С 30 мая 2025 года круг операторов, обязанных уведомлять Роскомнадзор об обработке персональных данных, заметно расширился. Формально требование существовало и раньше, но на практике под него подпадали в основном крупные компании. Теперь формулировки закона и правоприменительная практика однозначно указывают: обязанность касается практически любого сайта, который собирает данные посетителей - через формы обратной связи, регистрацию, подписку или счётчики аналитики. В 2026 году это уже не теоретический риск, а вопрос, который стоит закрыть до проверки.
Коротко
- С 30.05.2025 обязанность подавать уведомление в РКН распространяется на значительно более широкий круг операторов, чем раньше.
- Под требование фактически подпадает любой сайт с формами, аналитикой, рассылками - размер бизнеса роли не играет.
- Одновременно ужесточена ответственность за утечки персональных данных - введены оборотные штрафы.
- Базовый административный штраф по ч. 1 ст. 13.11 КоАП РФ - от 10 000 до 30 000 рублей за одно нарушение.
- Проще пройти проверку сайта заранее, чем разбираться с последствиями после жалобы или планового контроля.
Что именно изменилось
Статья 22 152-ФЗ обязывает оператора уведомить Роскомнадзор до начала обработки персональных данных, если для него не действует одно из исключений. Раньше многие сайты де-факто пользовались этими исключениями или трактовали своё положение как «мы слишком маленькие, чтобы это касалось нас». С 30 мая 2025 года подход изменился: расширено понимание того, кто считается оператором, обязанным подавать уведомление, и сузился круг ситуаций, когда уведомление не требуется.
На практике это значит, что критерий «крупная компания или нет» больше не работает как защита. Если сайт собирает имя, телефон, email или иные данные посетителя - через форму заявки, обратный звонок, чат, регистрацию личного кабинета или подписку на рассылку, - оператор сайта, скорее всего, обязан быть в реестре РКН. Отдельно стоит учитывать и системы аналитики: счётчики, которые сохраняют идентификаторы пользователей, тоже участвуют в обработке персональных данных.
Кого теперь это касается
Ниже - типичные категории сайтов, которые раньше могли считать себя вне зоны риска, а теперь однозначно подпадают под обязанность уведомления.
| Тип сайта | Что собирает | Нужно ли уведомление |
|---|---|---|
| Сайт-визитка с формой заявки | Имя, телефон, email | Да |
| Интернет-магазин | Данные заказа, доставки, оплаты | Да |
| Лендинг с подпиской на рассылку | Email, иногда телефон | Да |
| Корпоративный блог с формой комментариев | Имя, email комментатора | Обычно да |
| Сайт без форм и счётчиков, только статичная информация | Данные не собираются | Как правило, нет |
Почему выросли риски
Расширение обязанности уведомления идёт вместе с ужесточением ответственности за нарушения в сфере персональных данных. Помимо привычного административного штрафа по ч. 1 ст. 13.11 КоАП РФ - от 10 000 до 30 000 рублей за отсутствие уведомления или иное базовое нарушение, - с 30 мая 2025 года в законодательстве закреплены оборотные штрафы за утечки персональных данных. Их размер привязан к выручке компании, поэтому для бизнеса с оборотом такое нарушение обходится значительно дороже разового штрафа.
Сочетание двух факторов - более широкий круг обязанных лиц и более серьёзная ответственность за утечки - меняет саму логику проверок. Раньше отсутствие уведомления в РКН могло остаться незамеченным годами. Теперь это один из первых пунктов, который проверяют при жалобе пользователя, обращении конкурента или плановом контроле.
Что делать владельцу сайта
Первый шаг - определить, относится ли сайт к операторам, обязанным подать уведомление. Если на сайте есть хотя бы одна форма сбора данных, счётчик аналитики с идентификацией пользователей или интеграция с CRM, ответ почти всегда положительный. Дальше нужно проверить, подано ли уведомление, актуальны ли сведения в нём, и приведены ли в порядок сопутствующие документы - политика обработки персональных данных, согласия на обработку, настройка cookie-уведомления.
Если сайт менялся за последний год - добавились новые формы, подключена новая аналитика, изменился состав собираемых данных, - старое уведомление могло устареть. В этом случае требуется его актуализация, а не просто разовая подача.
Что проверить у себя на сайте
- Подано ли уведомление об обработке персональных данных в Роскомнадзор.
- Соответствуют ли сведения в уведомлении реальному перечню собираемых данных.
- Есть ли на сайте актуальная политика обработки персональных данных.
- Стоит ли согласие на обработку данных рядом с каждой формой сбора.
- Настроен ли cookie-баннер и фиксируется ли согласие на использование аналитики.
- Кто отвечает за обработку персональных данных внутри компании - назначено ли ответственное лицо.
- Передаются ли данные третьим лицам (платёжным системам, CRM, email-сервисам) и отражено ли это в документах.
- Хранятся ли данные дольше, чем это необходимо для целей обработки.
- Есть ли план действий на случай утечки или инцидента с персональными данными.
Частые вопросы
Нужно ли подавать уведомление, если на сайте только форма обратной связи?
Да. Форма обратной связи собирает как минимум имя и контактные данные, а значит, сайт становится оператором персональных данных с соответствующей обязанностью уведомления.
Распространяется ли новое требование на ИП и небольшие компании?
Да, расширение обязанности не привязано к размеру бизнеса или организационно-правовой форме - значение имеет сам факт сбора и обработки персональных данных.
Что будет, если уведомление не подано?
Возможен административный штраф по ч. 1 ст. 13.11 КоАП РФ - от 10 000 до 30 000 рублей, а при утечке данных - дополнительная ответственность вплоть до оборотных штрафов.
Если сайт уже подавал уведомление несколько лет назад, этого достаточно?
Не всегда. Если состав собираемых данных, цели обработки или используемые сервисы изменились, сведения в уведомлении нужно актуализировать.
С чего лучше начать проверку сайта?
С анализа всех точек сбора данных на сайте - форм, счётчиков, интеграций - и сверки их с действующим уведомлением и документами компании.
Если по итогам чек-листа остаются вопросы или неясно, актуально ли уведомление именно для вашего сайта, разумно провести проверку сайта на соответствие 152-ФЗ и свериться с перечнем нужных документов. Начать можно с формы аудита - это быстрый способ увидеть текущее состояние сайта по всем ключевым пунктам.