Кто должен уведомить роскомнадзор об обработке персональных данных

Разберёмся, кто именно обязан уведомить Роскомнадзор об обработке персональных данных, чтобы не получить штраф

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Дата актуализации: 20 апреля 2026 г.

Кратко о главном

С 1 сентября 2022 года и по сей день (включая 2026 год) практически все организации, ИП и самозанятые, которые хоть как-то работают с персональными данными (ПДн) россиян, обязаны до начала обработки подать в Роскомнадзор электронное уведомление. За неподачу — штраф до 300 000 руб. для юрлиц и до 50 000 руб. для ИП (вступившие 30 мая 2025 г. санкции).

Кто считается «оператором» и обязан уведомлять

  • Организации, ООО, АО, ЗАО, НКО, школы, больницы, магазины и т. д.
  • Индивидуальные предприниматели
  • Самозанятые граждане — если они собирают данные клиентов (например, через сайт или мессенджер).

Критерий: достаточно одного из признаков:

  1. Есть хотя бы один сотрудник (трудовой договор → ПДн).
  2. На сайте/в соцсетях есть форма обратной связи, заказ, онлайн-оплата, чат-бот.
  3. Ведётся CRM-база клиентов, рассылки по e-mail/SMS.
  4. Используется 1С, «МойСклад», «Битрикс24» или любое ПО, где хранятся ФИО, телефоны, почта, паспортные данные.

Кому уведомление не подают

  • Органы госвласти, МВД, ФСБ, Росгвардия при обработке сведений в интересах госбезопасности (ст. 22 152-ФЗ).
  • Операторы, работающие исключительно в бумажном виде без ввода в ЭВМ (крайне редко).
  • СМИ при обработке исключительно в рамках журналистской деятельности (освобождение по 152-ФЗ).

Когда подавать уведомление

До момента фактического начала обработки. На практике это означает:

  • До первого дня работы новой ИП/ООО.
  • До запуска сайта с формой «Оставить заявку».
  • До первой зарплаты нового сотрудника и т. д.

Как подать уведомление пошагово (2026)

Шаг 1 — Получить усиленную квалифицированную электронную подпись (КЭП)

Выдают ФНС, Тензор, Калуга-аст, Сбер и др. Для ИП/ООО достаточно подписи любого руководителя или доверенного лица.

Шаг 2, Регистрация на портале Роскомнадзора

  1. Переходим на pd.rkn.gov.ru.
  2. Авторизуемся через ЕСИА (Госуслуги) с КЭП.
  3. Создаём учётную запись оператора.

Шаг 3 — Заполнение формы уведомления

В электронной форме потребуются:

  • Полное наименование организации/ФИО ИП.
  • ИНН, ОГРН (ОГРНИП), адрес.
  • Цели обработки (например: «ведение кадрового учёта», «исполнение договора»).
  • Категории ПДн (физлица-клиенты, работники, контрагенты, их ФИО, телефон, e-mail, СНИЛС, паспортные данные и т.д.).
  • Категории субъектов (сотрудники, покупатели, пользователи сайта).
  • Перечень операций (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, уничтожение).
  • Сведения о способах и условиях обработки (автоматизированная/неавтоматизированная, в ЕС ЭВМ, в бумаге).
  • Сведения о трансграничной передаче (если хостинг или почтовый сервис за пределами РФ).
  • ФИО и контакты ответственного за организацию обработки ПДн (чаще всего — директор или назначенный специалист).

Шаг 4 — Отправка и получение квитанции

После подписания КЭП форма уходит в РКН. На e-mail приходит квитанция с номером и датой регистрации — сохраняйте её!

Что делать при изменениях

Если меняются:

  • адрес компании,
  • ответственное лицо,
  • состав обрабатываемых ПДн или цели,

— в течение 10 рабочих дней подаётся уточнённое уведомление (также в электронном виде).

Штрафы за неподачу (действуют с 30 мая 2025 г.)

Субъект Штраф за отсутствие уведомления
Должностное лицо от 15 000 до 50 000 руб.
ИП от 30 000 до 50 000 руб.
Юрлицо от 100 000 до 300 000 руб.

Наиболее частые ошибки

  • Подача бумажного уведомления. С 2022 г. — только электронный формат.
  • Неверное указание целей обработки. Копируйте формулировки из внутренних документов (Политика, Положение).
  • Отсутствие приказа о назначении ответственного. РКН может вернуть форму.
  • Неполный перечень категорий ПДн. Если в дальнейшем появится новая, придётся подавать изменения.

Чек-лист «Готов к подаче уведомления»

  1. Есть КЭП руководителя/доверенного лица.
  2. Готов приказ о назначении ответственного.
  3. Утверждена Политика конфиденциальности.
  4. Заполнена форма РКН онлайн.
  5. Получена квитанция о регистрации.

Если вы хоть раз вносите ФИО, телефон или e-mail в компьютер, базу или CRM — вы оператор ПДн и обязаны уведомить Роскомнадзор до начала обработки. Процедура требует внимательности, но технически проста: КЭП → ЕСИА → форма → квитанция → спите спокойно без штрафов.

По всем вопросам обращайтесь к профильным юристам или специализированным сервисам (E-Office, Контур.Экстерн, 1С-Отчетность).