Важность уведомления․ С 1 мая 2025 года штрафы за несвоевременное уведомление о начале обработки персональных данных (ПДн) и за утечку ПДн существенно увеличились․ За полтора года (2024 – август 2025) Роскомнадзор оштрафовал 21 оператора ПДн на общую сумму 130 млн рублей․ Поэтому правильное и своевременное оформление уведомления — это не только юридическая обязанность, но и способ избежать значительных финансовых потерь․

Кто обязан подавать уведомление?

• Юридические лица (ООО, ЗАО, АО и др․), осуществляющие обработку ПДн․
• Индивидуальные предприниматели, если они обрабатывают персональные данные физических лиц․
• Организации, которые впервые начинают обработку ПДн или меняют цели/способы обработки․

Когда необходимо подавать уведомление?

Уведомление должно быть направлено не позднее 30 дней со дня начала обработки ПДн․ Если обработка началась до 1 мая 2025 года, срок сохраняется, но за просрочку может быть наложено предписание и штраф․

Что входит в уведомление?

Согласно положениям Роскомнадзора, уведомление должно содержать:

1. Наименование и реквизиты оператора ПДн (ИНН, ОГРН, юридический адрес)․
2. Контактные данные ответственного за обработку (ФИО, телефон, e‑mail)․
3. Цели и задачи обработки ПДн․
4. Категории обрабатываемых персональных данных․
5. Список субъектов данных (при необходимости)․
6. Перечень мер по обеспечению безопасности ПДн․
7. Дата начала обработки․
8. Сведения о передаче данных третьим лицам (если есть)․

Как подготовить заявление?

Для подачи уведомления используется форма № 1․5 («Уведомление о начале обработки персональных данных»)․ Ее можно скачать на официальном сайте Роскомнадзора или воспользоваться онлайн‑конструктором в личном кабинете․

Шаги подготовки:

• Скачать форму․ Перейдите в раздел «Документы» → «Формы и образцы» на сайте rkn․gov․ru и выберите форму 1․5․
• Заполнить форму․ Введите все обязательные реквизиты․ При заполнении обращайте внимание на корректность ИНН/ОГРН и точность дат․
• Подписать документ․ Для юридических лиц требуется подпись руководителя с использованием электронной подписи (ЭЦП); Для ИП допускается скан подписи, но рекомендуется использовать ЭЦП․
• Подготовить сопроводительные документы․ При необходимости приложите:
  • Копию устава (для ООО/АО);
  • Документ, подтверждающий полномочия лица, подписывающего уведомление;
  • Политику конфиденциальности (если она уже разработана)․

Способы подачи уведомления

Через личный кабинет на портале Госуслуг

1. Зарегистрироваться (или войти) в Личный кабинет․
2. Выбрать услугу «Уведомление о начале обработки персональных данных»․
3. Загрузить заполненную форму 1․5 и сопроводительные документы․
4. Подтвердить отправку с помощью ЭЦП․
5. Получить подтверждение о приёме (номер заявки)․

Через «Личный кабинет» на сайте Роскомнадзора

1. Перейти по ссылке https://rkn․gov․ru/portal/ и авторизоваться (регистрация через ЕГРЮЛ/ЕГРИП)․
2. В разделе «Уведомления» выбрать «Создать новое уведомление»․
3. Заполнить онлайн‑форму (данные автоматически сохраняются)․
4. Прикрепить файлы (скан формы 1․5, подпись, сопроводительные документы);
5. Подписать запрос ЭЦП и отправить․
6. Сохранить полученный реестр (PDF) с номером заявки․

По электронной почте

Если у организации нет ЭЦП, можно отправить уведомление в электронном виде на адрес pdp@rkn․gov․ru․ При этом необходимо:

• Указать в теме письма «Уведомление о начале обработки ПДн – [ИНН/ОГРН]»․
• Прикрепить заполненную форму 1․5 в формате PDF․
• В тексте письма указать ФИО ответственного лица и контактный телефон․
• Получить подтверждение о получении (автоматическое письмо‑уведомление)․

Важно: данный способ считается менее предпочтительным, потому что без ЭЦП Роскомнадзор может потребовать дополнительную проверку подписи․

По факсу

Факс‑отправка допускается только в исключительных случаях (например, при отсутствии доступа к Интернету)․ Номер факса Роскомнадзора: +7 (495) -77‑00‑00․ При отправке необходимо:

• Приложить оригинал заполненной формы 1․5 (сканировать и отправить)․
• Указать в сопроводительном письме реквизиты организации и контактные данные․
• Сохранить подтверждение факсимильной передачи (факс‑такт)․

Сроки рассмотрения

После подачи уведомления Роскомнадзор в течение 10 рабочих дней вносит запись о начале обработки в реестр операторов персональных данных․ При наличии ошибок в заявке срок может быть продлён до 30 дней, о чём вы получите официальное предписание․

Последствия несвоевременного или некорректного уведомления

• Штраф за отсутствие уведомления – от 30 000 руб․ до 300 000 руб․ (для ИП – от 10 000 руб․)․
• Штраф за просрочку подачи – удвоенный размер базового штрафа․
• Выездные проверки и предписания об устранении нарушений․
• Возможные блокировки обработки ПДн до получения разрешения;

Практические рекомендации

1. Планируйте подачу заранее․ Начинайте готовить уведомление за 2‑3 недели до планируемого начала обработки․
2. Используйте ЭЦП․ Это ускорит процесс и уменьшит риск отклонения заявки․
3. Ведите реестр всех уведомлений․ Храните копии заявок, подтверждения и номеров реестра в электронном виде․
4. Обновляйте уведомление․ При изменении целей обработки, категорий данных или передаче их третьим лицам – подавайте новое уведомление․
5. Контролируйте сроки․ Настройте напоминания в календаре о необходимости подачи уведомления за 30 дней до начала новой обработки․

Пример заполнения формы 1․5 (сокращенно)

С 2025 года требования к уведомлению о начале обработки персональных данных стали более строгими, а штрафы – существенно выше․ Правильное и своевременное оформление уведомления через один из официальных каналов (портал Госуслуг, личный кабинет Роскомнадзора, электронная почта) поможет избежать финансовых рисков и обеспечит законность работы с персональными данными․

Помните: лучше потратить несколько часов на подготовку корректного уведомления, чем потом платить десятки миллионов рублей штрафов․

Дата публикации: