Статья 22 Федерального закона № 152-ФЗ устанавливает обязанность операторов персональных данных уведомить уполномоченный орган (Роскомнадзор) до начала обработки данных. Это требование носит уведомительный характер - разрешение регулятора не требуется, но в реестр оператора необходимо внести.
Кто обязан уведомить Роскомнадзор
Обязанность уведомления распространяется на всех операторов персональных данных, за исключением случаев, прямо перечисленных в ч. 2 ст. 22 152-ФЗ. Исключения:
- обработка данных исключительно для нужд трудовых отношений (данные сотрудников);
- обработка данных, полученных оператором при заключении договора с субъектом, исключительно для исполнения этого договора;
- обработка данных членов общественных объединений;
- обработка данных, сделанных субъектом общедоступными;
- обработка данных без использования средств автоматизации.
Важно: Если ваш сайт собирает данные через форму (пусть даже только имя и email) с целью, выходящей за рамки прямого исполнения договора - вы обязаны подать уведомление.
Как подать уведомление
Способ 1: Онлайн через портал РКН
Перейдите на сайт pd.rkn.gov.ru. Зарегистрируйтесь или войдите через Госуслуги. Заполните форму уведомления. Для юридических лиц уведомление требует подписания усиленной квалифицированной электронной подписью руководителя организации.
Способ 2: Письменно через почту или нарочным
Распечатайте форму, подпишите и направьте в территориальное управление Роскомнадзора. Адреса территориальных управлений доступны на сайте rkn.gov.ru.
Разделы уведомления
- Наименование и адрес оператора - полные реквизиты организации.
- Цели обработки - перечень целей с кодами классификатора РКН.
- Категории субъектов - кто является субъектами (клиенты, сотрудники, посетители сайта).
- Перечень обрабатываемых данных - с разбивкой по категориям.
- Правовые основания - ссылки на нормы закона.
- Описание мер защиты - технические и организационные меры.
- Трансграничная передача - если данные передаются за рубеж.
- Местонахождение серверов - страна и регион.
Сроки и изменения в уведомлении
Уведомление необходимо подать до начала обработки персональных данных. При изменении сведений, указанных в уведомлении (смена адреса, изменение целей, добавление новых категорий), необходимо подать уточнённое уведомление в течение 10 рабочих дней с момента изменения.
Ответственность за непредоставление уведомления
| Субъект | Штраф по ч. 1 ст. 19.7 КоАП |
|---|---|
| Гражданин | 100-300 руб. |
| Должностное лицо | 300-500 руб. |
| Юридическое лицо | 3 000-5 000 руб. |
Штрафы небольшие, однако наличие нарушения фиксируется в реестре и учитывается при последующих проверках. Кроме того, отсутствие в реестре операторов является основанием для внеплановой проверки.
Связанные статьи
Подробнее о процедуре прохождения проверки читайте в статье Как избежать штрафа при проверке Роскомнадзора, а о обязанностях оператора - в материале 152-ФЗ в 2026 году: полный гид.
Итог
Подача уведомления - несложная процедура, которая занимает не более 30 минут. Её игнорирование создаёт регуляторный риск и может стать формальным поводом для проверки. Проверьте статус своей регистрации в реестре операторов РКН с помощью сервиса help152.ru.