Кто должен подавать уведомление в роскомнадзор о персональных данных

Разберёмся, кто обязан отправить уведомление о персональных данных в Роскомнадзор и как не получить штраф

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

04 апреля 2026 г. — С 30 мая 2025 года уведомление Роскомнадзора об обработке персональных данных (ПДн) стало обязательным для всех. В статье разберёмся, кто именно должен подавать уведомление, в какие сроки, а чем грозит его отсутствие.

Кратко о законодательстве

Основание — ст. 22 152-ФЗ «О персональных данных» и постановление Правительства № 687/2022.
Суть: оператор ПДн (тот, кто самостоятельно или совместно с другими определяет цели и способы обработки) обязан уведомить территориальный орган Роскомнадзора до начала обработки информации.

Кто считается «оператором» и обязан подать уведомление

  • Юридические лица (ООО, АО, НКО, муниципальные и государственные учреждения).
  • Индивидуальные предприниматели (ИП) — вне зависимости от системы налогообложения.
  • Самозанятые, если хотя бы один раз собирают или хранят ПДн клиентов, подрядчиков или сотрудников.
  • Иностранные компании, обрабатывающие ПДн граждан РФ (трансграничная передача).

На практике

Если вы:

  1. Ведёте табель учёта сотрудников (даже 1 человек).
  2. Принимаете заявки через сайт, мессенджер или соцсети, где указываются ФИО, телефон, e-mail.
  3. Храните базу клиентов в CRM-системе.
  4. Используете облачные сервисы (Google Sheets, 1С-ОФД, Trello и др.) с доступом к ПДн.

— вы уже оператор и обязаны подать уведомление до начала такой обработки.

Когда подаётся уведомление

Ситуация Срок подачи
Новый бизнес, впервые начинает обработку ПДн Не позднее 10 рабочих дней до начала обработки
Изменились цели, категории ПДн, способы обработки или категории субъектов Не позднее 10 рабочих дней до начала обработки в новых условиях
Прекращение обработки В течение 10 рабочих дней после прекращения
Трансграничная передача (в т. ч. облака за пределами РФ) Отдельное уведомление: до начала передачи

Исключения: кому можно не уведомлять

  • Операторы, обрабатывающие ПДн исключительно в целях исполнения трудового договора и уже уведомили РКН о начале такой обработки до г. (по старой форме).
  • Операторы, обработка которых регулируется отдельными законами (например, государственные органы при исполнении служебных полномочий).

Важно: в 2026 году исключения применяются крайне узко. Лучше перестраховаться и подать уведомление.

Как подать уведомление пошагово

Шаг 1. Получите квалифицированную электронную подпись (КЭП)

Подойдёт КЭП любого аккредитованного ФСБ/Минцифры удостоверяющего центра (СКБ Контур, Тензор, Калуга-Астрал и др.).

Шаг 2. Авторизуйтесь на портале Роскомнадзора

  • Зайдите на https://pd.rkn.gov.ru.
  • Авторизуйтесь через ЕСИА (Госуслуги) или используйте КЭП напрямую.

Шаг 3. Заполните форму уведомления

Обязательные поля:

  1. Полное наименование ИП/ЮЛ.
  2. ОГРН (ИП) / ОГРНИП (ИП) / ОГРН (ЮЛ).
  3. ИНН.
  4. Почтовый и электронный адреса оператора.
  5. Цели обработки (например, «ведение кадрового учёта», «обработка заказов клиентов»).
  6. Категории ПДн (например, «фамилия, имя, отчество», «номер телефона», «адрес электронной почты»).
  7. Категории субъектов (сотрудники, клиенты, контрагенты).
  8. Способы обработки (автоматизированные, смешанные, бумажные).
  9. Наличие трансграничной передачи и страны-получатели.
  10. ФИО и контакты ответственного лица (должность, телефон, e-mail).

Шаг 4. Подпишите и отправьте

Уведомление подписывается КЭП руководителя или иного уполномоченного лица. После отправки придёт квитанция в личный кабинет и на e-mail.

Штрафы в 2026 году

Нарушение Штраф ЮЛ Штраф ИП / должностное лицо
Не подано уведомление от 50 000 до 300 000 ₽ от 10 000 до 50 000 ₽
Несвоевременное уведомление до 100 000 ₽ до 20 000 ₽
Регулярные нарушения (повторно в течение года) до 1 000 000 ₽ до 100 000 ₽

Частые ошибки и советы

  • Ошибка: «У нас 3 сотрудника — ИП, значит, не надо».
    Факт: ИП — оператор, уведомление обязательно.
  • Ошибка: Использовать простую электронную подпись вместо КЭП.
    Факт: С 2025 года Роскомнадзор принимает только КЭП.
  • Совет: Заранее проверьте, что у вас есть все сведения о трансграничной передаче (серверы за границей, SaaS-платформы).
  • Совет: Храните скриншоты/квитанции об отправке — это доказательство в суде при спорах.

Где получить помощь

  1. Территориальный орган Роскомнадзора — rkn.gov.ru → «Контакты»;
  2. Горячая линия: ###-###-#### (звонок бесплатный).
  3. Бесплатный шаблон уведомления в формате PDF, в разделе «Документы» на портале pd.rkn.gov.ru.

Если вы хотя бы раз собираете или храните ФИО, телефон, e-mail, паспортные данные, СНИЛС и т. п., вы обязаны подать уведомление в Роскомнадзор до начала обработки. Штрафы за просрочку или пропуск уже достигают 1 млн руб. для компаний. Подготовьте КЭП, заполните форму на портале и сохраните квитанцию, это быстро, дёшево и защитит бизнес от проверок.