Актуальность темы: с 1 сентября 2022 г. и по состоянию на май 2025 г. законодательство РФ ужесточило ответственность за несвоевременное информирование Роскомнадзора. С 30 мая 2025 г. штрафы за утечки и отсутствие уведомления выросли многократно. Поэтому вопрос «обязательно ли подавать уведомление?» — риторический: да, обязаны абсолютно все.

Кто обязан подать уведомление?

• Юридические лица (ООО, АО, НКО, фонды и пр.)
• Индивидуальные предприниматели (ИП)
• Самозанятые, если они собирают персональные данные клиентов (например, через мессенджеры или сайты)
• Иностранные компании, обрабатывающие данные граждан РФ

Исключения составляют лишь случаи, прямо перечисленные в ч. 2 ст. 22 Федерального закона № 152-ФЗ (например, обработка в рамках трудовых отношений, если данные получены от самого работника).

Когда подавать?

До начала любых действий с персональными данными.

Если компания уже работает, но уведомления нет, подайте немедленно. Закон позволяет «догнать» процесс, но при проверке это будет расцениваться как нарушение.

Как подать уведомление в 2026 году: пошаговая инструкция

Шаг 1. Получите усиленную квалифицированную электронную подпись (УКЭП)

Без неё сервисы Роскомнадзора недоступны. Подпись оформляется у любого аккредитованного ФСБ/Минцифры удостоверяющего центра.

Шаг 2. Авторизуйтесь через ЕСИА

Переходите на портал pd.rkn.gov.ru, выбирайте «Физическое лицо» (для ИП/самозанятого) или «Юридическое лицо» и входите через Госуслуги (ЕСИА).

Шаг 3. Заполните форму уведомления

1. Оператор. Укажите:
   • полное наименование юр. лица / Ф. И. О. ИП;
   • ОГРН/ОГРНИП, ИНН;
   • почтовый и юридический адрес;
   • контактный телефон, e-mail.
2. Дата начала обработки.
   Можно указать дату регистрации компании (например, ), либо фактическую дату первого сбора данных. Главное — не позднее текущего дня.
3. Срок обработки.
   Стандартная формулировка: «до достижения целей обработки, но не дольше действия компании» или «до ликвидации юридического лица/прекращения деятельности ИП».
4. Цели обработки.
   Примеры:
   • «Исполнение договора с клиентом»;
   • «Бухгалтерский и налоговый учёт»;
   • «Ведение кадрового делопроизводства»;
   • «Продвижение товаров и услуг».
5. Категории ПДн.
   • «ФИО, телефон, e-mail»;
   • «Паспортные данные»;
   • «Адрес проживания»;
   • «СНИЛС, ИНН»;
   • «Биометрические данные (фото, голос)» и др.
6. Категории субъектов.
   «Клиенты», «Сотрудники», «Контрагенты», «Поставщики», «Пользователи сайта».
7. Перечень лиц, осуществляющих обработку.
   Укажите:
   • наименование вашей компании (если обрабатываете сами);
   • привлечённые организации — обработчики (хостинг, кол-центр, бухгалтерская фирма) с ИНН, ОГРН, адресом.
8. Меры безопасности.
   Кратко опишите, как защищаете данные: «Шифрование TLS 1.3 при передаче», «Разграничение доступа по ролям», «Резервное копирование», «Антивирус, DLP-системы».

Шаг 4. Подпишите ЭЦП и отправьте

После проверки анкеты нажмите «Отправить», подпишите документ вашей УКЭП. Система выдаст электронную квитанцию в личном кабинете и пришлёт письмо на e-mail.

Шаг 5. Получите регистрационный номер

В течение 1–3 рабочих дней Роскомнадзор присвоит номер уведомления и включит сведения в публичный реестр. Проверить можно на той же странице «Реестр уведомлений».

Что будет за неподачу уведомления

Кроме штрафов возможна приостановка деятельности сайта или онлайн-магазина.

Частые ошибки и как их избежать

• Ошибка: ставят дату начала «сегодня», хотя компания работает 5 лет.
  Решение: указывайте дату первого фактического сбора данных или дату регистрации ОГРН.
• Ошибка: не указывают подрядчиков-обработчиков.
  Решение: дополнительно подайте добавочное уведомление, если изменился перечень партнёров.
• Ошибка: прописывают «срок, бессрочно».
  Решение: используйте формулировку «до достижения целей обработки/ликвидации».

<table border="1">
 <tr><td>Оператор</td><td>ООО "Альфа"</td></tr>
 <tr><td>ОГРН/ИНН</td><td>1127746356789 / 7708123456</td></tr>
 <tr><td>Дата начала обработки</td><td></td></tr>
 <tr><td>Цели</td><td>Оказание услуг, бухучёт, маркетинг</td></tr>
 <tr><td>Категории ПДн</td><td>ФИО, телефон, e-mail, паспортные данные</td></tr>
 <tr><td>Субъекты</td><td>Клиенты, сотрудники</td></tr>
 <tr><td>Обработчики</td><td>ООО "Хост-Мастер" (ОГРН 1157746356788)</td></tr>
</table>

Дополнительные советы

• Сохраняйте PDF-квитанцию о регистрации уведомления не менее 5 лет.
• Если изменились цели или появился новый вид обработки (например, внедрение онлайн-чата с голосовыми сообщениями), подайте добавочное уведомление, а не новое.
• Проверяйте себя в реестре раз в год: https://pd.rkn.gov.ru/registry/.

Уведомление в Роскомнадзор обязательно для всех операторов персональных данных без исключения. Подаётся один раз до начала обработки (или срочно, если вы уже работаете). Процедура полностью электронная, занимает 15–20 минут при наличии УКЭП, а отсутствие уведомления чревато штрафами до 1,5 млн ₽.

Не откладывайте: зайдите на pd.rkn.gov.ru и оформите уведомление уже сегодня.