С 30 мая 2025 года вступили в силу ужесточенные правила ответственности за неподачу уведомления в Роскомнадзор. Тем не менее, законодатель предусмотрел ряд категорий обработки, при которых операторы освобождаются от обязанности уведомления. Ниже — подробный разбор всех исключений.
Базовые критерии, при которых уведомление не требуется
Основное правило прописано в ст. 22 ФЗ-152 «О персональных данных» и Приказе Роскомнадзора № 996 от . Оператор НЕ обязан подавать уведомление, если одновременно выполняются все следующие условия:
- обработка осуществляется в пределах установленных законом целей и порядка;
- оператор не передаёт данные третьим лицам, за исключением случаев, прямо предусмотренных законом;
- обработка не носит массовый характер (не более 5 000 субъектов за 12 мес.);
- данные не относятся к специальным категориям (биометрика, здоровье, религия и т.д.).
Перечень ситуаций, освобождающих от уведомления
Обработка в рамках трудовых отношений
Если вы используете персональные данные сотрудников исключительно:
- для ведения кадрового делопроизводства;
- для начисления заработной платы;
- для обеспечения охраны труда и внутреннего распорядка,
то уведомление в Роскомнадзор не подаётся. Однако обязательно нужно локально оформить Приказ о защите ПДн сотрудников.
Операторы из реестра МСП без масштабной обработки
Малые и средние предприятия, внесённые в ЕГРЮЛ/ЕГРИП, освобождаются от уведомления, если:
- объём обработки ≤ 5 000 субъектов за календарный год;
- отсутствует трансграничная передача;
- не обрабатываются биометрические данные.
Государственные органы при исполнении служебных полномочий
Федеральные, региональные и муниципальные структуры не подают уведомление, если обработка:
- осуществляется в рамках своих полномочий, установленных законодательством РФ;
- не влечёт создание публично доступных источников (например, открытых реестров).
Субъекты естественных монополий и ЖКХ при расчётах с физлицами
Организации, обеспечивающие:
- электро-, тепло-, водо-, газоснабжение;
- обращение с ТКО;
- обслуживание общедомового имущества,
не подают уведомление, если данные обрабатываются исключительно для начисления и взыскания платежей.
Индивидуальные предприниматели без найма персонала
ИП, не имеющие наёмных работников и не передающие данные контрагентам, освобождаются от уведомления при условии, что:
- объём ≤ 5 000 субъектов/год;
- нет специальных категорий ПДн.
Обработка в исключительно личных, семейных или домашних целях
Физлица, использующие данные друзей, родственников или знакомых без коммерческой цели, уведомлять Роскомнадзор не должны.
СМИ и редакции при профессиональной деятельности
Редакции СМИ, блогеры и журналисты освобождаются от уведомления при обработке персональных данных, если:
- это необходимо для реализации свободы массовой информации;
- данные получены из общедоступных источников или предоставлены самим субъектом;
- не нарушаются права и законные интересы субъекта.
Архивы и библиотеки при хранении историко-культурных ценностей
Госархивы, музеи, библиотеки освобождаются от уведомления при хранении документов, признанных частью историко-культурного наследия РФ.
Краткая памятка: «Можно не подавать уведомление, если…»
✔ Вы, ИП без сотрудников и ≤ 5 000 клиентов/год;
✔ Данные обрабатываются исключительно в рамках трудового договора;
✔ Компания — МСП, без массовой обработки и без биометрии;
✔ Обработка нужна исключительно для начисления коммунальных платежей;
✔ Данные хранятся в личных целях без коммерческого использования.
Важные исключения из исключений
- БИОМЕТРИЯ. Даже если объём ≤ 5 000, при наличии отпечатков, сканов лица, голоса уведомление обязательно.
- Трансграничная передача. При любом экспорте данных за пределы РФ уведомление требуется всегда.
- Публичные реестры. Создание открытых баз (например, «чёрный список должников») требует уведомления независимо от объёма.
Что делать, если вы всё же не уверены
- Проверьте себя по алгоритму от Роскомнадзора (rkn.gov.ru) — онлайн-тест «Нужно ли мне уведомление?».
- Консультация специалиста. За 15 минут юрист-ДПО поможет исключить риск штрафа до 300 000 ₽ (ст. 13.11 КоАП).