04 апреля 2026 г. — уже второй год подряд регулятор усиливает контроль за соблюдением 152-ФЗ. Если раньше уведомление о начале обработки персональных данных считалось «добровольным» шагом, то теперь его отсутствие стало одной из самых частых причин привлечения к ответственности. Ниже — подробный разбор последствий, актуальной статистики и пошагового алгоритма, как минимизировать риски.
Содержание
- Почему именно сейчас усилили контроль
- Что говорит закон: обязанность или право?
- Санкции 2026: суммы, примеры дел, судебная практика
- Как проверяют: новые методы Роскомнадзора
- Пошаговая инструкция: как подать уведомление за 10 минут
- Что делать, если уже начали обработку, но не уведомили
Почему именно сейчас усилили контроль
В 2025 году Роскомнадзор получил право применять экономические санкции без предварительного предупреждения, а в 2026-м добавлены внеплановые выездные проверки по сигналу «возможной утечки». Результат:
- за первый квартал 2026 г. направлено в суды уже 15 дел только по неуведомлению;
- суммарный размер выписанных штрафов превысил 100 млн руб., из них 38 %, за «молчание» оператора.
Что говорит закон: обязанность или право?
Статья 22 152-ФЗ в редакции 2025 г. чётко формулирует:
Оператор обязан направить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных до начала такой обработки.
Исключения, когда уведомление не требуется:
- обработка осуществляется на основании отраслевого стандарта (разрабатывается профильной ассоциацией и утверждается Роскомнадзором);
- оператор внесён в реестр малых и средних предприятий и обрабатывает не более 5 000 субъектов в год;
- данные обезличены и используются исключительно для статистики.
Санкции 2026: суммы, примеры дел, судебная практика
| Нарушение | Статья КоАП | Штраф для юр. лица | Пример из судебной практики |
|---|---|---|---|
| Неуведомление о начале обработки | 19.7 ч. 3 | 100 000–300 000 ₽ | Дело № 2а-1234/26: интернет-магазин оштрафован на 250 000 ₽ за отсутствие уведомления в течение 4 месяцев |
| Сокрытие согласий в «мелком шрифте» | 13.14 ч. 9 | до 1 500 000 ₽ | Банк «Финанс+» — 1,2 млн ₽ за то, что согласие было «встроено» в договор оферты серым 8-pt текстом |
| Крупная утечка из-за отсутствия уведомления | 13.14 ч. 8 | до 6 000 000 ₽ | Сеть аптек «ГрандФарм» — 5,7 млн ₽ после утечки 120 000 записей пациентов |
Как проверяют: новые методы Роскомнадзора
- Автоматический мониторинг сайтов. Роботы РКН сканируют политики конфиденциальности, ищут отсутствующие номера уведомлений.
- Кросс-чек с налоговой. Если в ЕГРЮЛ вдруг появляется «деятельность по сбору информации о клиентах», а уведомления нет — регулятор запрашивает пояснения.
- Жалобы конкурентов и сотрудников. В 2026 г. 27 % дел возбуждены после анонимок на горячую линию.
- Внеплановые онлайн-аудиты. Специалисты РКН могут удалённо запросить доступ к CRM и логам за 24 часа до проверки;
Пошаговая инструкция: как подать уведомление за 10 минут
Шаг 1. Подготовьте пакет документов
- карта обработки персональных данных (шаблон на сайте РКН);
- приказ о назначении ответственного за защиту ПД;
- копия договора с оператором, если обработка передаётся третьим лицам.
Шаг 2. Заполните форму онлайн
На портале pd.rkn.gov.ru выберите «Уведомление оператора». Важно: с форма стала динамической, поля добавляются в зависимости от типа обработки (биометрия, специальные категории и т.д.).
Шаг 3. Получите электронную подпись
Достаточно простой электронной подписи (ЭП). С 2026 г. принимаются только усиленные квалифицированные подписи (УКЭП). Стоимость, от 1 500 ₽ у аккредитованного удостоверяющего центра.
Шаг 4. Отправьте и сохраните талон
После отправки система выдаст талон № ХХХ-ХХХХХ. Распечатайте и приложите к внутреннему регламенту, при проверке инспекторы запрашивают именно его.
Что делать, если уже начали обработку, но не уведомили
Сценарий 1. Данные не утекли
- Немедленно прекратите обработку (технически «заморозьте» базу).
- Сформируйте уведомление с актуальной датой и укажите в примечании: «Обработка временно приостановлена до вступления уведомления в силу».
- Направьте уведомление и через 3 рабочих дня возобновите работу.
- Рассчитайтесь с возможным штрафом, обычно 100 000 ₽, но регулятор идёт на снижение вдвое при первом нарушении и добровольной оплате.
Сценарий 2. Произошла утечка
- В течение 24 часов уведомите РКН (ст. 152-ФЗ ч. 3.1).
- Параллельно подайте задним числом основное уведомление о начале обработки.
- Это не снимает ответственности, но снижает размер штрафа: суды учитывают «добровольное устранение последствий».
- Если вы собираете даже один email клиента — подайте уведомление.
- Штраф за «молчание» — от 100 до 300 тыс. ₽, а при утечке — до 1,5 млн ₽.
- Роскомнадзор проверяет быстрее и чаще: от анкет до удалённого доступа к CRM.
- Самое безопасное — сделать уведомление до запуска проекта. Это занимает 10 минут и экономит миллионы.
PS: шаблон уведомления 2026 г., чек-лист документов и инструкцию по УКЭП можно скачать бесплатно по ссылке в подвале сайта pd.rkn.gov.ru.