Дата актуализации: 19 апреля 2026 г.
Кому обязательно подавать уведомление
Согласно ст. 22 Федерального закона № 152-ФЗ от «О персональных данных», уведомление в Роскомнадзор должны направить:
- все организации (ООО, АО, ГУП и пр.);
- индивидуальные предприниматели (ИП);
- самозанятые лица (если обрабатывают ПДн клиентов/сотрудников);
- некоммерческие организации и фонды;
Общее правило: если в ходе деятельности собираются, хранятся или обрабатываются персональные данные любых физлиц (клиентов, сотрудников, партнёров), уведомление подаётся до начала обработки.
Когда отправлять уведомление
| Ситуация | Срок подачи |
|---|---|
| Компания только зарегистрировалась и планирует заключать трудовые договоры | До первого найма сотрудника |
| ИП начинает работать с онлайн-заявками клиентов (Ф. И. О., телефон, e-mail) | До первой обработки заявки |
| Организация изменила цели обработки (начала передавать ПДн в cloud-сервисы) | До ввода новых целей в эксплуатацию |
| Прекращение обработки (ликвидация, смена вида деятельности) | Не позднее 30 рабочих дней с даты прекращения |
Формы уведомлений
Действующие формы утверждены Приказом Роскомнадзора от № 180:
- Форма № 1 — уведомление о намерении осуществлять обработку ПДн.
- Форма № 2 — уведомление о внесении изменений в ранее поданные сведения.
- Форма № 3 — уведомление о прекращении обработки ПДн.
Пошаговая инструкция подачи онлайн
Шаг 1. Подготовьте локальные акты
Без них Роскомнадзор вернёт уведомление! Необходимо:
- Политика обработки персональных данных (утверждается приказом руководителя).
- Положение о защите ПДн (описывает ИТ-меры, физзащиту, криптографию).
- Формы согласий субъектов (согласие сотрудника, клиента и пр.).
- Реестр операций по обработке ПДн (обязателен с 1 марта 2021 г;).
Шаг 2. Получите усиленную квалифицированную ЭЦП
Для подачи через портал pd.rkn.gov.ru потребуется:
- Квалифицированная ЭЦП любого аккредитованного Удостоверяющего центра.
- Регистрация на портале через ЕСИА (Госуслуги).
Шаг 3. Заполните форму уведомления
Ключевые блоки:
- Оператор — полное наименование, ИНН, ОГРН, юр. адрес, e-mail, телефон.
- Представитель, ФИО руководителя или ответственного лица, должность, контакты.
- Цели обработки, «ведение кадрового учёта», «исполнение договора оказания услуг» и т.д.
- Категории ПДн, ФИО, паспортные данные, СНИЛС, контакты, биометрия и др.
- Категории субъектов — «работники», «клиенты», «контрагенты».
- Способы обработки и правовые основания — «с согласия субъекта», «для заключения договора».
- Места нахождения ПДн — адрес серверной, облачные провайдеры (например, «Яндекс.Облако»).
- Трансграничная передача — указать страны получателей, если используете зарубежные SaaS.
Шаг 4. Отправьте и сохраните подтверждение
После успешной отправки на e-mail приходит электронное подтверждение с регистрационным номером. Сохраните его!
Бумажная подача (альтернатива онлайн)
Можно подать в бумаге в территориальное отделение РКН по месту регистрации ИФНС:
- Распечатайте форму, заверьте подписью руководителя и печатью (если применяется).
- Отнесите лично либо направьте почтой с уведомлением о вручении.
- Срок рассмотрения — 30 рабочих дней, после чего придёт письмо с регистрационным номером.
Штрафы 2026 года за просрочку или отказ
| Нарушение | Размер штрафа |
|---|---|
| Отсутствие уведомления до начала обработки (компания) | до 300 000 ₽ |
| То же для ИП | до 50 000 ₽ |
| Несвоевременное уведомление об изменениях | до 100 000 ₽ |
| Повторное нарушение в течение года | до 500 000 ₽ |
С 30 мая 2025 г. санкции ужесточены и включают «оборотные» штрафы (до 1 % выручки).
Чек-лист «Не забудь перед отправкой»
- ✅ Утверждены все локальные акты.
- ✅ Проверена корректность ЭЦП (не просрочена).
- ✅ Указаны все страны, куда передаются данные.
- ✅ Прикреплён файл с расписанием операций (если используется).
- ✅ Сохранён скриншот страницы подтверждения отправки.
Где скачать актуальные формы
Портал персональных данных Роскомнадзора → раздел «Электронные формы заявлений».
Там же доступны:
- Формы DOCX/PDF для бумажной подачи;
- Детальные инструкции по заполнению каждой строки;
- Онлайн-чат технической поддержки.
Частые ошибки
- «Мы не нанимаем сотрудников, у нас только ИП-единоличник» — если ИП собирает e-mail клиентов, всё равно подавайте уведомление.
- Указан только город сервера — нужен точный адрес и договор с хостинг-провайдером.
- Локальные акты подписаны директором, но не ознакомлены сотрудники — устраните до подачи уведомления.
С 2025–2026 годов Роскомнадзор активно штрафует за отсутствие уведомлений. Всё, что требуется,, подготовить 4 локальных акта, заполнить форму на портале pd.rkn.gov.ru и отправить её до первой обработки ПДн. Это занимает 1–2 дня и снижает риск штрафов до нуля.
Дополнительные вопросы? Задайте их в комментариях или обратитесь к юристу по защите данных.