С 30 мая 2025 года вступили в силу обновлённые требования статьи 22 Федерального закона № 152-ФЗ «О персональных данных». Они касаются практически всех компаний‚ ИП и самозанятых‚ кто собирает‚ хранит или использует любые персональные данные (ПДн) – от e-mail клиента до биометрии сотрудника. Ниже – полный разбор: кто обязан уведомлять‚ какие формы использовать‚ как избежать штрафов и какие новые правила действуют именно сегодня‚ 19 апреля 2026 года.

Краткий ответ

Да‚ практически всегда. Если вы:

• Организация или ИП;
• Самозанятый‚ ведущий учёт клиентов;
• IT-стартап‚ собирающий e-mail для регистрации;
• Онлайн-школа‚ маркетплейс‚ салон красоты‚ кадровое агентство и т.д.;

…то до начала обработки персональных данных вы обязаны подать в Роскомнадзор уведомление о намерении обрабатывать персональные данные. Исключения редки и всегда нуждаются в юридической проверке.

Что изменилось в 2025-2026 гг.

1. Новые штрафы. За неуведомление – до 300 000 ₽ для юрлиц‚ до 50 000 ₽ для ИП/самозанятых. За «утечку» – до 300 000 ₽ и от 1 до 5 % годового оборота.
2. Электронная подача через ЕСИА. С мая 2025 года уведомления подаются только через «Портал персональных данных» Роскомнадзора с авторизацией по ЕСИА.
3. 30-дневный срок. Регулятор размещает сведения в реестре операторов в течение 30 календарных дней с момента получения корректного уведомления.
4. Формы обновлены. Действуют формы‚ утверждённые приказом Роскомнадзора от № 180 (в редакции приказа от № 266-ФЗ).

Кто освобождён от уведомления

Уведомление не подаётся‚ если:

• Вы обрабатываете ПДн‚ исключительно без средств автоматизации (например‚ бумажные анкеты‚ которые никуда не вводятся в ПК);
• ПДн получены исключительно в рамках исполнения договора и не передаются третьим лицам (редкая на практике ситуация);
• Вы обрабатываете данные в личных‚ семейных или бытовых целях (например‚ телефонная книжка на личном смартфоне).

Во всех остальных случаях обязанность сохраняется.

Пошаговая инструкция по подаче уведомления в 2026 году

Шаг 1. Подготовьте данные

• Основные сведения: ИНН‚ ОГРН/ОГРНИП‚ полное наименование ЮЛ или ФИО ИП/самозанятого.
• Адрес места нахождения/жительства.
• Цель обработки: «подбор персонала»‚ «рассылка рекламы»‚ «обработка заказов»‚ «ведение бухгалтерии» и т.д.
• Категории ПДн: ФИО‚ телефон‚ e-mail‚ адрес‚ СНИЛС‚ биометрия‚ инсайдерская информация.
• Категории субъектов: клиенты‚ сотрудники‚ партнёры‚ кандидаты на работу.
• Способы обработки: автоматизированные‚ неавтоматизированные или смешанные.
• Сведения о трансграничной передаче: если ваш сервер или подрядчик за рубежом.
• Контактное лицо: ФИО‚ должность‚ телефон‚ e-mail (в реестре будет доступно всем).

Шаг 2. Авторизуйтесь в ЕСИА

Откройте сайт https://pd.rkn.gov.ru → «Личный кабинет» → войдите через ЕСИА (Госуслуги).

Шаг 3. Заполните форму онлайн

Выберите «Уведомление о намерении осуществлять обработку ПДн». Система проведёт максимально подробную проверку полей‚ поэтому:

1. Выбирайте цели из выпадающего списка;
2. Дублируйте в точности данные из ЕГРЮЛ/ЕГРИП;
3. Не используйте сокращения в наименовании категорий ПДн.

Шаг 4. Подпишите электронной подписью (ЭП)

• Подходит Квалифицированная ЭП любого аккредитованного ФСБ/Минкомсвязи УЦ.
• Если у вас нет ЭП‚ её можно получить за 1-2 дня у ЭТП «Тензор»‚ «Калуга-Астрал»‚ «СКБ Контур» и др.

Шаг 5. Отслеживайте статус

В личном кабинете появится индикатор:

• «Принято» – РКН получил уведомление;
• «На регистрации» – идёт проверка;
• «Зарегистрировано» – данные в реестре‚ можно работать с ПДн.

Что делать при изменении сведений

Если меняется:

• юридический адрес;
• контактное лицо;
• список категорий ПДн или целей;
• появился зарубежный сервер/подрядчик‚

…в течение 10 рабочих дней подайте уведомление об изменении – та же форма‚ пункт «Изменить сведения».

Уведомление о прекращении обработки

Если вы:

• ликвидируете юрлицо/ИП;
• полностью прекратили все виды обработки ПДн;

подайте форму «Уведомление о прекращении обработки» в течение 10 рабочих дней после прекращения.

Типовые ошибки и как их избежать

Чек-лист «Готов к подаче»

1. ✓ Есть актуальная выписка ЕГРЮЛ/ЕГРИП (не старше 5 дней).
2. ✓ Подготовлена КЭП руководителя или ИП.
3. ✓ Проверены цели и категории ПДн – они совпадают с политикой конфиденциальности.
4. ✓ Доступ к e-mail контактного лица – он будет публичным.
5. ✓ Подготовлены договоры/согласия субъектов – вдруг РКН запросит.

Где взять образцы форм

• Официальный Портал персональных данных: https://pd.rkn.gov.ru → раздел «Формы».
• КонсультантПлюс: Статья 22 + приложения «Образец уведомления о намерении…»‚ «Образец уведомления о прекращении…».
• Сервисы-агрегаторы: «ГАРАНТ»‚ «СКБ Контур»‚ «1С-Бухгалтерия» предлагают шаблоны в формате XML для импорта в личный кабинет РКН.

На 19 апреля 2026 года обязанность уведомлять Роскомнадзор о намерении обрабатывать персональные данные действует без изменений по сравнению с 2025 годом. Единственное‚ что меняется – растёт практика внеплановых проверок‚ а штрафы за «утечку» уже применяются по максимуму. Подайте уведомление заранее‚ проверьте реестр через 30 дней и обновляйте сведения при любых изменениях – это проще‚ чем платить штрафы и восстанавливать деловую репутацию.

Последняя официальная редакция форм: приказ Роскомнадзора от № 180 (в ред. № 266-ФЗ).