Уведомление в Роскомнадзор об обработке персональных данных: пошаговая инструкция для ИП и ООО

Коротко

• Уведомление в Роскомнадзор об обработке персональных данных подают до начала обработки (ч. 1 ст. 22 152-ФЗ). Исключений с 1 сентября 2022 года осталось всего три, и обычный бизнес с сайтом под них не попадает.
• Подать можно через Госуслуги, с электронной подписью или на бумаге — на портале pd.rkn.gov.ru. Госпошлины нет.
• Если данные меняются — например, вы сменили хостинг или подключили CRM, — изменения подают до 15-го числа следующего месяца.
• За неподачу уведомления компании и ИП грозит штраф от 100 до 300 тыс. ₽ (ч. 10 ст. 13.11 КоАП).

Кто обязан подавать уведомление в Роскомнадзор?

Любой оператор персональных данных — организация или ИП, которые сами или через подрядчиков собирают и хранят данные людей. Для малого бизнеса это почти всегда так: имена и телефоны из формы заявки, записи клиентов, база для рассылки, данные сотрудников.

До сентября 2022 года список исключений был длинным: например, можно было не уведомлять, если вы обрабатывали только данные сотрудников или клиентов по договору. Закон № 266-ФЗ эти исключения убрал. Сейчас в ч. 2 ст. 22 152-ФЗ осталось три случая, когда уведомление не нужно:

1. данные включены в государственные системы для защиты безопасности государства и общественного порядка;
2. оператор обрабатывает данные исключительно без средств автоматизации — только на бумаге;
3. обработка ведётся по законодательству о транспортной безопасности.

Для владельца сайта важен второй пункт: если заявки приходят из формы на почту, в мессенджер или CRM, обработка уже автоматизированная. Значит, уведомление нужно. В реестре операторов Роскомнадзора на 10 октября 2026 года — больше 2,6 млн операторов, и малый бизнес среди них — обычное дело.

Как проверить, подано ли уже уведомление?

Откройте раздел «Реестр операторов» на портале pd.rkn.gov.ru и введите ИНН компании или ИП. Если вы в реестре, увидите регистрационный номер, дату уведомления и указанные цели обработки.

Проверить стоит, даже если вы уверены, что всё подавали. Бывает, что уведомление отправил прошлый бухгалтер или подрядчик много лет назад, и в нём до сих пор старые цели, старый адрес и ни слова о сайте.

Как подать уведомление: три способа

На странице «Форма уведомления» портала pd.rkn.gov.ru есть три варианта:

Пошагово через Госуслуги:

1. Откройте pd.rkn.gov.ru → «Реестр операторов» → «Электронные формы заявлений» → «Форма уведомления».
2. Нажмите «Подать уведомление» и войдите через Госуслуги. Если подаёте за ООО, входите как сотрудник организации.
3. Заполните сведения об операторе: наименование, ИНН, адрес.
4. Добавьте цели обработки — по каждой цели отдельный блок (подробнее ниже).
5. Укажите меры защиты, ответственного за обработку данных, дату начала обработки и место нахождения баз данных.
6. Отправьте форму и сохраните номер уведомления.

Плата за рассмотрение не взимается (ч. 5 ст. 22 152-ФЗ). Роскомнадзор вносит сведения в реестр в течение 30 дней (ч. 4 ст. 22). Если сведения неполные, Роскомнадзор вправе попросить уточнить их до внесения в реестр (ч. 6 ст. 22) — отвечайте на такой запрос без задержки.

Что написать в уведомлении, если у вас сайт с формой заявки?

Самая трудная часть — цели обработки. По ч. 3.1 ст. 22 для каждой цели указывают категории данных, категории людей, правовое основание, действия с данными и способы обработки. Пример для салона или клиники с сайтом:

Цели в уведомлении должны совпадать с тем, что написано в политике обработки персональных данных на сайте и в тексте согласия под формой. Несовпадение — частая причина вопросов при проверке.

Ещё несколько полей, на которых спотыкаются владельцы сайтов:

• Место нахождения баз данных. Указывают, где физически хранятся данные граждан РФ: адрес дата-центра хостинга, CRM, сервиса онлайн-записи. Данные должны собираться и храниться в России. Если форма или счётчик отправляют данные на зарубежный сервер, это отдельное нарушение — подробно в статье про штраф за Google Analytics.
• Трансграничная передача. Если её нет, так и пишут. Если есть, кроме этого уведомления по ч. 3 ст. 12 152-ФЗ подают отдельное уведомление о трансграничной передаче.
• Ответственный за обработку данных. ФИО или наименование, телефон, почтовый и электронный адрес (п. 7.1 ч. 3 ст. 22). В ИП без сотрудников это сам предприниматель.
• Меры защиты. Перечисляют то, что реально сделано: назначен ответственный, утверждена политика, доступ к CRM только у сотрудников, пароли, антивирус, сведения о средствах шифрования, если они есть. Не пишите меры «на будущее».

Когда подавать изменения и уведомление о прекращении?

Уведомление подают один раз, но держат в актуальном состоянии (ч. 7 ст. 22 152-ФЗ):

• изменения — не позднее 15-го числа месяца, следующего за месяцем, когда они произошли. Например, сменили хостинг 20 октября — сообщите до 15 ноября;
• прекращение обработки — в течение 10 рабочих дней, например при закрытии ИП.

Типичные поводы для изменений у малого бизнеса: новый хостинг или CRM, онлайн-запись через сторонний сервис, рассылки, новый ответственный, переезд.

Какой штраф, если не подать уведомление?

С 30 мая 2025 года действует ч. 10 ст. 13.11 КоАП за невыполнение или несвоевременное выполнение обязанности уведомить Роскомнадзор о намерении обрабатывать персональные данные:

Отдельно и намного строже наказывают, если не сообщить Роскомнадзору об утечке данных: для компаний — от 1 до 3 млн ₽ (ч. 11 ст. 13.11). Остальные суммы по 152-ФЗ собраны в таблице штрафов для ИП и ООО.

Что ещё проверить, кроме уведомления?

Уведомление — только запись в реестре. Роскомнадзор и клиенты видят прежде всего сайт: на нём сразу заметно, как вы собираете данные. Короткий чек-лист:

• у каждой формы есть отдельная галочка согласия без отметки по умолчанию;
• политика обработки данных опубликована и совпадает с уведомлением;
• на сайте нет Google Analytics, шрифтов и капчи Google, которые передают данные за рубеж;
• есть уведомление о cookie, а Метрика включается после согласия;
• заявки и база клиентов хранятся на серверах в России.

Техническую часть мы берём на себя: проверим и исправим сайт по 152-ФЗ — формы, согласия, политику, cookie и зарубежные сервисы. Стоимость — от 9 900 ₽, а к отчёту прикладываем пошаговую инструкцию по уведомлению Роскомнадзора, чтобы вы подали его сами за один вечер.

Частые вопросы

Нужно ли ИП без сотрудников подавать уведомление в Роскомнадзор?

Да, если ИП собирает данные клиентов с помощью компьютера: форма на сайте, запись в мессенджере, таблица с телефонами. Отсутствие сотрудников от уведомления не освобождает: исключение в законе — только для обработки исключительно без средств автоматизации.

Нужно ли подавать уведомление, если на сайте нет формы?

Сайт — не единственный повод. Если вы ведёте базу клиентов, записываете их в CRM или нанимаете сотрудников, вы уже оператор персональных данных. Кроме того, сайт со счётчиком аналитики обрабатывает cookie и данные о посещениях, которые вместе с другими сведениями могут относиться к персональным данным.

Сколько стоит подача уведомления?

Нисколько: по ч. 5 ст. 22 152-ФЗ расходы на рассмотрение уведомления и внесение в реестр на оператора не возлагаются. Платить можно только юристу или подрядчику, если вы поручаете заполнение им.

Как узнать, что уведомление приняли?

Через 30 дней проверьте реестр операторов на pd.rkn.gov.ru по ИНН. Если записи нет, проверьте почту и Госуслуги: Роскомнадзор мог запросить уточнения.

Мы подали уведомление в 2018 году. Нужно ли что-то делать?

Скорее всего, да. С сентября 2022 года форма уведомления изменилась: теперь сведения указывают по каждой цели отдельно. Если с тех пор поменялись цели, хостинг, CRM или ответственный, нужно подать изменения.

Итог

Уведомление в Роскомнадзор нужно почти любому бизнесу с сайтом, базой клиентов или сотрудниками. Подать его через Госуслуги можно за один вечер, госпошлины нет, а штраф за неподачу — до 300 тыс. ₽. Главное — чтобы цели, базы данных и меры защиты в уведомлении совпадали с тем, что реально происходит на сайте. Если хотите сначала навести порядок на самом сайте, начните с проверки и исправления по 152-ФЗ.

Источники

• Федеральный закон № 152-ФЗ «О персональных данных», ст. 22 — КонсультантПлюс
• КоАП РФ, ст. 13.11 — КонсультантПлюс
• Портал персональных данных Роскомнадзора — форма уведомления
• Портал персональных данных Роскомнадзора — реестр операторов