Кто считается «оператором» и обязан подать уведомление
Оператором признаётся любое юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных (ПДн), определяет цели обработки, состав и способы обработки. Ключевые признаки оператора:
- решает, зачем собирать персональные данные (цель);
- определяет, какие именно данные будут собраны (состав);
- выбирает, какими средствами и методами эти данные будут обрабатываться.
Кого точно коснётся обязанность подавать уведомление
| Категория | Примеры | Должен ли подавать уведомление? |
|---|---|---|
| ООО и АО | интернет-магазины, банки, логистические компании | Да — если обрабатывают ПДн сотрудников и/или клиентов |
| Индивидуальные предприниматели | фрилансеры, салоны красоты, курьеры 1С-франшизы | Да — если ведут базу клиентов или сотрудников в электронном виде |
| НКО и фонды | благотворительные организации, профсоюзы | Да — при любой обработке ПДн участников/доноров |
| Государственные структуры | МФЦ, школы, поликлиники | Да — за исключением случаев, когда обработка ведётся по закону (ст. 152-ФЗ, ч. 2 ст. 24) |
| Физлица для личных целей | семейный блогер, кто ведёт дневник на Google Drive | Нет — если действия не связаны с предпринимательской деятельностью |
Исключения и особые случаи
- Обработка без автоматизации. Когда данные хранятся исключительно на бумаге в шкафу, уведомление не подаётся. Как только вы перевели карточки с клиентами в Excel — появляется обязанность.
- Операторы, уже включённые в реестр. Если вы уже внесены в реестр операторов (например, после предыдущей подачи уведомления), повторно уведомлять не нужно до тех пор, пока не изменятся цели/состав/способы обработки.
- Обработка исключительно государственными органами. Если МВД ведёт базу водителей в рамках прямого законодательного полномочия, уведомление в Роскомнадзор не подаётся.
Как понять, что вам нужно подать уведомление уже сегодня
Выполните быстрый тест:
- Есть ли у вас CRM-система, сайт с формой обратной связи, мессенджер-бот Telegram, где собираются ФИО/телефон/e-mail?
- Храните ли вы сканы паспортов сотрудников или клиентов на облачном диске?
- Используете ли вы курьерские службы, которым передаёте адрес и телефон получателя?
Если хотя бы на один вопрос вы ответили «да», обязанность подать уведомление уже возникла.
Краткая инструкция по подаче уведомления
Шаг 1: Регистрация в личном кабинете Роскомнадзора
Переходите на сайт pd.rkn.gov.ru, выбираете «Уведомление об обработке ПДн» → «Регистрация».
Понадобятся: ИНН, ОГРН/ОГРНИП, выписка из ЕГРЮЛ/ЕГРИП не старше 5 дней.
Шаг 2: Заполнение формы
Указываем:
- цель обработки (например, «доставка товаров интернет-магазина»);
- категории субъектов ПДн (клиенты, сотрудники);
- категории персональных данных (контактные данные, адрес доставки);
- условия обработки (на территории РФ, в облаке Amazon Web Services — указываем).
Шаг 3: Отправка и получение регистрационного номера
Форма уходит в Роскомнадзор, через 3-10 рабочих дней приходит номер в реестре операторов (например, 77-00-000001). С этого момента вы официально внесены в реестр.
Что будет, если не подать уведомление до 30 мая 2026 года
- Для ИП: штраф от 10 тыс. до 30 тыс. руб.
- Для юрлиц: штраф от 50 тыс. до 150 тыс. руб., а при повторном нарушении — до 300 тыс. руб.
- Возможна приостановка сайта или приложения по решению суда.
Чек-лист для быстрой самопроверки
- Я собираю/храню/передаю персональные данные клиентов или сотрудников? → Да/Нет
- Использую ли я автоматизированные средства (Excel, CRM, почта, облако)? → Да/Нет
- Я уже получал(-а) регистрационный номер от Роскомнадзора? → Да/Нет
Если пункты 1 и 2 — «Да», а пункт 3 — «Нет», немедленно регистрируйте уведомление.
Каждый, кто самостоятельно решает, какие персональные данные обрабатывать, обязан подать уведомление в Роскомнадзор до начала обработки. Не исключение, а правило: ООО, ИП, НКО, адвокатские бюро, клиники, онлайн-школы, маркетплейсы и даже фитнес-инструкторы с клиентской базой в смартфоне.
С 30 мая 2026 года штрафы вырастут, поэтому лучше подать уведомление прямо сегодня — это займёт 30 минут онлайн и защитит вас от миллионных потерь завтра.