С 30 мая 2025 года вступили в силу ключевые поправки к закону «О персональных данных» (152-ФЗ). Они затронули порядок регистрации операторов, штрафы, а также требования к cookie-файлам и безопасности информации. Ниже ‒ самая свежая памятка о том, как в 2026 году уведомить Роскомнадзор о начале обработки персональных данных и избежать новых штрафов.
Кто обязан подать уведомление в 2026 году
- Компании и ИП, которые первый раз собираются обрабатывать персональные данные сотрудников, клиентов или контрагентов.
- Все операторы, ранее не подававшие уведомление (даже если обработка уже идёт).
- Организации, внедрившие новые каналы сбора ПДн: онлайн-формы, cookie-аналитика, сканеры паспортов и т.д.
Что изменилось после 30 мая 2025 года
- Уведомление подаётся до начала фактической обработки, а не после, как было раньше.
- Скрытый реестр. С 1 октября 2025 года сведения об операторах исключены из общедоступной части реестра (постановление Правительства № 1505).
- Новые штрафы:
- ИП – до 20 000 ₽;
- компании – до 100 000 ₽;
- повторное нарушение – до 300 000 ₽.
- Обязательная оценка рисков при хранении биометрических данных и cookie-идентификаторов.
Пошаговая инструкция по подаче уведомления (онлайн-кабинет Роскомнадзора)
Шаг 1. Подготовьте пакет документов
| Документ | Совет 2026 |
|---|---|
| Заявление по форме № 1 | Заполняется в личном кабинете (PDF-дубль не нужен). |
| Выписка из ЕГРЮЛ / ЕГРИП | Не старше 5 рабочих дней (берётся в ФНС онлайн). |
| Политика обработки ПДн | Должна включать: цели, сроки, способы защиты, права субъекта, контакты ответственного. |
| Описание ИТ-инфраструктуры | Укажите СЗИ (средства защиты информации), шифрование, резервное копирование. |
Шаг 2. Регистрация в кабинете оператора
Перейдите на pd.rkn.gov.ru → «Регистрация».
Выберите тип: «Юр. лицо» или «ИП».
Подтвердите учётную запись через электронную подпись (ЭЦП) или Госуслуги.
Шаг 3. Заполнение формы № 1
- Раздел 1: ОКВЭД, ИНН, ОГРН, адрес.
- Раздел 2: категории ПДн (например, «контактные данные клиентов», «биометрия сотрудников»).
- Раздел 3: способы сбора (сайт, мобильное приложение, офис).
- Раздел 4: трансграничная передача (если серверы за рубежом).
- Раздел 5: сведения о представителе по защите данных (DPO) – обязательно с контактным e-mail.
Шаг 4. Оплата госпошлины
В 2026 году госпошлина не взимается при подаче уведомления в электронном виде. При личном визите в территориальное отделение – 1 500 ₽.
Шаг 5. Отслеживайте статус
- Срок рассмотрения: 30 рабочих дней со дня регистрации заявления.
- Результат: электронное уведомление «Включён в реестр» + регистрационный номер в формате 77-00-123456.
Чек-лист по защите персональных данных на 2026 год
- Обновите политику конфиденциальности с учётом cookie-файлов и новых штрафов.
- Проведите внутренний аудит: где и как хранятся ПДн, кто имеет доступ.
- Подключите СЗИ 4-го класса (ГОСТ Р 57580.1-2022) для биометрических данных.
- Обеспечьте возможность пользовательского запроса «Удалить мои данные» за 10 дней.
- Ежеквартально обучайте сотрудников (минимум 2 часа онлайн-курсы Роскомнадзора).
Ответы на популярные вопросы
Нужно ли повторно уведомлять при смене хостинга сайта?
Нет, если новый хостинг находится в РФ и категории ПДн не изменились. При переезде за границу – подаётся дополнительное уведомление.
Как оспорить штраф Роскомнадзора?
В течение 10 дней подайте возражения в личном кабинете, приложите акт аудита и корректировочную политику.
Можно ли обрабатывать cookie без уведомления?
Нельзя. Cookie, позволяющие идентифицировать пользователя, считаются ПДн, поэтому уведомление обязательно.
Полезные ссылки и контакты
- Личный кабинет оператора: pd.rkn.gov.ru
- Горячая линия Роскомнадзора: ###-###-#### (пн-пт 09:00-18:00 МСК)
- Образец политики 2026: Скачать Word-шаблон