторинга идут без ограничений.

Не отвечать на запросМолчание — отдельное нарушение, а орган всё равно примет решение по имеющимся материалам.

Жаловаться не тудаРеклама — ФАС, персональные данные — Роскомнадзор, возврат денег — Роспотребнадзор. Жалобу, поданную не в тот орган, переадресуют, и срок её рассмотрения увеличится.

Пропустить срок обжалования10 дней с получения копии постановления. Позже жалобу примут только с ходатайством о восстановлении срока.

§7Проверьте себя

Какой орган рассматривает дела о персональных данных, а какой — о рекламе?
Назовите три способа, которыми нарушение IT-проекта становится известно государству.
Защищает ли мораторий на плановые проверки от штрафа за форму без согласия? Почему?
Чем предостережение отличается от постановления о назначении наказания?
Сколько времени есть на обжалование постановления по делу об административном правонарушении?

Кто за чтоРКН — ПДн, сайты, ЕРИРФНС — налоги, ККТФАС — рекламаРоспотребнадзор — потребители

ЕщёЦБ, Росфинмониторинг — деньгиФСТЭК, ФСБ — защита, КИИМВД, СК — преступления

Путь делажалоба / мониторингпредостережениепротокол → постановлениеобжалование — 10 дней

Справочник «Вайбкодинг в России» · модуль 1 · глава 1.3Макаров Максим Николаевич