В последние годы требования российского законодательства к работе с персональными данными постоянно ужесточаются․
Каждый оператор персональных данных (ООД) обязан своевременно информировать Роскомнадзор о любых изменениях в процессах
сбора‚ хранения‚ использования и передачи персональной информации․
В этой статье мы подробно разберём‚ что представляет собой уведомление об изменении обработки персональных данных‚
какие правила его подачи‚ какие типичные ошибки совершают компании‚ а также как подготовиться к предстоящим изменениям в 2025‑2026 гг․

Почему уведомление об изменении обработки данных стало обязательным?

Согласно Федеральному закону №152‑ФЗ «О персональных данных» и последующим нормативным актам‚
операторы обязаны:

• Регулярно регистрировать в Роскомнадзоре все виды обработки персональных данных․
• Сообщать о любых изменениях в способах и целях обработки (например‚ добавление нового сервиса‚ изменение сроков хранения‚ передача данных третьим лицам)․
• Вести реестр обработок и предоставлять его по запросу контролирующего органа․

С 2025 года требования к уведомлениям усилились: теперь необходимо указывать не только факты‚ но и правовые основания‚
оценку рисков и меры по защите данных․

Кому и когда необходимо подавать уведомление?

Уведомление обязаны подавать все юридические лица и индивидуальные предприниматели‚ которые:

1. Изменили цели или задачи обработки персональных данных;
2. Внедрили новые ИТ‑системы (CRM‚ аналитика‚ облачные хранилища и т․п․)․
3. Перешли на новые сервисы аналитики (например‚ заменили Google Analytics на отечественный аналог)․
4. Изменили сроки хранения данных․
5. Начали передавать данные за границу или в другие подразделения компании․

Срок подачи – в течение 30 календарных дней с момента фактического изменения․ Невыполнение требования влечёт штрафы до 6 млн руб․

Как выглядит форма уведомления?

На официальном портале Роскомнадзора (https://rkn․gov․ru) доступна электронная форма․ Основные поля:

• Наименование оператора (полное юридическое название‚ ИНН‚ ОГРН)․
• Описание изменения – детальная информация о том‚ что изменилось․
• Правовое основание – ссылка на нормативный акт‚ позволяющий обработку․
• Оценка влияния на права субъектов – краткая аналитика․
• Меры по защите – перечень технических и организационных мер․
• Контактные данные ответственного лица․

После заполнения формы система генерирует регистрационный номер‚ который необходимо сохранить и указать в сопроводительных документах․

Пошаговый алгоритм подачи уведомления

Шаг 1․ Подготовка документации

1. Соберите внутренние регистры обработки (реестр всех персональных данных)․
2. Определите‚ какие именно изменения произошли‚ и сформируйте их описание․
3. Подготовьте оценку рисков (при необходимости – проведите DPIA – Data Protection Impact Assessment)․
4. Утвердите документ у руководителя (директора‚ ИТ‑директора‚ ДПО)․

Шаг 2․ Регистрация в личном кабинете Роскомнадзора

1. Перейдите на портал rkn․gov․ru и войдите в личный кабинет (если аккаунт ещё не создан – пройдите процесс регистрации)․
2. Выберите раздел «Уведомления об обработке ПДн» → «Подать новое уведомление»․
3. Заполните форму согласно пункту 3․
4. Прикрепите документы: реестр‚ DPIA‚ договоры с третьими лицами (если есть)․

Шаг 3․ Проверка и отправка

1. Система проверит наличие обязательных полей и корректность данных․
2. Нажмите «Отправить»․ После отправки будет сформирован регистрационный номер и подтверждение о получении․
3. Сохраните копию подтверждения в архиве компании․

Шаг 4․ Мониторинг статуса

В личном кабинете можно отслеживать статус рассмотрения․ При необходимости Роскомнадзор может запросить дополнительные сведения – отвечайте в течение 10 дней․

Часто задаваемые вопросы (FAQ)

Нужно ли подавать уведомление‚ если я лишь «обновил политику конфиденциальности»?

Только если изменения в политике отражают реальные изменения в обработке данных (например‚ добавлен новый тип данных)․ Если же это лишь стилистическое изменение‚ уведомление не требуется․

Что делать‚ если сервис Google Analytics отключён по требованию Роскомнадзора?

Требуется:

• Убрать код GA со всех страниц сайта․
• Подготовить уведомление о прекращении использования иностранного сервиса․
• Указать‚ какой отечественный инструмент будет использоваться вместо GA (например‚ Яндекс Метрика‚ «Росстат»)․

Могу ли я отправить уведомление в электронном виде без электронной подписи?

Да‚ в 2025‑2026 гг․ Роскомнадзор принимает заявки без ЭП‚ однако рекомендуется использовать её для повышения юридической силы документа․

Какие штрафы предусмотрены за несвоевременную подачу?

Согласно статье 13․11 КоАП РФ‚ штрафы могут достигать:

• Для юридических лиц – до 6 млн руб․
• Для индивидуального предпринимателя – до 400 тыс․ руб․

Типичные ошибки при подаче уведомления и как их избежать

Практический пример: Переход с Google Analytics на «Яндекс Метрику»

Компания «ТехноСервис» решила заменить GA на отечественный сервис из‑за новых требований Роскомнадзора․

1. Идентификация изменения: заменён способ аналитики‚ собираются те же типы данных‚ но меняется контролирующий оператор․
2. Подготовка документов:
   • Обновлённый реестр обработки (пункт «Аналитика веб‑ресурса»)․
   • DPIA‚ подтверждающая‚ что передача данных в Яндекс не нарушает прав субъектов․
   • Договор с Яндексом о обработке данных․
3. Заполнение формы: в поле «Описание изменения» указано: «Замена внешнего аналитического сервиса Google Analytics (EU‑server) на Яндекс Метрику (RU‑server)․ Данные сохраняются в пределах РФ‚ сроки хранения – 12 месяцев»․
4. Отправка и получение номера: после отправки система выдала номер У-2026/04567․ Копия подтверждения помещена в архив․

В результате компания избежала штрафа и продемонстрировала готовность к новым требованиям․

Что ждать в ближайшем будущем?

• Автоматизация подачи уведомлений: в 2026 г․ планируется внедрение API‑интерфейса‚ позволяющего отправлять данные напрямую из ERP‑систем․
• Ужесточение контроля за утечками: Роскомнадзор будет требовать от операторов сообщать о любых инцидентах в течение 24 часов․
• Расширение списка обязательных полей: к 2027 году появятся новые обязательные блоки «Оценка влияния на несовершеннолетних» и «Меры по обеспечению киберустойчивости»․

Уведомление об изменении обработки персональных данных – ключевой элемент соблюдения российского законодательства о защите персональной информации․
Своевременное‚ корректное и полное заполнение формы позволяет избежать штрафов‚ сохранить репутацию компании и обеспечить надёжную защиту прав субъектов данных․

Помните:

• Отслеживайте любые изменения в процессах обработки․
• Подготовьте шаблоны документов (реестр‚ DPIA‚ договоры) заранее․
• Не откладывайте подачу – 30‑дневный срок строго соблюдается․
• Ведите историю всех уведомлений‚ чтобы в случае проверки быстро предоставить требуемую информацию․

Соблюдая эти рекомендации‚ вы сможете уверенно работать в условиях растущих требований Роскомнадзора и защищать интересы как своей компании‚ так и её клиентов․

Дата публикации: