Уведомление в Роскомнадзор об обработке ПД: кому и как подавать

Уведомление подаётся онлайн, бесплатно и заполняется за 30-40 минут. Обязано его подать почти любое лицо, собирающее данные через сайт, включая ИП с одной формой заявки. Штраф за неподачу для ИП составляет 30-50 тысяч рублей.

Уведомление в Роскомнадзор об обработке персональных данных это самая простая часть соответствия 152-ФЗ. Бесплатно, онлайн, занимает 30-40 минут заполнения формы. И при этом это именно то, что регулярно пропускают, и потом получают штраф 30-100 тысяч рублей по 13.11 ч.10 КоАП на ровном месте.

Разберу, кто обязан подавать, как заполнить форму на pd.rkn.gov.ru без ошибок, и что делать, если данные изменились или нужно закрыть деятельность.

Кто обязан подавать уведомление

Если вы оператор персональных данных (то есть собираете и обрабатываете данные физлиц, не организаций), вы обязаны подать уведомление в РКН.

Это не зависит от: — Размера бизнеса. ИП, самозанятый, ООО, любой крупный холдинг. — Количества обрабатываемых данных. 10 заявок в год или миллион. — Способа обработки. Через сайт, по телефону, в офисе.

Вы оператор, если у вас есть: — Любая форма на сайте (заявка, обратная связь, подписка). — Корзина магазина с указанием ФИО для доставки. — Личный кабинет с регистрацией. — CRM с клиентскими карточками. — Бумажный журнал клиентов в офисе (если вы фиксируете в нём ФИО и телефон).

Не оператор: только если вы ничего не собираете и не обрабатываете. Это редкость для коммерческого сайта.

Кто формально освобождён

В законе есть исключения, но они узкие.

Часть 2 статьи 22 152-ФЗ перечисляет случаи, когда уведомление подавать НЕ требуется:

• Обработка ПДн, относящихся к субъектам, состоящим в трудовых отношениях с оператором (своих сотрудников). Но если у вас на сайте есть форма для клиентов, это другое основание, и оно требует уведомления.
• Обработка ПДн, полученных оператором в связи с заключением договора, если данные не передаются третьим лицам без согласия и используются только для исполнения договора. Условия очень узкие, на практике редко применимо.
• Обработка ПДн без использования средств автоматизации (на бумаге).
• Обработка ПДн, относящихся к гостайне.

Если вы ИП с сайтом, на котором есть форма заявки, и вы передаёте данные в CRM, вы НЕ попадаете под исключения. Уведомление обязательно.

Самозанятые часто думают, что они освобождены. Это миф. Самозанятость это форма налогообложения, не статус оператора ПДн.

Что бывает за неподачу

Часть 10 статьи 13.11 КоАП:

• Граждане: 5-10 тысяч рублей.
• Должностные лица: 20-30 тысяч.
• ИП: 30-50 тысяч.
• Юридические лица: 50-100 тысяч.

При повторном нарушении или невыполнении предписания в срок штрафы выше.

В 2026 году РКН активно проверяет реестр операторов и, если ваш сайт собирает данные, а вас там нет, выписывает протокол по факту обнаружения. Не нужно ждать жалобы клиента.

Как подать уведомление

Процесс пошагово.

Шаг 1: подготовка данных

Соберите информацию заранее.

Реквизиты оператора: — Полное наименование (ИП Иванов Иван Иванович или ООО Saitfix). — ИНН и ОГРН (или ОГРНИП для ИП). — Юридический и фактический адрес. — Контактный телефон и email. — ФИО руководителя или ответственного за обработку ПДн.

Параметры обработки: — Дата начала обработки. — Цели обработки (перечисляются по списку). — Категории субъектов (клиенты, посетители, подписчики). — Категории обрабатываемых данных (ФИО, контакты, иные). — Перечень действий с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача). — Способы обработки (автоматизированная и/или неавтоматизированная). — Описание мер безопасности.

Шаг 2: вход на портал

Адрес: pd.rkn.gov.ru/operators-registry/notification/form/. Это официальный портал РКН, бесплатный.

Авторизация не нужна. Можно подать как физлицо, ИП, юрлицо.

Шаг 3: заполнение формы

Форма большая, но интуитивно понятная. Поля группируются в разделы:

Раздел 1: Сведения об операторе

Указываете тип оператора (физлицо, ИП, юрлицо). Заполняете реквизиты.

Если ИП, указываете ОГРНИП и паспортные данные. Если юрлицо, ОГРН и ИНН.

Раздел 2: Сведения о цели обработки

Из выпадающего списка выбираете цели. Типичные для сайта услуг:

• Консультирование клиентов и посетителей.
• Заключение и исполнение договора.
• Информирование о продуктах и услугах оператора.
• Продвижение продукции на рынке.
• Получение справок и иных сведений.
• Поддержание связи с пользователями (для интернет-сайтов и сервисов).

Указывайте все, что реально подходит. Не страшно отметить лишнее, но если потом будете обрабатывать данные с целью, не указанной в уведомлении, это нарушение.

Раздел 3: Категории субъектов

Из списка: — Клиенты и контрагенты. — Сотрудники. — Кандидаты на работу. — Иные физические лица (посетители сайта, подписчики).

Для типичного сайта услуг отмечаете Клиенты и Иные физлица.

Раздел 4: Категории ПДн

Стандартные: — Фамилия, имя, отчество. — Контактные данные (телефон, email, адрес). — Данные документов, удостоверяющих личность (если собираете). — Иные данные, указанные в форме.

Не отмечайте то, что не собираете. Например, паспортные данные обычно не нужны для маленького сайта.

Раздел 5: Действия с ПДн

Стандартный набор: — Сбор. — Запись. — Систематизация. — Накопление. — Хранение. — Уточнение (обновление, изменение). — Извлечение. — Использование. — Передача (распространение, предоставление, доступ). — Обезличивание. — Блокирование. — Удаление. — Уничтожение.

Большинство этих действий вы делаете по умолчанию, отмечайте все.

Раздел 6: Способы обработки

• Автоматизированная (с использованием компьютера).
• Неавтоматизированная (без использования автоматики).

Для сайта однозначно автоматизированная. Если у вас в офисе ещё бумажный журнал, отмечайте обе.

Раздел 7: Меры безопасности

Описание общими словами. Шаблон, который проходит проверку:

В организации применяются организационные и технические меры обеспечения безопасности персональных данных при их обработке в информационных системах:

- использование шифрования передачи данных по протоколу HTTPS;
- разграничение прав доступа сотрудников к персональным данным;
- хранение данных на серверах, расположенных на территории Российской Федерации;
- регулярное резервное копирование данных;
- использование антивирусной защиты;
- ведение журналов учёта операций с персональными данными;
- ограничение доступа в помещения, где обрабатываются персональные данные.

Подгоните под свою реальность. Если у вас нет антивируса, не пишите. Но HTTPS, резервные копии и разграничение доступа должны быть, и это укажите.

Раздел 8: Дата начала обработки

Если уже работаете, указываете реальную дату начала. Если ещё не начинали, можно указать сегодняшнюю или ближайшую.

Не пытайтесь подделать дату. РКН может запросить документы (договор хостинга, регистрационные данные сайта) и сверить с указанным.

Шаг 4: проверка и отправка

В конце формы кнопка Сформировать или Подписать. Для физлица или ИП достаточно ФИО и согласия на обработку. Для юрлица иногда требуется усиленная электронная подпись.

После отправки приходит подтверждение на email. Срок регистрации по закону 30 дней, на практике 5-10 дней.

Шаг 5: проверка в реестре

Через 5-10 дней проверяете, что попали в реестр. Адрес: pd.rkn.gov.ru/operators-registry/operators-list/. Поиск по вашему ИНН.

Если в реестре есть, всё прошло. Если нет, ждёте ещё неделю или связываетесь с местным управлением РКН.

Типичные ошибки в заполнении

Ошибка 1: общие фразы в целях

Любая обработка персональных данных. РКН не любит размытые формулировки. Нужны конкретные цели.

Исправить: пишете 3-5 конкретных целей из списка выше.

Ошибка 2: не указаны меры безопасности

Поле оставлено пустым или одна короткая фраза. РКН может вернуть на доработку.

Исправить: разверните на 5-10 пунктов конкретных мер.

Ошибка 3: неверный адрес обработки

Пишете адрес юрлица, а данные физически хранятся на сервере в Москве. Указывайте адрес фактической обработки (где работает сервер с базой).

Ошибка 4: не указан ответственный

Для юрлица нужно ФИО ответственного за обработку ПДн. Часто это директор по умолчанию, иногда отдельно назначенный сотрудник.

Если у вас ИП, ответственный это вы сами.

Ошибка 5: галочка обработка биометрии зря

Биометрические данные (отпечатки, лицо) это особая категория. Если вы их не собираете, не отмечайте. Если собираете (например, личный кабинет с Face ID), отмечаете и готовите дополнительные основания.

Ошибка 6: галочка обработка специальных категорий ПДн

Религиозные взгляды, политические убеждения, состояние здоровья. На большинстве коммерческих сайтов не собираются. Отмечайте только если реально собираете.

Что делать после регистрации

1. Сохраните номер в реестре

После регистрации вы получаете уникальный номер оператора. Записываете в безопасное место. Он понадобится при изменениях, при проверках, при обращении в РКН.

2. Поставьте напоминания на изменения

Если изменились данные (адрес, цели, состав ПДн), вы обязаны уведомить РКН в течение 10 рабочих дней. Не уведомили это нарушение.

Когда обычно меняется: — Переезд офиса. — Смена адреса хостинга (физического местоположения сервера). — Расширение функционала сайта (добавили личный кабинет, добавили подписку). — Изменение целей обработки.

Уведомление об изменениях подаётся через тот же портал.

3. Проверка обработки на сайте

После уведомления проверяете, что: — Политика конфиденциальности на сайте соответствует тому, что заявили. — В формах есть чекбокс согласия со ссылкой на политику. — Данные хранятся на территории РФ. — Технические меры безопасности соответствуют заявленному.

Это не часть уведомления, но обязательное продолжение. РКН проверит это при инспекции.

4. Готовьтесь к запросам

После регистрации вы попадаете в публичный реестр. Иногда субъекты ПДн или конкуренты пишут жалобы. Если приходит запрос от РКН, отвечаете в указанный срок (обычно 3-10 рабочих дней).

Как закрыть обработку

Если вы перестаёте обрабатывать данные (закрыли бизнес, продали сайт), нужно подать уведомление о прекращении обработки.

Через тот же портал, в разделе для существующих операторов. Указываете причину и дату прекращения.

После этого ваша запись в реестре переводится в статус прекращена, обязательства снимаются. Если просто бросите без уведомления, обязательства формально продолжают действовать, и проверка может найти.

Если не уверены

Если у вас сложная структура (например, несколько сайтов, сложные цели обработки, специальные категории ПДн), консультация с юристом по 152-ФЗ оправдана. Стоимость 5-15 тысяч рублей за разовую консультацию или подготовку уведомления.

Альтернативно: я регулярно помогаю клиентам с подачей уведомления как часть SEO/тех.услуг, особенно если уведомление совмещается с настройкой политики конфиденциальности и согласий на сайте.

Чек-лист подачи

• Реквизиты оператора подготовлены (ИНН, ОГРН, адрес).
• Список целей обработки определён.
• Категории субъектов и ПДн уточнены.
• Описание мер безопасности написано.
• Дата начала обработки определена.
• Форма заполнена на pd.rkn.gov.ru.
• Подтверждение получено на email.
• Через 5-10 дней проверена запись в реестре.
• Номер оператора записан и сохранён.
• Поставлены напоминания на изменения.
• Политика конфиденциальности на сайте соответствует уведомлению.
• В формах есть чекбокс согласия.

Когда стоит делегировать

Подача уведомления это работа на 1-3 часа: подготовка данных, заполнение формы, проверка. Часто совмещается с проверкой соответствия 152-ФЗ в целом и постановкой политики конфиденциальности.

Это входит в часовую ставку или в любой из тарифов на /#pricing. Если у вас сайт с формами, и вы не уверены, что подавали уведомление, опишите ситуацию через /#contact. Связанные материалы по 152-ФЗ в /blog/category/legal-and-integrations/, там есть отдельные статьи про политику конфиденциальности и согласие на обработку.

Частые вопросы

Кто обязан подавать уведомление

Любой, кто собирает персональные данные, включая имя и телефон в форме заявки. Форма бизнеса значения не имеет: ИП, юрлицо и даже физлицо в роли оператора подпадают одинаково.

Сколько стоит и сколько занимает

Ничего. Форму на портале регулятора заполняют за 30-40 минут, если реквизиты и перечень данных подготовили заранее.

Какой штраф за неподачу

Для граждан порядка 5-10 тысяч рублей, для должностных лиц 20-30 тысяч, для ИП 30-50 тысяч, для юрлиц больше. Это тот случай, когда нарушение видно без всякой проверки.

Что делать после регистрации

Держать сведения в актуальном состоянии: при смене реквизитов, целей обработки или перечня данных подаётся уточнение. Устаревшее уведомление это тоже нарушение.