Актуально на 19 апреля 2026 г․
О чём вообще речь?
Если вы собираете, храните или передаёте любые персональные данные, от e-mail до фотографий и номеров карт — вы считаетесь оператором по 152-ФЗ․ Подавать уведомление в Роскомнадзор нужно до начала любой обработки․ Сделать это можно онлайн через официальный сайт rkn․gov․ru․
Кто обязан уведомлять
- ИП и юрлица, если обрабатывают данные с помощью электронных систем (CRM, сайт, мобильное приложение, онлайн-магазин и т․ д․)․
- Адвокаты и нотариусы, даже при бумажном делопроизводстве, если используются электронные реестры․
- HR-отделы, если ведут электронные кадровые системы․
- Блогеры и маркетологи, собирающие e-mail-адреса подписчиков через Google-формы или чат-боты․
Когда можно не подавать уведомление
- Обработка ведётся исключительно на бумаге без ввода данных в ПК․
- Данные обрабатываются для исполнения договора (например, бухгалтерия поставщика, который выставляет счета в Excel-файле и никуда больше их не передаёт)․
- Обработка осуществляется в личных целях (семейный фото-архив, личный дневник в Google Docs)․
Штрафы с мая 2025 года
Если уведомление не подано или подано после начала обработки:
- ИП — от 30 000 до 100 000 ₽;
- Юрлица — от 100 000 до 300 000 ₽;
- Повторное нарушение — до 500 000 ₽ и блокировка сайта по требованию прокуратуры․
Пошаговая инструкция подачи уведомления онлайн
Шаг 1․ Подготовьте сведения
- ИНН, ОГРН (или ОГРНИП);
- Юр․/почт․ адрес и e-mail․
- Описание целей обработки (например, «ведение клиентской базы для e-mail-рассылок»)․
- Перечень категорий субъектов (клиенты, сотрудники, контрагенты)․
- Категории персональных данных (ФИО, телефон, адрес, cookie, IP-адрес)․
- Сроки хранения (например, «3 года после последнего заказа»)․
- Способы защиты: шифрование, анонимизация, резервное копирование․
Шаг 2․ Вход в сервис
Откройте rkn․gov․ru → Раздел «Персональные данные» → «Подать уведомление»․
Шаг 3․ Заполнение формы
- Выберите тип оператора (ИП или юрлицо)․
- Загрузите скан ИНН/ОГРН/ОГРНИП․
- Укажите почтовый адрес и контактный e-mail Руководителя/ИП․
- В поле «Описание обработки» опишите процесс кратко, но полно:
«Обработка осуществляется через CRM-систему «Битрикс24″․ Данные клиентов хранятся на серверах в РФ, ежедневно резервируются․ Доступ по логину и паролю, SSL-шифрование»․ - Нажмите «Отправить» и сохраните PDF с номером уведомления․
Что дальше?
- Роскомнадзор пришлёт подтверждение в течение 30 дней․
- Храните PDF и все документы о защите данных — их могут запросить при проверке․
- При любых изменениях (новая CRM, новая цель обработки) подайте изменённое уведомление — это тоже обязательно․
Чек-лист на память
- ☐ Я собираю данные в электронном виде․
- ☐ Я ещё не подавал уведомление или менялись условия․
- ☐ У меня есть ИНН/ОГРН, юр-адрес и описание целей․
- ☐ Я сохранил PDF с подтверждением․
Если остались вопросы — напишите в Telegram-канал «Коммерческая тайна»: там публикуют самые свежие разъяснения от Роскомнадзора и Совета ФПА․