Последние изменения: с 30 мая 2025 года штрафы за отсутствие уведомления кратно выросли. Ниже – всё, что важно знать организациям и ИП уже сегодня.
Что такое уведомление о начале обработки ПДн?
Это единоразовый документ, который компания или ИП подаёт в Роскомнадзор до начала любой операции с персональными данными (сбор, хранение, передача, удаление и др.).
- Форма утверждена Приказом Роскомнадзора № 996 от .
- После регистрации организацию вносят в открытый реестр операторов ПДн.
Кому обязательно подавать?
- Все юрлица и ИП, которые самостоятельно определяют цели и способы обработки ПДн (т.е. являются операторами).
- Иностранные компании, обрабатывающие данные россиян.
Не нужно подавать, если вы работаете исключительно:
- по поручению другого оператора (в роли оператора-распорядителя);
- с обезличенной статистикой;
- в рамках «профессиональной деятельности журналиста» (ст. 152.1 ГК РФ).
Новые штрафы 2025-2026
| Категория нарушителя | Старый штраф | Новый штраф (с ) |
|---|---|---|
| Юрлицо | 3 000 – 5 000 ₽ | до 300 000 ₽ |
| ИП | 500 – 1 000 ₽ | до 50 000 ₽ |
| Должностное лицо | 300 – 500 ₽ | до 20 000 ₽ |
Кроме денежного взыскания суд может приостановить деятельность на срок до 90 суток.
Как правильно подать уведомление в 2026 году
Шаг 1. Подготовьте комплект документов
- Форма № 1 (заполняется онлайн в сервисе pd.rkn.gov.ru).
- Доверенность или приказ, подтверждающий полномочия представителя.
- Локальные акты: Политика обработки ПДн, Положение о конфиденциальности.
Шаг 2. Регистрация в сервисе
Используйте КЭП (квалифицированная электронная подпись). Без неё система не примет заявление.
Шаг 3. Получите талон-уведомление
Он придёт на электронную почту в течение 3 рабочих дней. С этого момента ваши данные публичны в реестре.
Как читать реестр Роскомнадзора
Открытый реестр содержит:
- ИНН/ОГРН оператора;
- Дату включения;
- Цели обработки (пример: «маркетинг», «бухгалтерский учёт»);
- Категории обрабатываемых данных (ФИО, телефон, e-mail, биометрия и др.).
Используйте реестр как «чёрный список» при проверке контрагентов.
Частые ошибки
- Неверная цель обработки.
Указывайте конкретные цели: «формирование клиентской базы для рассылки акций» вместо общего «маркетинг». - Опечатки в ОГРН/ИНН.
Роскомнадзор может отказать без права исправления. - Отсутствие локальных актов.
При первой же проверке выписывают предписание и штраф.
Кейс из практики
Компания: онлайн-магазин одежды (ИП, Москва).
Проблема: начал собирать e-mail клиентов без уведомления.
Решение: подали уведомление через 2 дня, внесли правки в Политику, обучили персонал.
Чек-лист «Не забудьте до 1 мая 2026»
- ☐ Проверьте, подавали ли вы уведомление ранее.
- ☐ Обновите цели обработки, если изменился бизнес-процесс.
- ☐ Убедитесь, что Политика ПДн опубликована на сайте.
- ☐ Назначьте ответственного за защиту ПДн (DPO).
- ☐ Пройдите внешний аудит на соответствие 152-ФЗ.
Где получить помощь
Бесплатные шаблоны документов: rkn.gov.ru
Платные консультации: аккредитованные центры 152-ФЗ (список на сайте Роскомнадзора).