С 1 сентября 2022 года уведомление в Роскомнадзор об обработке персональных данных обязаны подавать практически все операторы: ИП, ООО, бюджетные учреждения, школы и даже самозанятые с собственным сайтом. Раньше под закон попадала узкая часть бизнеса, теперь - все, кто собирает ФИО, телефон или email через формы на сайте. Штраф за неподачу - до 300 000 рублей.
Эта инструкция собрана юристами и SEO-командой студии Сайты2.рф из Кронштадта (СПб) на основе 550+ проектов с 2008 года. Внутри: кому подавать обязательно, кто попадает в 8 исключений по статье 22 152-ФЗ, 9 разделов формы уведомления, пошаговая подача через portal.rkn.gov.ru и Госуслуги, что делать после, штрафы и сроки обновления данных.
Что такое уведомление в Роскомнадзор
Уведомление в Роскомнадзор - это документ, в котором оператор сообщает регулятору о намерении обрабатывать персональные данные. Подаётся однократно, до начала обработки. После регистрации оператор попадает в публичный реестр на сайте РКН.
Регулируется статьёй 22 закона "О персональных данных" 152-ФЗ. После поправок от 14 июля 2022 года №266-ФЗ перечень исключений сократили: подавать уведомление стали почти все. Изменения затронули малый бизнес, ИП с сайтом, медицинские центры, образовательные проекты. Подробнее о требованиях закона - в чек-листе 152-ФЗ для сайта.
Цель реестра - дать гражданам инструмент проверки: куда обращаться за удалением своих данных, кто отвечает за их защиту. Для оператора уведомление - юридический щит: при проверке РКН первым делом спрашивают номер в реестре.
Кому подавать обязательно
С сентября 2022 года уведомление подают почти все операторы. Простое правило: если на сайте есть форма с полями ФИО, телефон, email, паспортные данные - уведомление обязательно.
Конкретные категории, для которых подача обязательна:
- ИП и ООО с собственным сайтом, формой обратной связи или регистрации
- Интернет-магазины с корзиной и оформлением заказа
- Медицинские центры, стоматологии, ветклиники
- Юридические фирмы и адвокатские бюро
- Образовательные проекты, школы, репетиторские центры
- Бьюти-индустрия с записью онлайн
- HR-сервисы, рекрутинговые агентства
- Самозанятые с лендингом и кнопкой обратной связи
- Бюджетные учреждения, государственные органы
- Управляющие компании ЖКХ
Если оператор работает в Санкт-Петербурге, Кронштадте, Гатчине, Выборге - правила одинаковые. Региональное управление РКН по СЗФО принимает уведомления и проводит проверки.
8 исключений по статье 22 152-ФЗ
Часть 2 статьи 22 152-ФЗ перечисляет случаи, когда уведомление не подаётся. Список после правок 2022 года сократился. Вот актуальные исключения на 2026 год.
- Обработка ПДн работников оператора - то есть данных собственного штата по трудовым отношениям.
- Обработка данных, полученных в связи с заключением договора, если эти данные не передаются третьим лицам и используются только для исполнения договора (без рассылок, маркетинга, аналитики).
- ПДн членов общественных и религиозных объединений в рамках уставных целей, без передачи третьим лицам.
- Общедоступные ПДн - данные, к которым субъект сам открыл доступ (например, в открытом профиле социальной сети).
- ПДн только фамилия, имя, отчество, обрабатываемые без других категорий (телефона, email, паспорта).
- Однократный пропуск субъекта на территорию оператора (одноразовый пропуск в офис).
- ПДн, обрабатываемые без использования средств автоматизации (то есть только на бумаге, без баз данных и CRM).
- ПДн, обрабатываемые в государственных и муниципальных автоматизированных информационных системах по специальному регулированию.
Если у бизнеса есть хотя бы одна форма на сайте с полями кроме ФИО (телефон, email, адрес), исключение №5 уже не работает. Подавать уведомление обязательно. Подробнее о требованиях - в материалах шаблон политики обработки ПДн и согласие на обработку ПДн.
9 разделов уведомления
Форма уведомления стандартизирована РКН и содержит 9 обязательных блоков. Готовьте данные до старта подачи - заполнение онлайн занимает 1-2 часа, если всё под рукой.
Раздел 1. Наименование оператора. Полное название организации или ФИО ИП, ИНН, ОГРН/ОГРНИП, юридический и фактический адрес. Для ИП в СПб: ИНН, ОГРНИП, адрес регистрации.
Раздел 2. Цели обработки ПДн. Перечислить конкретно: "оформление заказа", "обратная связь с клиентами", "запись на услугу", "ведение бухгалтерского учёта", "рассылка маркетинговых материалов". Чем подробнее, тем меньше вопросов от РКН.
Раздел 3. Категории субъектов ПДн. Кого обрабатываете: клиенты, посетители сайта, сотрудники, контрагенты, подписчики рассылки. Каждая категория описывается отдельно.
Раздел 4. Категории ПДн. ФИО, телефон, email, адрес, паспортные данные, дата рождения, СНИЛС, ИНН, банковские реквизиты, данные о здоровье, биометрия. Только то, что реально собираете.
Раздел 5. Способы обработки. С использованием средств автоматизации, без таковых, смешанная обработка. Для бизнеса с сайтом и CRM - смешанная.
Раздел 6. Меры по обеспечению безопасности ПДн. Шифрование, антивирус, SSL-сертификат, разграничение прав доступа, бэкапы, журналирование. Опишите реальные меры. Связано с гайдом по SSL-сертификату для сайта.
Раздел 7. Ответственный за обработку ПДн. ФИО сотрудника, должность, контактные данные. У ИП - сам предприниматель. У ООО - назначается приказом, обычно директор или специалист по информационной безопасности.
Раздел 8. Сроки обработки. "В течение срока действия договора плюс 5 лет для бухгалтерских целей", "до отзыва согласия субъектом", "до достижения целей обработки".
Раздел 9. Сведения о трансграничной передаче. Если данные передаются за границу РФ (включая сервисы Google, Microsoft, зарубежные CRM) - указать страны и обоснование. Если нет - указать "трансграничная передача не осуществляется".
Пошаговая подача через portal.rkn.gov.ru
Это основной способ подачи. Подходит для ИП и ООО с электронной подписью. Срок подачи онлайн - около 30 минут при готовых данных.
Шаг 1. Откройте portal.rkn.gov.ru/personal-data (раздел "Подача уведомлений в форме электронного документа").
Шаг 2. Выберите тип уведомления: "О намерении осуществлять обработку ПДн". Доступны также "Об изменении сведений" и "О прекращении обработки".
Шаг 3. Заполните 9 разделов формы по списку выше. Поля с красной звёздочкой - обязательные.
Шаг 4. Загрузите электронную подпись (КЭП). Для ИП и юрлиц подойдёт КЭП от аккредитованного УЦ.
Шаг 5. Отправьте уведомление. На email придёт квитанция о приёме с входящим номером.
Шаг 6. Дождитесь обработки. РКН рассматривает уведомление до 30 рабочих дней. По итогам - запись в реестре операторов.
Шаг 7. Проверьте реестр на pd.rkn.gov.ru/operators-registry/. Найдите свою организацию по ИНН или ОГРН, сохраните номер реестровой записи. Номер указывайте в политике обработки ПДн на сайте.
Подача через Госуслуги
Альтернативный способ. Удобен для ИП и физлиц с аккаунтом Госуслуг и приложением "Госключ".
Шаг 1. Зайдите на gosuslugi.ru → раздел "Бизнес" → "Защита персональных данных".
Шаг 2. Выберите услугу "Уведомление об обработке ПДн".
Шаг 3. Заполните те же 9 разделов через интерфейс Госуслуг.
Шаг 4. Подпишите через приложение "Госключ" (мобильное приложение для электронной подписи).
Шаг 5. Отправьте. Уведомление автоматически попадёт в РКН.
Шаг 6. Статус отслеживайте в личном кабинете Госуслуг. Срок рассмотрения - до 30 рабочих дней.
Способ через Госуслуги проще для тех, у кого нет КЭП. Для ООО с электронным документооборотом удобнее через portal.rkn.gov.ru. Подробнее о соответствии сайта - в обзоре хостингов с серверами в РФ.
Что после подачи: сроки, реестр
После отправки уведомления процесс идёт по фиксированному графику. Срок рассмотрения - 30 рабочих дней с даты регистрации заявления.
Что происходит за эти 30 дней:
- РКН проверяет полноту данных в форме.
- При неполных данных - возвращает на доработку с указанием замечаний.
- При корректном уведомлении - вносит оператора в публичный реестр.
- На email оператора приходит подтверждение с номером записи.
Реестр операторов доступен публично на pd.rkn.gov.ru. По нему можно найти любого оператора по ИНН, ОГРН или названию. Номер реестровой записи указывают в политике обработки ПДн на сайте - сигнал доверия для клиентов и аргумент при проверке. Связано с темой cookie-баннера 2026.
После регистрации оператор обязан в течение 10 рабочих дней разместить в открытом доступе:
- Политику обработки персональных данных (на сайте, отдельная страница).
- Информацию о реализованных требованиях статьи 18.1 152-ФЗ (меры безопасности).
- Контакты ответственного за обработку ПДн.
Штрафы за неподачу уведомления
С июля 2024 года КоАП РФ ужесточил санкции за нарушения 152-ФЗ. Размеры штрафов на 2026 год.
| Нарушение | Штраф для ИП | Штраф для ЮЛ |
|---|---|---|
| Неподача уведомления (ст. 19.7 КоАП) | 3 000-5 000 ₽ | 30 000-300 000 ₽ |
| Несвоевременная подача | 3 000-5 000 ₽ | 30 000-300 000 ₽ |
| Подача недостоверных сведений | 5 000-10 000 ₽ | 100 000-300 000 ₽ |
| Обработка ПДн без согласия | 20 000-700 000 ₽ | 300 000-30 000 000 ₽ |
| Отсутствие политики обработки на сайте | 10 000-30 000 ₽ | 60 000-200 000 ₽ |
Параллельно с административным штрафом РКН выносит предписание об устранении нарушения. Игнорирование - повторный штраф и блокировка сайта в реестре нарушителей. Подробный разбор - в материале штрафы за 152-ФЗ в 2026.
Обновление уведомления
Уведомление подаётся однократно, но требует обновления при изменении данных. Что считается изменением:
- Смена наименования, юридического адреса, контактных данных оператора.
- Добавление новых целей обработки ПДн.
- Расширение категорий собираемых данных (например, добавили запрос паспортных данных в форму).
- Смена ответственного за обработку ПДн.
- Изменения в трансграничной передаче.
- Прекращение обработки ПДн (закрытие ИП, ликвидация ООО).
Срок подачи изменений - 10 рабочих дней с момента изменения. Способ подачи тот же: через portal.rkn.gov.ru или Госуслуги. Уведомление об изменениях операторы часто забывают подать, а при проверке РКН выписывает штраф за недостоверные сведения.
FAQ
Кому не нужно подавать уведомление в Роскомнадзор?
По части 2 статьи 22 152-ФЗ есть 8 исключений: обработка данных собственных работников, исполнение договора без передачи третьим лицам, общедоступные данные, только ФИО, разовый пропуск, бумажная обработка без баз данных, ПДн в государственных АИС, члены общественных объединений. Если на сайте есть форма с полями кроме ФИО - подавать обязательно.
Сколько стоит подача уведомления?
Подача бесплатная. Стандартная нотариальная подпись или КЭП у УЦ - 1 000-3 000 рублей в год. Если поручить юристу - 5 000-15 000 рублей за подготовку и подачу.
Что будет, если не подать уведомление вовремя?
Штраф для ИП 3 000-5 000 рублей, для ЮЛ - 30 000-300 000 рублей по статье 19.7 КоАП РФ. Также РКН может выписать предписание и провести проверку сайта.
Можно ли подать уведомление через МФЦ?
Нет, на 2026 год МФЦ не принимает такие уведомления. Только через portal.rkn.gov.ru или Госуслуги. Бумажный вариант (по почте на адрес территориального управления РКН) технически возможен, но не практикуется.
Сколько хранятся данные в реестре операторов?
До прекращения обработки оператором ПДн. После прекращения и подачи соответствующего уведомления данные перемещаются в архив, но остаются доступны через расширенный поиск.
Нужно ли подавать уведомление, если сайт у самозанятого?
Если на сайте есть форма с email или телефоном - да. Самозанятый - статус для налогообложения, оператором ПДн он становится по факту обработки данных. Подробнее об инструменте проверки - в бесплатной проверке 152-ФЗ.
Что делать, если уведомление вернули на доработку?
В email от РКН будут конкретные замечания (неполные данные, опечатки, противоречия). Исправляете и подаёте повторно через тот же portal.rkn.gov.ru. Срок рассмотрения отсчитывается заново.
Что в итоге
Уведомление в Роскомнадзор - однократная процедура: 1-2 часа на подачу и 30 рабочих дней на рассмотрение. Подавать обязаны почти все, кто собирает ПДн через сайт. Штраф за неподачу - до 300 000 рублей для юрлица. Подать можно через portal.rkn.gov.ru с КЭП или через Госуслуги с "Госключом".
Студия Сайты2.рф из Кронштадта (СПб) с 2008 года помогает клиентам пройти процедуру: готовим политику обработки ПДн, согласие на обработку, тексты для уведомления, ставим cookie-баннер. 550+ проектов на соответствие 152-ФЗ. Звоните +7 (812) 942-47-44, пишите в Telegram @t9424744 или на 9424744@gmail.com. Адрес: Кронштадт, ул. Карла Либкнехта 15б/6. Работаем по Санкт-Петербургу и Ленинградской области: Гатчина, Выборг, Всеволожск, Тосно, Сосновый Бор.
