Уведомление в Роскомнадзор об обработке персональных данных - один из первых формальных шагов, который спрашивают на любой проверке готовности сайта к работе с ПД в 2026 году. Подаётся оно один раз, до начала обработки, через личный кабинет на официальном сайте РКН. Дальше его нужно только обновлять - при изменении сведений об операторе, целях обработки или составе обрабатываемых данных.
Коротко
- Подавать нужно до начала обработки персональных данных, не после - это требование ст. 22 152-ФЗ.
- Есть исключения (ч. 2 ст. 22 152-ФЗ), когда уведомление не требуется - например, обработка данных только штатных сотрудников без передачи третьим лицам.
- Уведомление подаётся бесплатно через личный кабинет, регистрация сведений в реестре занимает некоторое время после подачи.
- Оператор отвечает за полноту и достоверность сведений - реестр не проверяет их автоматически на соответствие фактической обработке.
Шаг 1. Проверить, нужно ли уведомление именно вам
Если сайт собирает данные посетителей для любых целей, кроме обработки исключительно данных сотрудников по трудовому договору, - уведомление, скорее всего, требуется. Список исключений приведён в ч. 2 ст. 22 152-ФЗ, он закрытый и узкий: помимо кадровой обработки без передачи третьим лицам туда входят отдельные случаи обработки данных без использования средств автоматизации и некоторые другие узкоспециальные ситуации. На практике интернет-магазин, сайт с формой обратной связи, CRM или сервис с личным кабинетом пользователей под эти исключения не подпадают.
Если сомневаетесь, попадает ли ваш случай под исключение, безопаснее исходить из того, что уведомление требуется, и подать его - штраф за неподачу существенно неприятнее, чем формальная подача при наличии сомнений.
Шаг 2. Собрать сведения об операторе
Понадобятся:
- полное и сокращённое наименование организации, ИНН, ОГРН, юридический и фактический адрес;
- сведения о цели обработки персональных данных - сформулированные конкретно, а не общей фразой;
- категории субъектов персональных данных (клиенты, посетители сайта, соискатели и так далее);
- категории обрабатываемых персональных данных - вплоть до перечня полей, которые реально собираются формами на сайте;
- правовое основание обработки - согласие субъекта, договор, требование закона;
- сведения о месте хранения базы данных с персональными данными граждан РФ;
- описание принятых мер по защите персональных данных.
Чем точнее заполнены эти пункты на этапе подготовки, тем меньше причин потом что-то уточнять или подавать уведомление об изменении сведений.
Шаг 3. Подать уведомление через личный кабинет РКН
Уведомление подаётся через личный кабинет на официальном сайте Роскомнадзора, с использованием электронной подписи или через подтверждённую учётную запись на Госуслугах. Форма пошагово запрашивает сведения, собранные на шаге 2. После заполнения и отправки формы оператор появляется в реестре операторов персональных данных - это можно проверить по открытому реестру на сайте РКН.
Отдельно стоит сохранить подтверждение подачи - скриншот или выгрузку из личного кабинета с датой отправки. Это пригодится, если потребуется подтвердить, что уведомление было подано именно до начала обработки данных.
Шаг 4. Следить за актуальностью сведений
Если меняются цели обработки, категории данных, реквизиты организации или адрес - сведения в уведомлении нужно обновить через тот же личный кабинет. Устаревшие сведения в реестре - формальное основание для замечания при проверке, даже если сама обработка данных ведётся корректно. Разумная практика - раз в год сверять содержание уведомления с тем, что фактически происходит на сайте: не появились ли новые формы сбора данных, не изменился ли состав подрядчиков, которым передаются данные.
Частые ошибки при подаче
Эти ошибки встречаются чаще всего и почти всегда выявляются при проверке или при разборе жалобы субъекта данных:
- Уведомление подано после начала обработки данных, а не до. Формально это нарушение ст. 22 152-ФЗ, даже если сама подача прошла без ошибок - момент подачи имеет значение.
- Цели обработки указаны слишком общими формулировками - например, "улучшение сервиса" вместо конкретных целей вроде обработки заявок, доставки товара, рассылки. Общие формулировки затрудняют проверку соответствия обработки заявленным целям.
- Не указаны все категории обрабатываемых данных, которые реально собираются на сайте - типичный случай, когда на сайте появилась новая форма (например, форма подписки на рассылку или чат с оператором), а уведомление не обновили.
- Сведения не обновлены при смене реквизитов организации - переезд, смена наименования, реорганизация: реестр продолжает содержать старые данные.
- Не указано или указано неверно место хранения базы персональных данных - особенно актуально при использовании облачных сервисов и подрядчиков, размещённых за пределами РФ.
- Правовое основание обработки указано без учёта реальной практики сайта - например, заявлено согласие, но форма на сайте не собирает согласие в требуемом виде.
- Уведомление подано, но не учтена обработка данных сотрудников по отдельным основаниям - если помимо кадровой обработки компания собирает данные посетителей сайта, кадровое исключение не покрывает эту часть.
Большинство этих ошибок не создают проблем сами по себе, пока не совпадут с проверкой или жалобой - но именно тогда расхождение между содержанием уведомления и фактической обработкой становится предметом отдельного разбирательства.
Частые вопросы
Сколько стоит подача уведомления? Подача бесплатна, государственная пошлина не взимается.
Как проверить, что организация уже в реестре? Через открытый реестр операторов персональных данных на сайте Роскомнадзора - по названию организации или ИНН.
Что будет, если не подать уведомление вовремя? При проверке - предписание подать уведомление и, при выявлении нарушения, штраф по ст. 19.7 или 13.11 КоАП в зависимости от квалификации нарушения.
Нужно ли подавать новое уведомление при каждом изменении данных? Нет, нужно вносить изменения в уже поданное уведомление через личный кабинет, отдельная новая подача не требуется.
Можно ли подать уведомление задним числом, если обработка уже началась? Подать можно, но это не отменяет формального нарушения срока - уведомление в любом случае нужно подать как можно быстрее, чтобы прекратить нарушение.
Проверить, как обстоят дела на вашем сайте с готовностью к проверке РКН - какие формы собирают данные, соответствует ли это поданному уведомлению, - можно на странице бесплатной проверки.