Статья 22 Федерального закона № 152-ФЗ устанавливает обязанность операторов персональных данных уведомить уполномоченный орган (Роскомнадзор) до начала обработки данных. Это требование носит уведомительный характер — разрешение регулятора не требуется, но в реестр оператора необходимо внести.
Кто обязан уведомить Роскомнадзор
Обязанность уведомления распространяется на всех операторов персональных данных, за исключением случаев, прямо перечисленных в ч. 2 ст. 22 152-ФЗ. Исключения:
- обработка данных исключительно для нужд трудовых отношений (данные сотрудников);
- обработка данных, полученных оператором при заключении договора с субъектом, исключительно для исполнения этого договора;
- обработка данных членов общественных объединений;
- обработка данных, сделанных субъектом общедоступными;
- обработка данных без использования средств автоматизации.
Важно: Если ваш сайт собирает данные через форму (пусть даже только имя и email) с целью, выходящей за рамки прямого исполнения договора — вы обязаны подать уведомление.
Как подать уведомление
Способ 1: Онлайн через портал РКН
Перейдите на сайт pd.rkn.gov.ru. Зарегистрируйтесь или войдите через Госуслуги. Заполните форму уведомления. Для юридических лиц уведомление требует подписания усиленной квалифицированной электронной подписью руководителя организации.
Способ 2: Письменно через почту или нарочным
Распечатайте форму, подпишите и направьте в территориальное управление Роскомнадзора. Адреса территориальных управлений доступны на сайте rkn.gov.ru.
Разделы уведомления
- Наименование и адрес оператора — полные реквизиты организации.
- Цели обработки — перечень целей с кодами классификатора РКН.
- Категории субъектов — кто является субъектами (клиенты, сотрудники, посетители сайта).
- Перечень обрабатываемых данных — с разбивкой по категориям.
- Правовые основания — ссылки на нормы закона.
- Описание мер защиты — технические и организационные меры.
- Трансграничная передача — если данные передаются за рубеж.
- Местонахождение серверов — страна и регион.
Сроки и изменения в уведомлении
Уведомление необходимо подать до начала обработки персональных данных. При изменении сведений, указанных в уведомлении (смена адреса, изменение целей, добавление новых категорий), необходимо подать уточнённое уведомление в течение 10 рабочих дней с момента изменения.
Ответственность за непредоставление уведомления
| Субъект | Штраф по ч. 1 ст. 19.7 КоАП |
|---|---|
| Гражданин | 100–300 руб. |
| Должностное лицо | 300–500 руб. |
| Юридическое лицо | 3 000–5 000 руб. |
Штрафы небольшие, однако наличие нарушения фиксируется в реестре и учитывается при последующих проверках. Кроме того, отсутствие в реестре операторов является основанием для внеплановой проверки.
Связанные статьи
Подробнее о процедуре прохождения проверки читайте в статье Как избежать штрафа при проверке Роскомнадзора, а о обязанностях оператора — в материале 152-ФЗ в 2026 году: полный гид.
Итог
Подача уведомления — несложная процедура, которая занимает не более 30 минут. Её игнорирование создаёт регуляторный риск и может стать формальным поводом для проверки. Проверьте статус своей регистрации в реестре операторов РКН с помощью сервиса help152.ru.