С 30 мая 2025 года в России вступили в силу новые правила ответственности за нарушения при обработке персональных данных. Штрафы выросли в разы, а сам сайт Роскомнадзора (rkn.gov.ru) уже не справляется с наплывом заявителей. Ниже — подробная инструкция: кто обязан подавать уведомление, когда и как это делать без штрафов и простоев.
Кто обязан подавать уведомление?
Уведомление в Роскомнадзор обязано подать любое юридическое лицо или ИП, который:
- самостоятельно или совместно организует обработку персональных данных (ПДн);
- получает доступ к базам данных клиентов, сотрудников, контрагентов;
- использует ПДн для маркетинга, доставки, бухгалтерии, HR и т.д.
Исключений практически нет: даже если у вас только 5 клиентов и вы храните их e-mail в Excel, вы — оператор ПДн и обязаны уведомить ведомство до начала обработки.
Когда подавать уведомление?
Первичное уведомление
- До начала обработки ПДн. То есть, прежде чем собрать первый e-mail или номер телефона клиента, уведомление уже должно быть подано.
Изменения в обработке
- Если вы меняете цели, состав персональных данных, категории субъектов или передаёте данные третьим лицам — подаёте новое уведомление в течение 10 рабочих дней с момента изменений.
Прекращение обработки
- Если вы больше не обрабатываете ПДн (например, закрыли бизнес), подайте уведомление о прекращении обработки в течение 30 календарных дней.
Что произойдёт, если не подать
| Нарушение | Штраф для ИП | Штраф для юрлиц |
|---|---|---|
| Несвоевременное уведомление | от 5 000 до 10 000 ₽ | от 30 000 до 100 000 ₽ |
| Полное непредоставление уведомления | до 50 000 ₽ | до 300 000 ₽ |
| Утечка ПДн по вине оператора | до 150 000 ₽ | до 1 000 000 ₽ |
Дополнительно возможна приостановка деятельности на срок до 90 суток.
Как подать уведомление: пошаговая инструкция
Шаг 1. Зайдите на сайт Роскомнадзора
Адрес: rkn.gov.ru. Если сайт перегружен, попробуйте ранним утром или поздним вечером.
Шаг 2. Регистрация в ЕСИА (Госуслуги)
- Авторизуйтесь через ЕСИА (логин и пароль от Госуслуг).
- Подтвердите ИНН/ОГРН вашей организации.
Шаг 3. Заполнение формы
Форма содержит всего 5 блоков:
- Основные сведения об операторе: ИНН, ОГРН, адрес, контактный e-mail и телефон.
- Цели обработки: «Продвижение товаров и услуг», «Кадровое сопровождение», «Финансовые расчёты» и др. (можно указать несколько).
- Категории персональных данных: ФИО, контактные данные, адрес, паспортные данные, биометрия и т.д.
- Категории субъектов: клиенты, сотрудники, подрядчики.
- Способы обработки: автоматизированная, неавтоматизированная (Excel, CRM, база на сервере).
Шаг 4. Подписание ЭЦП
Форма подписывается квалифицированной электронной подписью (КЭП) руководителя или доверенного лица.
Шаг 5. Получение регистрационного номера
Обычно номер приходит в течение 3-5 рабочих дней на e-mail. Сохраните письмо, это официальное подтверждение.
Частые ошибки и как их избежать
- Ошибка: указали только e-mail, но забыли про номер телефона.
Решение: подайте новое уведомление, добавив любые недостающие категории данных. - Ошибка: подача в последний день перед запуском рекламы.
Решение: готовьте уведомление параллельно с разработкой нового продукта, а не после. - Ошибка: использование обычной подписи вместо КЭП.
Решение: заранее получите КЭП у любого аккредитованного ФСБ/Минкомсвязи удостоверяющего центра (СКБ Контур, Тинькофф, КриптоПро и др.).
Что делать, если сайт Роскомнадзора недоступен
- Попробовать позже. Пиковая нагрузка приходится на 9:00–15:00 мск.
- Обратиться в МФЦ. Некоторые центры «Мои документы» принимают бумажные формы на подпись с последующей передачей в Роскомнадзор.
- Использовать ЭДО. Через систему электронного документооборота (СБИС, Контур-Диадок) можно отправить XML-транзакцию напрямую.
Чек-лист перед запуском бизнеса
Определились, что вы — оператор ПДн
Подготовили список данных, которые будете собирать
Зарегистрировались на Госуслугах и получили КЭП
Заполнили форму на rkn.gov.ru
Получили регистрационный номер уведомления
Сохранили PDF-копию уведомления и письмо-подтверждение
Обновили документы при любых изменениях
30 мая 2025 года стало «красной чертой» для российского бизнеса. Теперь нельзя просто «начать собирать e-mail клиентов», без уведомления штраф может быть больше, чем прибыль от первых продаж. Но если подготовить документы заранее, процедура занимает меньше часа и позволяет работать спокойно.
Помните: уведомление — это не бюрократия, а страховка от миллионных штрафов и репутационных потерь. Начните сегодня, пока сайт Роскомнадзора не «лежит» от ваших конкурентов.