Кратко о главном

С 30 мая 2025 года вступили в силу самые жёсткие штрафы в истории за нарушения 152-ФЗ:
• до 300 000 ₽ за неподачу или опоздание с уведомлением;
• до 6 000 000 ₽ за утечку персональных данных;
• до 18 000 000 ₽ для крупных компаний.
11:03:37 — форма «уведомление о начале обработки ПДн» всё ещё недоступна онлайн из-за перегрузки портала Роскомнадзора. Чтобы не попасть под санкции, нужно действовать до 30 мая.

Что изменилось в 2025–2026 гг.

КоАП РФ: новая статья 13.14

С 30 мая 2025 г. в Кодекс об административных правонарушениях добавлены новые редакции частей 6-8 статьи 13.14. Теперь:

• первое нарушение — от 100 000 до 300 000 ₽;
• повторное — от 300 000 до 500 000 ₽;
• если утечка коснулась специальных категорий ПДн (здоровье, биометрия) — до 6 млн ₽;
• для юрлиц с выручкой свыше 3 млрд ₽, до 1 % оборота (но не более 18 млн ₽).

Расширен перечень обязательных случаев уведомления

Раньше уведомляли только при «операциях с ПДн, осуществляемых с использованием средств автоматизации».
С 2025 г. обязаны уведомлять все компании и ИП, которые:

1. получают ПДн от третьих лиц;
2. передают ПДн третьим лицам;
3. обрабатывают даже вручную (бумажные анкеты, журналы посетителей и т.п.);
4. используют биометрические данные (распознавание лиц, отпечатков).

Кто обязан подать уведомление в Роскомнадзор

Три простых вопника помогут понять, нужно ли вам уведомление:

• Вопрос 1: храните ли вы Ф.И.О., телефон, e-mail, СНИЛС, ИНН, паспортные данные сотрудников/клиентов?
• Вопрос 2: используете ли вы программы 1С, CRM, сайт, Excel, почту, мессенджеры?
• Вопрос 3: работаете ли вы в России с российскими физлицами?

Если ответы «да» — уведомление обязательно.

Сроки подачи

Как подать уведомление, если сайт Роскомнадзора «лежит»

Способ 1. Госуслуги (РЭО)

Шаг 1. Авторизуйтесь на gosuslugi.ru → «Бизнесу» → «Роскомнадзор» → «Уведомление о начале обработки ПДн».
Шаг 2. Заполните форму: наименование оператора, ИНН, ОГРН, адрес, цели обработки, категории ПДн, категории субъектов, способы обработки, трансграничные передачи.
Шаг 3. Подпишите электронной подписью (КЭП) и отправьте. Система выдаст номер входящего сразу же.

Способ 2. МФЦ (если Госуслуги недоступны)

1. Скачайте бланк на rkn.gov.ru (раздел «Документы» → «Формы уведомлений»);
2. Заполните вручную или в редакторе PDF.
3. Подайте в любое МФЦ города Москва. Сотрудники передадут документ в Роскомнадзор в течение 3 дней.
4. Получите расписку с входящим номером;

Способ 3. Почта России с уведомлением

Отправьте 2 экземпляра уведомления заказным письмом с описью вложения и уведомлением о вручении по адресу:
125993, г. Москва, ул. Садовая-Кудринская, д. 11, стр. 1, ФКУ «Главный центробработки Роскомнадзора».

Что указать в уведомлении: шаблон-чек-лист

• Полное наименование юрлица / Ф.И.О. ИП.
• ИНН, ОГРН (ОГРНИП), адрес местонахождения.
• Контактный телефон и e-mail ответственного за защиту ПДн.
• Цель обработки: «ведение кадрового делопроизводства», «исполнение договора оказания услуг», «прямой маркетинг» и др.
• Категории ПДн: «персональные данные работников», «контактные данные клиентов», «биометрические данные».
• Категории субъектов: «работники», «клиенты», «контрагенты».
• Правовое основание: «ст. 6 ч. 1 п. 2 152-ФЗ — исполнение договора», «п. 5 — согласие субъекта».
• Способы обработки: «автоматизированная обработка в CRM-системе», «бумажные журналы».
• Сроки хранения: «в течение срока действия трудового договора + 50 лет».
• Трансграничные передачи: «отсутствуют» или «передаются в ЕС/США на основании стандартных договорных положений».

Как проверить статус уведомления

1. Через 10 рабочих дней после отправки зайдите в личный кабинет на rkn.gov.ru → «Реестр операторов».
2. Введите ИНН или ОГРН. Если запись появилась — всё принято. Если нет — звоните в call-центр Роскомнадзора: ###-###-####.

Частые ошибки, которые приводят к штрафу

• ❌ Забыли указать ОГРНИП вместо ОГРН для ИП.
• ❌ Пропустили категорию «контрагенты» при работе с поставщиками.
• ❌ Указали «служебная переписка» как цель, а фактически собираете номера телефонов для рассылок.
• ❌ Отправили уведомление по e-mail без электронной подписи — не считается.

Что делать, если вы уже просрочили

1. Немедленно подайте уведомление любым способом.
2. Подготовьте пояснительную записку для Роскомнадзора с указанием причин задержки (перегрузка портала, технические сбои).
3. Проведите внутренний аудит и устраните все нарушения до прихода проверки.
4. Используйте право на добровольное устранение: если успеете до вынесения постановления о штрафе, велика вероятность получить предупреждение.

30 мая 2025 года стало «красной линией». Каждый день просрочки стоит от 100 000 ₽.
Не ждите, пока сайт Роскомнадзора «оживёт». Подавайте через Госуслуги или несите бумажный вариант в МФЦ.
Заполните уведомление по чек-листу выше и сохраните входящий номер, это ваш «страховой полис» против штрафов.

Полезные ссылки

• Официальный сайт Роскомнадзора
• Госуслуги (РЭО)
• 152-ФЗ «О персональных данных»
• КоАП РФ, статья 13.14