Актуальность: после майского «штурма» Роскомнадзора российскими компаниями (21 мая 2026 г. ТАСС зафиксировал рекордный поток уведомлений) практически каждый бизнес столкнулся с тем‚ что уведомление либо принимают‚ либо отклоняют из-за «мелочей». Чтобы не теряться в формулировках и не бояться санкций‚ достаточно раз и навсегда запомнить: уведомление подаётся один раз и должно содержать строго определённые сведения.
Кто обязан подавать уведомление
- Все организации и ИП‚ которые хоть раз собирают‚ хранят‚ передают или иным образом используют персональные данные клиентов‚ сотрудников‚ подрядчиков.
- Исключение: федеральные органы власти — они действуют в рамках отдельных нормативных актов.
Форма уведомления: документ установленного образца
Уведомление подаётся в Роскомнадзор только по форме № 1‚ утверждённой постановлением Правительства РФ от № 1119. Скачать актуальный бланк можно на сайте rkn.gov.ru.
Обязательные реквизиты (проверочный чек-лист)
Сведения об операторе
- Полное наименование организации (как в ЕГРЮЛ) или ФИО ИП.
- ИНН‚ ОГРН (ОГРНИП).
- Юридический адрес (с индексом).
- E-mail и телефон для связи с оператором.
- ФИО ответственного лица за организацию обработки ПДн‚ его должность и контактный телефон.
Цели обработки персональных данных
- Не допускается расплывчатая формулировка «для ведения бизнеса». Пишите конкретно: «заключение договора купли-продажи»‚ «подбор персонала»‚ «рассылка маркетинговых материалов» и т. д.
- Если целей несколько — перечислите их прямым текстом или в виде нумерованного списка.
Категории субъектов и персональных данных
| Категория субъектов | Какие данные обрабатываются |
|---|---|
| Клиенты интернет-магазина | ФИО‚ телефон‚ e-mail‚ адрес доставки |
| Соискатели | ФИО‚ дата рождения‚ номер телефона‚ резюме |
| Сотрудники | ФИО‚ паспортные данные‚ СНИЛС‚ номер банковской карты для з/п |
Сроки обработки
Укажите конкретные сроки или критерии их исчисления: «в течение срока действия договора + 3 года для целей налогового учёта».
Способы обработки
- Автоматизированная обработка в CRM-системе.
- Неавтоматизированная обработка в бумажных формах.
Трансграничная передача
Если данные передаются за пределы РФ (например‚ облачный хостинг в Германии)‚ обязательно указать:
- Страну (в т. ч. через «или иные государства» при множественном выборе).
- Механизм правовой защиты: «в силу ст. 12 Федерального закона № 152-ФЗ» или «в рамках договора со стандартными договорными clauses ЕС».
Сведения о порядке доступа субъектов к своим данным
Опишите‚ как человек может получить копию своих данных: «по письменному запросу на e-mail: privacy@company.ru либо по адресу 123456‚ г. Москва‚ ул. Примерная‚ д. 1».
Подпись и дата
- Уведомление подписывает руководитель организации (ИП) или уполномоченное им лицо.
- Дата — день подачи (или день‚ предшествующий подаче‚ если отправляете курьером).
Как подать уведомление
- На бумаге — в территориальное управление Роскомнадзора лично или по почте с уведомлением.
- В электронном виде — через сервис «Госуслуги» или личный кабинет на сайте Роскомнадзора (требуется усиленная квалифицированная электронная подпись).
После успешной регистрации компания или ИП появляется в открытом реестре операторов.
Типичные ошибки‚ которые приводят к отказу
- Опечатка в ОГРН/ИНН.
- Не указана конкретная категория данных («обрабатываем персональные данные сотрудников» без расшифровки).
- Отсутствует e-mail или он нерабочий.
- Цель сформулирована как «соблюдение законодательства» — слишком общая.
Чек-лист перед отправкой
- Дважды сверьте ИНН/ОГРН по выписке из ЕГРЮЛ/ЕГРИП.
- Откройте реестр Роскомнадзора‚ убедитесь‚ что ваш ИНН ещё не значится как «зарегистрирован» (при повторной подаче потребуется заявление об изменении‚ а не новое уведомление).
- Проверьте контактный e-mail: отправьте себе тестовое письмо.
- Сфотографируйте или отсканируйте подписанный оригинал — копия может понадобиться при возникновении вопросов.