Уведомление в Роскомнадзор об обработке персональных данных

1. Кто обязан подавать уведомление

Согласно ст. 22 152-ФЗ, оператор персональных данных обязан уведомить Роскомнадзор до начала обработки. Под определение оператора попадает любое лицо, которое организует или осуществляет обработку ПД и определяет цели и содержание этой обработки.

До 1 сентября 2022 года в законе был длинный список исключений. 266-ФЗ от 14.07.2022 почти все эти исключения отменил.

Что изменилось: «было — стало»

На практике это означает: если у вас есть сайт с формой обратной связи или вы ведёте электронную базу клиентов / сотрудников — вы обязаны подать уведомление.

Категории, которые точно попадают под обязанность:

• Юридические лица любой формы (ООО, АО, фонды, ассоциации)
• Индивидуальные предприниматели с любыми клиентами или сотрудниками
• Государственные и муниципальные органы
• Самозанятые при обработке ПД клиентов в автоматизированной форме (CRM, таблицы)

2. Кто освобождён от уведомления

Закрытый перечень из ч. 2 ст. 22 152-ФЗ. Освобождение действует только если оператор работает исключительно в одном из этих режимов:

1. Государственные ИС по защите государственной и общественной безопасности — речь о ведомственных системах, не о коммерческой обработке.
2. Обработка без средств автоматизации — только бумажные носители, без компьютера и без любых электронных систем хранения. На практике это редкий случай.
3. Транспортная безопасность — обработка в рамках законодательства о транспортной безопасности.

Если оператор хотя бы частично использует электронные средства (CRM, Excel, 1С, email-рассылка) — он не освобождён.

3. Когда подавать уведомление

До начала обработки персональных данных — это требование ч. 1 ст. 22 152-ФЗ. На практике сроки выглядят так:

• Новый бизнес — до запуска сайта, до приёма первого клиента или сотрудника
• Действующий бизнес без уведомления — подать немедленно; чем дольше тянуть, тем выше риск проверки
• Изменение характера обработки — за 15 рабочих дней до начала нового вида обработки

РКН вносит сведения в реестр операторов в течение 30 календарных дней с момента получения уведомления (без учёта праздничных дней).

4. Что указать в уведомлении

Состав сведений установлен ч. 3 ст. 22 152-ФЗ. С 2022 года список расширен — добавлены сведения о трансграничной передаче и месте нахождения базы данных.

Важно: категория ПД, правовое основание и способы обработки указываются для каждой цели отдельно — нельзя написать одной строкой для всех целей.

Перед подачей уведомления должны быть готовы внутренние документы — политика обработки ПД и приказ о назначении ответственного. Без них корректно заполнить форму не получится.

5. Как подать через pd.rkn.gov.ru

Это основной способ. Не требует регистрации на Госуслугах для юрлица.

1. Перейдите на pd.rkn.gov.ru/operators-registry/notification/form/
2. Выберите тип оператора: юрлицо, ИП, физлицо, госорган
3. Заполните 12 разделов формы (см. таблицу выше)
4. Распечатайте сформированное уведомление, подпишите ручкой и поставьте печать
5. Отсканируйте подписанный документ
6. Отправьте через ту же форму как электронную копию или заказным письмом с уведомлением о вручении в территориальное управление РКН
7. Сохраните номер заявления — по нему можно проверить статус на странице проверки

Если у вас есть усиленная квалифицированная электронная подпись (УКЭП) — можно подписать уведомление электронно и отправить полностью без бумаги.

6. Как подать через Госуслуги

Способ для ИП и юрлиц с подтверждённой учётной записью на Госуслугах.

1. Авторизуйтесь на gosuslugi.ru
2. В поиске введите «Уведомление об обработке персональных данных»
3. Выберите услугу «Уведомление в Роскомнадзор о начале обработки персональных данных»
4. Заполните электронную форму (поля те же, что на pd.rkn.gov.ru)
5. Подпишите усиленной квалифицированной электронной подписью
6. Отправьте — заявление поступит в РКН
7. Статус отслеживайте в личном кабинете Госуслуг

Сравнение способов подачи

7. Как проверить себя в реестре операторов

Прежде чем подавать новое уведомление — проверьте, не внесена ли организация в реестр уже. Реестр публичный.

1. Откройте pd.rkn.gov.ru/operators-registry/operators-list/
2. Введите ИНН организации или часть наименования
3. Если запись найдена — проверьте актуальность сведений
4. Если сведения устарели — подайте уведомление об изменениях (см. следующий раздел)
5. Если записи нет — подавайте уведомление впервые

Подробнее о реестре операторов и его функциях — в отдельной статье «Реестр операторов персональных данных: как проверить и подать уведомление».

8. Уведомление об изменениях

Если после подачи изменились какие-то сведения — оператор обязан подать уведомление об изменениях в течение 15 рабочих дней.

Когда нужно подавать:

• Сменилось наименование или юридический адрес
• Изменились цели обработки ПД
• Добавились или убраны категории субъектов
• Изменился перечень обрабатываемых ПД
• Появилась трансграничная передача (или прекратилась)
• Сменился ответственный за обработку ПД
• Изменилось место нахождения базы данных
• Прекращена обработка ПД (тогда — уведомление о прекращении)

Форма для изменений: pd.rkn.gov.ru/operators-registry/notification/updateform/. Логика заполнения та же, что у первичного уведомления.

9. Штрафы за неподачу и нарушения

Главный риск — административный штраф по ч. 10 ст. 13.11 КоАП РФ. С 30 мая 2025 года размеры выросли в десятки раз.

Кроме штрафа, отсутствие в реестре операторов — это дополнительное основание для проверки. РКН в первую очередь проверяет тех, кто не подал уведомление, поскольку это маркер общего пренебрежения требованиями 152-ФЗ.

Подробнее обо всех штрафах за нарушения 152-ФЗ — в статье «Штрафы за персональные данные с 30 мая 2025: полная таблица».

Хронология изменений

10. Чек-лист готовности к подаче

• Проверили организацию в реестре операторов по ИНН — записи нет
• Назначен ответственный за обработку ПД (приказ оформлен)
• Определены все цели обработки ПД (для каждой — отдельный пункт в уведомлении)
• Подготовлен перечень категорий субъектов и обрабатываемых ПД
• Определены способы и сроки обработки
• Описаны организационные и технические меры защиты
• Готова политика обработки ПД для публикации на сайте
• Известно место нахождения базы данных (страна, регион)
• Если есть передача за рубеж — собраны сведения для трансграничной передачи
• Выбран способ подачи: электронно через pd.rkn.gov.ru, через Госуслуги или на бумаге

11. Частые вопросы