Что изменилось с 30 мая 2025 года?
С 30 мая 2025 года вступили в силу поправки к Федеральному закону № 152-ФЗ «О персональных данных», ужесточившие ответственность за:
- неподачу в Роскомнадзор уведомления о начале обработки ПДн;
- недостоверность сведений в уведомлении;
- опоздание с обновлением данных при изменении условий обработки.
Кто обязан подавать уведомление?
Обязанность касается всех операторов, которые:
- Обрабатывают ПДн с помощью средств автоматизации.
- Получают ПДн от третьих лиц (включая сведения о сотрудниках, клиентах, пользователях сайта, подписчиков).
- Трансгранично передают ПДн в страны, не обеспечивающие адекватную защиту прав субъектов.
Исключение: если оператор уже внесён в реестр операторов, осуществляющих обработку биометрических данных, отдельное уведомление не подаётся.
Как подать уведомление в 2026 году?
Форма и способ подачи
- Форма № 1: «Уведомление о начале обработки персональных данных».
- Электронная подача через портал services.gosuslugi.ru с усиленной квалифицированной электронной подписью (КЭП).
Сроки
| Ситуация | Срок подачи |
|---|---|
| Новый оператор начинает обработку | Не позднее 10 рабочих дней с даты начала обработки. |
| Изменение сведений в уведомлении | Не позднее 10 рабочих дней со дня изменения. |
| Прекращение обработки | Не позднее 10 рабочих дней со дня прекращения. |
Размеры штрафов в 2025-2026 гг.
Роскомнадзор и суды применяют санкции по ст. 13.14 КоАП РФ:
- Должностные лица: от 30 000 до 50 000 ₽ за первое нарушение; повторно — до 80 000 ₽.
- Юрлица: от 100 000 до 300 000 ₽; повторно — до 1 000 000 ₽.
- Индивидуальные предприниматели: от 20 000 до 50 000 ₽; повторно — до 100 000 ₽.
Дополнительные санкции: приостановление деятельности сайта или информационной системы до устранения нарушений.
Как избежать штрафа: чек-лист оператора
- Провести аудит: выявить все операции с ПДн.
- Определить обязанность: подаётся ли уведомление именно в вашем случае.
- Подготовить документы: локальные акты, приказы, реестр информационных систем.
- Сформировать уведомление: через сервис «Госуслуги-Бизнес».
- Получить КЭП (если ещё нет).
- Отправить не позднее 10 рабочих дней.
- Следить за изменениями и своевременно обновлять уведомление.
Что делать, если просрочено?
- Немедленно подать уведомление — уменьшает риск штрафа.
- Добровольно уведомить Роскомнадзор о нарушении.
- Подготовить возражения: доказать отсутствие вины или смягчить последствия.
- Использовать право на снижение штрафа впервые зафиксированным нарушением (ст. 4.1.1 КоАП).
Электронные сервисы и контакты
- Официальный портал: rkn.gov.ru
- Госуслуги-Бизнес: services.gosuslugi.ru
- Телефон «горячей линии»: ###-###-####
С 30 мая 2025 года неподача уведомления в Роскомнадзор об обработке ПДн стала высокорисковой зоной. Штрафы достигают 1 млн ₽, а блокировки сайтов применяются уже на ранних этапах проверки. Своевременное уведомление — это не только избежание штрафа, но и демонстрация клиентам партнёрам соблюдения законодательства о персональных данных.