В 2026 году требования к операторам персональных данных (ПДн) стали более строгими: регистрация в Роскомнадзоре и размещение политики конфиденциальности стали обязательными для большинства компаний, включая небольшие онлайн‑проекты. В статье подробно рассматривается, почему уведомление необходимо, какие изменения произошли в законодательстве, и как правильно оформить и подать уведомление через портал rkn.gov.ru.
Нормативно‑правовая база
- Федеральный закон № 152‑ФЗ «О персональных данных» (в редакции от 2025 года).
- Постановление Правительства РФ от 30 мая 2025 года о новых штрафах за отсутствие регистрации.
- Рекомендации Роскомнадзора (публичные разъяснения, отраслевые стандарты).
- Разъяснения Совета ФПА о трёх ключевых моментах исполнения адвокатами закона.
Согласно этим документам, оператор ПДн обязан направить уведомление в Роскомнадзор до начала обработки личных данных, если не применяется «отраслевой стандарт» вместо согласия.
Когда требуется уведомление?
- Вы собираете любые персональные данные (имя, e‑mail, IP‑адрес, cookies, биометрия и т.п.).
- Обработка происходит в рамках коммерческой деятельности (продажа товаров/услуг, рекламные кампании, аналитика).
- Вы не используете отраслевой стандарт, заменяющий согласие на обработку.
- Ваш бизнес зарегистрирован в РФ или обслуживает российских граждан.
Если хотя бы один из пунктов выполнен – уведомление в Роскомнадзор обязательно.
Что изменилось в 2025‑2026 ггг?
- Увеличены максимальные штрафы: от 5 млн руб. до 30 млн руб. за отсутствие регистрации.
- Введена обязательная публикация политики конфиденциальности на сайте (или в мобильном приложении).
- Роскомнадзор предложил отменить согласия и заменить их отраслевыми стандартами – пока это рекомендация, но компании активно внедряют такие стандарты.
- С 30 мая 2025 года система уведомлений стала полностью онлайн, а проверка заполнения формы происходит в реальном времени.
Пошаговая инструкция: как подать уведомление
Шаг 1. Подготовьте необходимые сведения
- Полное наименование организации (или ФИО физического лица‑оператора).
- ИНН/КПП, ОГРН (для юридических лиц).
- Контактные данные ответственного за обработку ПДн (ФИО, телефон, e‑mail).
- Перечень собираемых персональных данных (имя, телефон, email, IP‑адрес, геолокация и т.д.).
- Цели обработки (маркетинг, аналитика, выполнение договоров и пр.).
- Сроки хранения данных.
- Меры по обеспечению безопасности (шифрование, ограничение доступа, резервное копирование).
Шаг 2. Разработайте и разместите Политику конфиденциальности
Документ должен быть доступен пользователям по ссылке внизу каждой страницы сайта. В нём следует указать:
- Какие данные собираются.
- С какими целями они используются.
- Кто имеет к ним доступ.
- Как пользователь может отозвать согласие или потребовать удаление данных.
Шаг 3. Зарегистрируйтесь на портале rkn.gov.ru
- Перейдите в раздел «Уведомления об обработке персональных данных».
- Создайте учетную запись (логин, пароль, подтверждение по SMS).
- Подтвердите электронную почту и телефон.
Шаг 4; Заполните форму уведомления
Форма состоит из нескольких блоков:
- Общие сведения об операторе – вводите ИНН, ОГРН, адрес.
- Сведения о персональных данных – выбираете типы данных из выпадающего списка, указываете объём (примерно, в штуках).
- Цели и правовые основания – указываете цель (реклама, обслуживание клиентов) и закон (ст. 6 ФЗ 152‑ФЗ).
- Меры защиты – описываете технические и организационные меры (шифрование, ограниченный доступ, аудит).
- Контактные данные ответственного – ФИО, телефон, e‑mail.
После ввода данных система проверит их на наличие ошибок (например, отсутствие обязательных полей) и предложит исправить.
Шаг 5. Прикрепите необходимые документы
- Копию уставных документов (для юридических лиц).
- Политику конфиденциальности в PDF.
- Согласие (если используется) или отраслевой стандарт.
Шаг 6. Подтвердите и отправьте уведомление
Нажмите кнопку «Отправить». Система сгенерирует квитанцию об отправке с уникальным номером заявки. Сохраните её – она понадобится в случае проверок.
Шаг 7. Мониторинг статуса
В личном кабинете можно отслеживать статус рассмотрения:
- «В обработке» – до 10 рабочих дней.
- «Принято» – уведомление считается зарегистрированным.
- «Отклонено» – указаны причины, требующие доработки.
Частые ошибки при подаче уведомления
- Не указали цель обработки – система отклонит заявку.
- Отсутствие ссылки на политику конфиденциальности на сайте.
- Недостаточно детальное описание мер защиты (требуется минимум два уровня: технические и организационные).
- Ошибка в ИНН/ОГРН (цифры перепутаны).
- Не прикреплены обязательные документы (устав, согласие).
Что делать после получения подтверждения?
- Обновите политику конфиденциальности в случае изменения целей или способов обработки.
- Ведите журнал обработки ПДн (кто, какие данные, когда).
- Проводите ежегодный аудит безопасности и фиксируйте результаты.
- Сохраняйте копию квитанции и всех отправленных документов в течение минимум 5 лет.
FAQ – ответы на самые популярные вопросы
Кому необходимо подавать уведомление?
Любому оператору, который обрабатывает персональные данные граждан РФ, независимо от размера бизнеса. Исключение – если применяется отраслевой стандарт, заменяющий согласие.
Можно ли подать уведомление от имени физического лица?
Да. Физические лица‑операторы также обязаны уведомлять Роскомнадзор, указывая свои паспортные данные и ИНН.
Сколько стоит подача уведомления?
Подача уведомления в Роскомнадзор бесплатна; Платные услуги могут взиматься только сторонними консультантами за подготовку документов.
Какие штрафы грозят за отсутствие уведомления?
С 30 мая 2025 года максимальный штраф за отсутствие регистрации составляет 30 млн рублей (для юридических лиц) и до 5 млн руб. для физических лиц‑операторов.
Можно ли подать уведомление после начала обработки данных?
Теоретически возможно, но закон требует подачи до начала обработки. В случае «запоздалой» подачи возможны штрафы и требование приостановить обработку до получения подтверждения.
Что делать, если уведомление отклонено?
Внимательно изучите комментарии к отклонению, исправьте указанные недостатки и отправьте форму повторно. При необходимости обратитесь к специалисту по защите ПДн.
Подача уведомления в Роскомнадзор – важный шаг для любой организации, работающей с персональными данными в России. С 2025 года ужесточились требования и увеличились штрафы, поэтому регистрация и соблюдение всех формальностей стали критически важными. Следуя простой пошаговой инструкции, вы сможете быстро и без ошибок оформить уведомление, избежать штрафов и укрепить доверие своих клиентов.
Помните: своевременная регистрация, прозрачная политика конфиденциальности и надёжные меры защиты – залог безопасной и законной работы вашего бизнеса в цифровом пространстве.