Для любой организации‚ обрабатывающей персональные данные‚ своевременное информирование Роскомнадзора — юридическая обязанность. Пропуск установленных законом сроков влечёт за собой административную ответственность‚ предписания‚ проверки и штрафы (до 100 000 ₽ по ст. 13.11 КоАП). Ниже — подробный «дорожный» штамп по всем типам уведомлений и конкретным датам.

Общее правило: первичное уведомление

Ч. 1 ст. 22 ФЗ-152 требует направить уведомление до начала обработки персональных данных. На практике это означает:

• организация собирает данные сотрудников‚ клиентов или контрагентов;
• до первого факта хранения/обработки (хоть в бумаге‚ хоть в Excel) в реестр Роскомнадзора уже должно быть сдано уведомление.

После подачи Роскомнадзор в течение 30 календарных дней вносит оператора в реестр (ч. 4 ст. 22 ФЗ-152).

Исключения‚ когда первичное уведомление не нужно

1. Исключительно «ручная» обработка без автоматизации (п. 8 ч. 1 ст. 22 ФЗ-152).
2. Обработка данных исключительно в целях статистики или научных исследований при соблюдении ряда условий.

Сроки уведомления при изменении сведений

Каждый раз‚ когда меняются «карточные» данные оператора (наименование‚ ИНН‚ адрес‚ контакты ответственного‚ цели обработки и т.д.)‚ необходимо подать уведомление о внесении изменений.

Пример: 12 марта 2026 г. ООО «Альфа» переименовано в ООО «Бета». Уведомление подаётся до 15 апреля 2026 г.

Уведомление о прекращении обработки ПДн

Когда организация:

• полностью прекращает работу с персональными данными;
• ликвидируется;
• передаёт базу другому оператору и сама больше не обрабатывает;

— необходимо в течение 10 рабочих дней с даты прекращения направить уведомление в Роскомнадзор (ч. 4.1 ст. 22 ФЗ-152).

Экстренные уведомления: утечка ПДн

Если произошёл инцидент (хакерская атака‚ «утеря» флешки‚ случайная публикация и т.д.)‚ оператор обязан:

1. В течение 24 часов после выявления факта утечки уведомить Роскомнадзор (ч. 3.1 ст. 21 ФЗ-152).
2. В течение 72 часов — субъектов ПДн‚ если утечка может повлечь риски для прав и свобод.

Пошаговая инструкция: как подать уведомление в 2026 году

1. Подготовьте пакет документов:
   • карточка организации (ИНН‚ ОГРН‚ адрес);
   • сведения о целях‚ категориях ПДн‚ способах и местах обработки;
   • сведения о мерах защиты;
   • должность и ФИО ответственного лица.
2. Авторизуйтесь через ЕСИА на pd.rkn.gov.ru.
3. Заполните форму «Уведомление о намерении осуществлять обработку ПДн» (или «Изменение/Прекращение»).
4. Отправьте. На e-mail придёт квитанция о регистрации с номером и датой.
5. Ожидайте внесения в реестр (до 30 дней). Статус можно отслеживать онлайн.

Нужно ли менять локальные акты при переименовании учреждения?

Да. Изменение наименования — изменение юридического факта‚ который фигурирует во всех внутренних документах:

• Политика обработки ПДн — п. 1 (наименование оператора).
• Приказ о назначении ответственного — шапка документа.
• Регламенты‚ договоры‚ согласия, реквизиты стороны.

После государственной реграции изменений в ФНС:

1. Издаётся приказ об изменении локальных актов.
2. В течение 3 рабочих дней акты приводятся в соответствие (подпись руководителя‚ печать).
3. До 15-го числа следующего месяца — уведомление в Роскомнадзор (см. выше).

Чек-лист для ответственного по ПДн

До 30 мая 2025 года уведомления подавались «как получится». С 30 мая 2025 г. и в 2026-м действует жёсткая дисциплина: 10‚ 15‚ 30 календарных или рабочих дней. Пропуск — риск штрафа до 100 000 ₽ и внеплановой проверки. Вносите изменения вовремя‚ обновляйте локальные акты и следите за реестром на pd.rkn.gov.ru.

Актуально на 05:09:19. При изменении законодательства сверяйтесь с официальными источниками или консультируйтесь с юристом.