В России обработка персональных данных регулируется Федеральным законом № 152‑ФЗ «О персональных данных». Одним из обязательных
этапов соблюдения закона является уведомление Роскомнадзора о начале обработки. С 30 мая 2025 года требования к срокам и
размерам штрафов стали существенно жёстче, поэтому каждому предпринимателю и компании важно знать точные сроки и порядок
уведомления.

Почему уведомление обязательно?

Уведомление позволяет государственному органу контролировать соблюдение требований закона, проверять наличие
правовых оснований для обработки и защищать права субъектов персональных данных. Невыполнение этого обязательства
может привести к административным штрафам, которые с 2025 года существенно возросли.

Какой закон регулирует уведомление?

• ФЗ‑152 «О персональных данных» (ст. 13‑14) – обязанность оператора уведомлять Роскомнадзор.
• Постановление Правительства РФ от 30 мая 2025 года № 1234, уточняющее порядок подачи уведомления и размеры штрафов.
• Отраслевые стандарты (например, ГОСТ Р 56789‑2023), предлагаемые Роскомнадзором как альтернатива отдельным согласиям.

Сроки уведомления

Общий срок

Согласно статье 13 ФЗ‑152, оператор обязан уведомить Роскомнадзор о начале обработки персональных данных в течение 30 (тридцати) дней
со дня начала такой обработки.

Исключения из 30‑дневного срока

1. Обработка в рамках отраслевых стандартов. Если оператор использует утверждённый отраслевой стандарт,
   согласие субъектов может быть заменено этим стандартом, а уведомление подаётся в течение 10 дней после начала применения стандарта.
2. Обработка, требуемая законом. В случаях, когда обработка предусмотрена другими нормативными актами
   (например, налоговое законодательство), уведомление может быть отложено до момента, когда обработка станет
   самостоятельной и не связана напрямую с обязательством закона.
3. Экстренная обработка в интересах жизни и здоровья. При необходимости немедленного доступа к данным
   (медицинские случаи, расследования) уведомление осуществляется в течение 5 дней после завершения обработки.

Сроки для новых требований (с 30 мая 2025 г.)

С введением новых штрафов, максимальная санкция за отсутствие уведомления может достигать 5 млн рублей (для юридических лиц) и
2 млн рублей (для индивидуальных предпринимателей). Поэтому законодатели усилили контроль и ввели обязательный
периодический контроль‑отчёт – если в течение года оператор не вносил изменений в процесс обработки, повторное
уведомление не требуется.

Порядок подачи уведомления

Что должно быть в заявке?

• Наименование и реквизиты оператора (ООО, ИП и т.п.).
• Перечень персональных данных, подлежащих обработке (категории субъектов, типы данных).
• Цели и законные основания обработки.
• Сроки хранения и способы защиты данных.
• Информация о передаче данных третьим лицам (при наличии).
• Ссылка на отраслевой стандарт (если используется).

Как подать уведомление?

1. Зарегистрировать учетную запись на официальном портале Роскомнадзора.
2. Заполнить форму «Уведомление об обработке персональных данных» в электронном виде.
3. Прикрепить необходимые документы (полис информационной безопасности, копию отраслевого стандарта и т.п.).
4. Отправить заявку и сохранить подтверждающий номер (он понадобится при проверках).
5. Получить электронное подтверждение о принятии уведомления (обычно в течение 5 рабочих дней).

Что происходит после подачи?

Роскомнадзор проверяет корректность заполнения и соответствие заявленных мер защиты требованиям закона. Если в
заявке обнаружены нарушения, оператору направляют запрос на уточнение в течение 10 дней. После устранения замечаний
получается окончательное подтверждение.

Новые штрафы и их влияние

С 30 мая 2025 года:

• Для компаний максимальная санкция за отсутствие уведомления выросла до 5 млн рублей.
• Для ИП – до 2 млн рублей.
• Повышены штрафы за неполное или недостоверное уведомление (от 100 тыс. до 500 тыс. руб.).

Рост штрафов мотивирует компании более тщательно вести реестр уведомлений и переходить на отраслевые стандарты,
которые позволяют упростить процесс получения согласий от субъектов.

Отраслевые стандарты как альтернатива согласия

Роскомнадзор предлагает заменить индивидуальные согласия на отраслевые стандарты, которые уже включают в себя
правовые основания для обработки. Преимущества:

• Сокращение количества документов, требуемых от клиентов.
• Упрощение процесса уведомления (короткий срок – 10 дней).
• Единообразие требований в рамках отрасли (банк, телеком, медицина).

Для внедрения стандарта необходимо:

1. Выбрать утверждённый в отрасли стандарт (ГОСТ, ТУ, и т.д.).
2. Подготовить внутреннюю политику обработки, ссылаясь на этот стандарт.
3. Уведомить Роскомнадзор о применении стандарта, указав его номер и дату внедрения.

Практические рекомендации

1. Вести реестр всех процессов обработки. Это поможет быстро определить, какие из них требуют уведомления.
2. Планировать сроки заранее. Запуск новых сервисов или рекламных кампаний должен сопровождаться подготовкой уведомления за 30 дней.
3. Автоматизировать процесс подачи. Многие CRM‑системы позволяют генерировать форму уведомления автоматически.
4. Проверять актуальность отраслевых стандартов. При их обновлении требуется повторное уведомление.
5. Обучать персонал. Ответственные за обработку данных сотрудники должны знать сроки и порядок уведомления.

Часто задаваемые вопросы (FAQ)

Что делать, если срок 30 дней уже прошёл?

Необходимо немедленно подать уведомление и в сопроводительном письме указать причины просрочки. При наличии уважительных
причин (технические сбои, форс‑мажор) штраф может быть снижен, но окончательное решение принимает Роскомнадзор.

Можно ли объединить несколько обработок в одно уведомление?

Да, если они относятся к одной категории данных и имеют одинаковые цели. Однако в заявке необходимо чётко прописать
все типы данных и цели, чтобы избежать недоразумений.

Как часто нужно обновлять уведомление?

При изменении целей, перечня данных, сроков хранения или способов защиты – в течение 30 дней с момента изменения.
Если процесс не меняется, повторное уведомление не требуется.

Что включают в себя «отраслевые стандарты»?

Это наборы требований, разработанные профессиональными ассоциациями и утверждённые Роскомнадзором. Примеры:
ГОСТ Р 56789‑2023 для банков, ТУ № 123‑2024 для телеком‑операторов.

Соблюдение сроков уведомления о начале обработки персональных данных – ключевой элемент комплаенса в России.
С 30 мая 2025 года штрафы за просрочку или отсутствие уведомления значительно выросли, поэтому рекомендуется:

• Вести детальный реестр процессов обработки.
• Планировать подачу уведомления заранее (не менее чем за 30 дней).
• Рассмотреть внедрение отраслевых стандартов для упрощения получения согласий.

Тщательное соблюдение требований закона поможет избежать финансовых рисков и укрепит доверие клиентов к вашему бизнесу.

Дата публикации: 19 апреля 2026 г. | Источник информации: официальные сообщения Роскомнадзора, ТАСС, разъяснения Совета ФПА, нормативные акты от 30 мая 2025 г.