С 30 мая 2025 года вступили в силу новые требования Федерального закона № 152‑ФЗ «О персональных данных». Для всех операторов (компаний, ИП, самозанятых) стало обязательным подать в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных до начала обработки. Ниже – пошаговая инструкция, юридическое обоснование, список необходимых документов и рекомендации, которые помогут избежать штрафов до 300 000 рублей.

Кто обязан подавать уведомление?

• Юридические лица (ООО, АО, НКО и т.п.)
• Индивидуальные предприниматели
• Самозанятые, если они обрабатывают персональные данные третьих лиц
• Операторы, осуществляющие обработку ПДн в любой форме: онлайн‑сервисы, мобильные приложения, CRM‑системы, видеонаблюдение, обработка биометрии и т.д.

Если вы не обрабатываете персональные данные (например, только публикуете общедоступную информацию), уведомление подавать не требуется.

Правовая база

1. Статья 22 ФЗ 152‑ФЗ – Уведомление об обработке персональных данных.
2. Приказ Роскомнадзора от  № 180 – утверждает формы уведомлений (о намерении, об изменении, о прекращении обработки).
3. Федеральный закон от  № 266‑ФЗ – вводит часть 8 статьи 22, уточняющую порядок и сроки подачи уведомления.

Согласно этим актам, уведомление должно быть направлено до начала обработки, а не к какому‑то фиксированному сроку. Поэтому рекомендуется готовить его заранее.

Какие формы уведомлений существуют?

Пошаговая инструкция по подаче уведомления (2025‑2026)

Шаг 1. Назначьте ответственного за персональные данные (ОПД)

• Это может быть Директор, главный бухгалтер или специалист по ИТ‑безопасности.
• Ответственный подписывает форму и отвечает за взаимодействие с Роскомнадзором.

Шаг 2. Сформируйте внутреннюю документацию

• Политика конфиденциальности (для публичных сервисов).
• Регламент обработки персональных данных.
• Договоры с обработчиками‑партнёрами (облачные сервисы, колл‑центры).

Шаг 3. Проведите аудит данных

1. Составьте перечень категорий субъектов (клиенты, сотрудники, поставщики и т.д.).
2. Определите перечень персональных данных (ФИО, ИНН, биометрия, IP‑адреса и др.).
3. Укажите цели обработки (договорные, маркетинговые, аналитика, безопасность).
4. Определите способы и места хранения (серверы, облако, бумажные архивы).
5. Составьте список субъектов‑обработчиков (Google Analytics, 1С:Облачные решения, сторонние CRM).

Шаг 4. Подготовьте комплект документов

• Заполненная электронная форма (Ф-01) – см. пункт 5.
• Копия устава/свидетельства о регистрации (для юридических лиц).
• Доверенность (если уведомление подаёт представитель).
• Документ, подтверждающий назначение ОПД (приказ/распоряжение).
• Политика конфиденциальности (при наличии публичного сайта).

Шаг 5. Заполнение формы онлайн

1. Перейдите на Портал персональных данных Роскомнадзора.
2. Авторизуйтесь через ЕСИА (единый портал государственных услуг).
3. Выберите «Уведомление о намерении осуществлять обработку персональных данных» → Ф-01.
4. Заполните обязательные поля:
   • Наименование оператора (полное официальное название).
   • ИНН/КПП (для юридических лиц) или ИНН (для ИП).
   • Контактные данные (почтовый адрес, телефон, e‑mail).
   • Ответственное лицо – ФИО, должность, телефон.
   • Перечень категорий субъектов (выберите из выпадающего списка, при необходимости «Иная»).
   • Перечень персональных данных (ФИО, паспортные данные, биометрия и т.д.).
   • Цели обработки – выберите из предложенных Роскомнадзором вариантов или укажите «Иная цель» и опишите в свободном поле.
   • Сроки обработки – укажите конкретный период или «постоянно».
   • Места и способы хранения – серверы, облачные сервисы, бумажные архивы.
5. Прикрепите сканы обязательных документов (устав, доверенность, регламент).
6. Проверьте заполнение (система подсвечивает пустые обязательные поля).
7. Отправьте форму – система выдаст Квитанцию о приёме с уникальным номером заявки.

Шаг 6. Проверка статуса заявки

После отправки вы получаете электронное подтверждение. Через личный кабинет можно отслеживать статус: «Принята», «На проверке», «Одобрена», «Требуются уточнения». При необходимости вносите правки, используя форму «Обновление сведений» (Ф‑02).

Шаг 7. Храните подтверждающие документы

Квитанцию, копию отправленной формы и все сопроводительные материалы необходимо хранить минимум 5 лет (срок действия требований ФЗ 152‑ФЗ).

Как подать уведомление в бумажном виде?

1. Скачайте форму Ф‑01 с сайта Роскомнадзора.
2. Заполните её печатными буквами, подпишите ответственного лица.
3. Сформируйте пакет документов (см. пункт 4).
4. Отправьте заказным письмом с уведомлением о вручении на адрес:
   
   Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций
   
   119021, г. Москва, ул. Миклухо‑Маклая, д. 5.
5. Сохраните копию отправленного письма и трек‑номер.

Важно: в 2025‑2026 гг. большинство операторов выбирает онлайн‑подачу, так как бумажный вариант обрабатывается значительно дольше и часто приводит к задержкам.

Типичные ошибки и как их избежать

• Подача после начала обработки. Штраф до 300 000 рублей. Планируйте уведомление минимум за 10‑15 дней до «старт‑апа» проекта.
• Неполный перечень целей. Система не принимает форму, если поле «Цель обработки» оставлено пустым или сформулировано неоднозначно.
• Отсутствие назначенного ответственного. В форме обязателен ОПД – без него заявка отклоняется.
• Неправильный ИНН/КПП. Проверьте данные в ЕГРЮЛ/ЕГРИП.
• Не указаны сторонние сервисы. Если вы используете облачные решения, их необходимо перечислять в разделе «Субъекты‑обработчики».

Какие штрафы грозят за нарушение?

С 30 мая 2025 года штрафы за несвоевременное или неполное уведомление увеличены:

При повторных нарушениях штрафы могут быть увеличены вдвое.

Лучшие практики (чек‑лист)

1. Назначьте ОПД и официально зафиксируйте его полномочия.
2. Регулярно (не реже 1 раз в год) проводите аудит данных и обновляйте форму (Ф‑02).
3. Храните все подтверждающие документы в электронном виде в защищённом архиве.
4. Разместите на сайте Политику конфиденциальности с указанием целей, сроков и прав субъектов.
5. Обучите персонал правилам работы с ПДн (инструкция, тренинги).
6. В случае изменения целей, технологий или сервисов – сразу подавайте форму Ф‑02.
7. Если прекращаете обработку – подайте Ф‑03 и удалите все данные в соответствии с регламентом.

Часто задаваемые вопросы (FAQ)

Вопрос 1. Нужно ли подавать уведомление, если я собираю только IP‑адреса?

Да. IP‑адрес считается персональными данными, если он может быть использован для идентификации субъекта (например, в сочетании с cookies).

Вопрос 2. Можно ли подать уведомление через посредника‑консультанта?

Да, но в документе должно быть указано реальное юридическое лицо‑оператор. Консультант может лишь подготовить форму и собрать подписи.

Вопрос 3. Что делать, если портал Роскомнадзора недоступен из‑за технических проблем?

Сохраните скриншоты ошибки, отправьте уведомление в бумажном виде и приложите копию сообщения о недоступности портала. После восстановления загрузите электронную форму для устранения «дублирования».

Вопрос 4. Как оформить уведомление, если я использую SaaS‑платформу (например, 1С:Облачные решения)?

В разделе «Субъекты‑обработчики» укажите название SaaS‑провайдера, страну размещения серверов и тип услуг (хостинг, обработка данных). При необходимости приложите договор с провайдером.

Вопрос 5. Нужно ли уведомлять Роскомнадзор о обработке персональных данных сотрудников?

Да, сотрудники – субъекты персональных данных. Уведомление должно включать их категории, цели (HR‑отдел, расчёт заработной платы и пр.) и сроки хранения.

С 2025 года уведомление в Роскомнадзор стало обязательным элементом любой деятельности, связанной с персональными данными. Правильное планирование, тщательный аудит и своевременная подача формы позволяют избежать штрафов и укрепить доверие клиентов.

Помните: уведомление должно быть подано до начала обработки. Если у вас возникли сомнения – обратитесь к специалистам по информационной безопасности (например, к сотрудникам 1С:ИнфоБезопасность) или воспользуйтесь сервисом Контур.Экстерн, который автоматизирует сбор данных и отправку формы.

Удачной работы с данными и без штрафов!