Как заполнить уведомление в Роскомнадзор: разбор формы по пунктам + готовый образец 2026
Обновлено 20 июля 2026 года · проверено по действующим редакциям 152-ФЗ и КоАП
Если у вас есть сайт с формой обратной связи, хотя бы один наёмный сотрудник или база клиентов, вы обрабатываете персональные данные и обязаны уведомить об этом Роскомнадзор. Подача бесплатная и занимает около получаса. Неподача с 30 мая 2025 года стоит от 100 000 до 300 000 ₽ для ИП и организаций — по отдельной норме, которой раньше не существовало.
Ниже — разбор каждого блока формы с примерами формулировок, три образца заполнения (ООО, ИП, самозанятый), чек-лист ошибок, из-за которых уведомление возвращают, и что делать после подачи. Форму можно заполнять параллельно с чтением.
Кто обязан уведомить — и кто действительно освобождён
Самый дорогой миф в этой теме звучит так: «мы обрабатываем только данные своих сотрудников» или «только то, что нужно для исполнения договора, — значит, уведомлять не надо». Это было верно до 1 сентября 2022 года. Пункты 1–6 части 2 статьи 22 152-ФЗ, где и жили эти основания, утратили силу (Федеральный закон от 14.07.2022 № 266-ФЗ). Многие статьи в поиске до сих пор пересказывают старую редакцию.
В действующей редакции остались всего три случая, когда оператор вправе не уведомлять:
| Освобождение (действующая ч. 2 ст. 22 152-ФЗ) | Кого реально касается |
|---|---|
| Данные включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка | Государственные структуры |
| Обработка ведётся исключительно без средств автоматизации — бумажный журнал, картотека | Почти никого: Excel, CRM, 1С, почтовый ящик и форма на сайте — это уже автоматизация |
| Обработка в случаях, предусмотренных законодательством о транспортной безопасности | Транспортный комплекс |
Практический вывод простой: если вы ведёте клиентскую базу в любой программе, принимаете заявки через сайт или оформляете сотрудников в 1С — уведомление подавать нужно. Уведомление подаётся до начала обработки: до запуска сайта с формой, до найма первого сотрудника.
Сколько стоит неподача
С 30 мая 2025 года действует часть 10 статьи 13.11 КоАП (введена Федеральным законом от 30.11.2024 № 420-ФЗ) — специальный состав именно за непредставление или несвоевременное представление уведомления:
| Субъект | Штраф по ч. 10 ст. 13.11 КоАП |
|---|---|
| Граждане | 5 000 – 10 000 ₽ |
| Должностные лица | 30 000 – 50 000 ₽ |
| Индивидуальные предприниматели | 100 000 – 300 000 ₽ |
| Юридические лица | 100 000 – 300 000 ₽ |
До этой нормы за неподачу штрафовали по общей статье о непредставлении сведений — суммы измерялись тысячами рублей. Рост в десятки раз и есть причина, по которой тема снова стала актуальной. Отдельно отметим: с 28 декабря 2025 года дела по статье 13.11 КоАП рассматривают мировые судьи, а не только сам Роскомнадзор, — процедура стала быстрее.
Что подготовить перед заполнением формы
Собрать всё заранее быстрее, чем искать по ходу: форма не сохраняет черновик бесконечно.
Готово: 0/9
- ✓ИНН и ОГРН / ОГРНИП — выписка из ЕГРЮЛ или ЕГРИП под рукой
- ✓Юридический и фактический адрес в точных формулировках из реестра
- ✓Приказ о назначении ответственного за организацию обработки ПДн, его ФИО, должность, телефон, email
- ✓Перечень целей обработки: продажи, маркетинг, кадровый учёт, аналитика сайта
- ✓Категории субъектов: клиенты, сотрудники, посетители сайта, контрагенты
- ✓Категории ПДн: ФИО, телефон, email, а также специальные и биометрические — если есть
- ✓Список сервисов, куда уходят данные: CRM, рассылки, аналитика, облако, хостинг
- ✓Адрес размещения базы данных: свой сервер, дата-центр или офис провайдера
- ✓УКЭП или подтверждённая учётная запись на Госуслугах — для электронной подачи
Где находится форма и как в неё попасть
Форма живёт на портале персональных данных Роскомнадзора — pd.rkn.gov.ru, раздел «Реестр операторов» → «Уведомление». Способ подачи выбирают по тому, какая подпись есть у оператора.
| Способ | Что нужно | Скорость | Кому подходит |
|---|---|---|---|
| Электронно на портале РКН с УКЭП | Квалифицированная подпись на руководителя или ИП | Регистрируется сразу, в реестре — обычно 1–5 рабочих дней | ООО и ИП с электронной подписью |
| Через Госуслуги (ЕСИА, подпись «Госключ») | Подтверждённая учётная запись | 3–5 рабочих дней | ИП, ООО, самозанятые без УКЭП |
| Форма на портале + бумажное письмо | Ничего, кроме принтера | До 30 дней | Тем, у кого нет никакой электронной подписи |
Разбор формы уведомления по пунктам
Состав сведений задан частью 3 статьи 22 152-ФЗ, поэтому набор полей одинаков независимо от способа подачи. Ниже — каждый блок с примерами и с тем, где чаще всего ошибаются.
1. Регион и территориальный орган
Указывается регион регистрации оператора, а не место фактической работы и тем более не место размещения сервера. Для ИП это регион постоянной регистрации.
2. Сведения об операторе
Тип оператора (юридическое лицо, ИП, физическое лицо), полное и сокращённое наименование, ИНН, ОГРН или ОГРНИП, юридический адрес, телефон и email. Наименование переносится из выписки символ в символ: кавычки, организационно-правовая форма, регистр — расхождение с ЕГРЮЛ приводит к возврату уведомления.
3. Цель обработки персональных данных
Цели должны быть конкретными и покрывать всё, что вы реально делаете. Готовые формулировки под типовые ситуации:
- Работодатель: исполнение трудовых договоров, ведение кадрового учёта, исполнение обязанностей налогового агента
- Интернет-магазин: исполнение договоров купли-продажи, доставка товаров, обработка обращений покупателей, направление маркетинговых сообщений с согласия субъекта
- Услуги и SaaS: предоставление доступа к сервису, техническая поддержка пользователей, выставление счетов
- Сайт: обработка обращений через формы обратной связи, сбор статистики посещаемости
4. Категории персональных данных
Здесь важно не пропустить специальные и биометрические категории — за них отвечают по отдельным нормам.
| Категория | Примеры | Что учесть |
|---|---|---|
| Общие | ФИО, телефон, email, адрес, должность | Базовый набор почти у всех |
| Специальные (ст. 10 152-ФЗ) | Состояние здоровья, национальность, религиозные убеждения | Медкнижки и справки сотрудников — это уже данные о здоровье |
| Биометрические (ст. 11 152-ФЗ) | Фото и видео для идентификации, отпечатки, слепок голоса | Требуют отдельного письменного согласия |
| Сведения о судимости | Справка об отсутствии судимости | Только в случаях, прямо предусмотренных законом |
Отдельно про сайт: IP-адрес, идентификаторы cookie и данные аналитики Роскомнадзор относит к персональным данным пользователя, если они позволяют идентифицировать человека. Если на сайте стоят счётчики — это стоит отразить.
5. Категории субъектов
Стандартные формулировки: работники оператора, кандидаты на трудоустройство, клиенты, пользователи сайта, контрагенты и их представители. Если обрабатываются данные несовершеннолетних — это указывается отдельно, к таким данным предъявляются повышенные требования.
6. Правовое основание обработки
Частая ошибка — сослаться только на согласие субъекта. У большинства организаций оснований несколько: трудовой договор и Трудовой кодекс для сотрудников, договор с субъектом для клиентов, налоговое и бухгалтерское законодательство для отчётности, согласие — только для маркетинга и аналитики. Полный набор оснований перечислен в части 1 статьи 6 152-ФЗ; в форме указывают все, которые применимы.
7. Перечень действий с персональными данными
Стандартный набор из закона: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Указывайте все применимые действия сразу — снять лишнее проще, чем потом подавать изменения.
Там же описывается общий способ обработки: смешанная обработка (с использованием средств автоматизации и без), с передачей или без передачи по внутренней сети и через интернет.
8. Меры по обеспечению безопасности
Описываются меры из статей 18.1 и 19 152-ФЗ, разделённые на организационные и технические:
- Организационные: назначен ответственный за организацию обработки ПДн; утверждена политика обработки; изданы локальные акты; сотрудники ознакомлены под подпись; ведётся учёт носителей; проводится внутренний контроль
- Технические: разграничение прав доступа, парольная защита, антивирусная защита, шифрование канала (HTTPS), резервное копирование, журналирование доступа
9. Дата начала обработки и условие её прекращения
Дата начала — не дата подачи уведомления, а дата, когда вы фактически начали обрабатывать данные (например, дата регистрации организации или запуска сайта). Условие прекращения — обычно «достижение целей обработки», «ликвидация оператора» или «отзыв согласия субъекта».
10. Трансграничная передача
Указывается, передаются ли данные за пределы России, и в какие страны. Многие честно отвечают «нет», а через полгода выясняется, что зарубежная аналитика, форма рассылки или чат-виджет всё это время отправляли данные на иностранные серверы. Порядок и список стран мы разбирали в материале о трансграничной передаче персональных данных: передача в ряд стран требует предварительного уведомления Роскомнадзора отдельно от этого.
11. Сведения о месте нахождения базы данных
Один из самых спорных пунктов. Базы данных с персональными данными граждан России должны находиться в России (ч. 5 ст. 18 152-ФЗ), и в форме указывается адрес.
| Где физически лежат данные | Что указывать в форме |
|---|---|
| Собственный сервер в офисе | Фактический адрес офиса |
| Российский хостинг или облако | Адрес дата-центра либо юридический адрес провайдера в России |
| Зарубежный провайдер | Отдельная история: это нарушение требования о локализации, а не поле формы. Сначала переносится база, потом подаётся уведомление |
12. Ответственный за организацию обработки персональных данных
Назначение ответственного — обязанность оператора по статье 22.1 152-ФЗ, а не рекомендация. Указываются ФИО, должность, телефон и email. У ИП без сотрудников ответственным выступает сам предприниматель. Контакты должны быть рабочими: именно на них придёт запрос при проверке.
Готовые образцы заполнения: ООО, ИП и самозанятый
Ниже — не весь документ, а те поля, где различия между типами операторов реальны и где чаще всего ошибаются.
Образец для ООО (интернет-магазин, 5 сотрудников)
| Поле | Пример заполнения |
|---|---|
| Тип оператора | Юридическое лицо |
| Наименование | Общество с ограниченной ответственностью «Ромашка» (ООО «Ромашка») — символ в символ по ЕГРЮЛ |
| Реквизиты | ИНН, ОГРН, юридический адрес по выписке |
| Цели | Исполнение договоров купли-продажи и доставка товаров; обработка обращений покупателей; ведение кадрового учёта; направление рекламных сообщений с согласия субъекта; сбор статистики посещаемости сайта |
| Категории субъектов | Клиенты, пользователи сайта, работники, кандидаты, представители контрагентов |
| Категории ПДн | ФИО, телефон, email, адрес доставки, паспортные данные работников, сведения о здоровье работников (медосмотры), IP-адрес и cookie посетителей |
| Правовые основания | Договор с субъектом; Трудовой кодекс; налоговое законодательство; согласие субъекта — для рекламы и аналитики |
| База данных | Адрес дата-центра российского хостинг-провайдера |
| Ответственный | Коммерческий директор, ФИО, рабочий телефон и email |
Образец для ИП (специалист с клиентской базой)
| Поле | Пример заполнения |
|---|---|
| Тип оператора | Индивидуальный предприниматель |
| Наименование | Индивидуальный предприниматель Иванов Иван Иванович |
| Реквизиты | ИНН физического лица, ОГРНИП, адрес регистрации |
| Регион | Регион постоянной регистрации ИП, а не место работы |
| Цели | Исполнение договоров возмездного оказания услуг; ведение записи клиентов; обработка обращений через сайт |
| Категории субъектов | Клиенты, пользователи сайта |
| Категории ПДн | ФИО, телефон, email |
| Правовые основания | Договор с субъектом; согласие субъекта — для рассылок |
| Ответственный | Сам индивидуальный предприниматель |
Образец для самозанятого
Самозанятый не является ИП и подаёт уведомление как физическое лицо — оператор. Обязанность возникает, когда данные клиентов обрабатываются систематически и с использованием средств автоматизации: CRM, таблица в облаке, бот, база в телефоне с синхронизацией.
| Поле | Пример заполнения |
|---|---|
| Тип оператора | Физическое лицо |
| Наименование | Фамилия, имя, отчество полностью |
| Реквизиты | ИНН физического лица; ОГРН и ОГРНИП не указываются |
| Адрес | Адрес регистрации по паспорту |
| Цели | Исполнение договоров оказания услуг; ведение клиентской записи |
| Категории ПДн | ФИО, телефон, email |
| Ответственный | Сам оператор |
10 ошибок, из-за которых уведомление вернут
Проверено: 0/10
- ✓Регион указан по месту работы или расположению сервера, а не по месту регистрации
- ✓Наименование не совпадает с ЕГРЮЛ или ЕГРИП — сокращения, кавычки, регистр
- ✓Цели описаны общими словами: «уставная деятельность», «в целях работы организации»
- ✓Пропущены маркетинг, рассылки и веб-аналитика — хотя на сайте стоят счётчики и форма подписки
- ✓Не указаны специальные категории: медосмотры и медкнижки сотрудников — это данные о здоровье
- ✓Указано единственное основание «согласие», хотя есть договор и требования закона
- ✓Не отражена трансграничная передача при использовании зарубежных сервисов
- ✓Не указан адрес базы данных или указан «виртуальный» адрес без привязки к реальному размещению
- ✓Не назначен ответственный за организацию обработки ПДн — обязанность по ст. 22.1 152-ФЗ
- ✓Форма заполнена, но не подписана и не отправлена: черновик в личном кабинете уведомлением не считается
Как подать заполненное уведомление
pd.rkn.gov.ru → «Реестр операторов» → «Уведомление». Через Госуслуги: в поиске услуг — «Уведомление об обработке персональных данных».
Сведения об операторе, цели, категории данных и субъектов, правовые основания, действия и способы, меры безопасности, дата начала, трансграничная передача, адрес базы, ответственное лицо.
С УКЭП или через Госключ — отправка сразу из формы. Без подписи — распечатать, подписать руководителем или ИП, направить заказным письмом в территориальное управление РКН по месту регистрации.
Через несколько рабочих дней найдите себя в реестре операторов на портале РКН по ИНН или наименованию. Пока записи нет — обязанность не считается исполненной.
Что делать после подачи уведомления
Уведомление — это заявление о том, как вы работаете с данными. Дальше начинается то, что проверяют по факту.
- Опубликовать политику обработки персональных данных на сайте — обязанность по ст. 18.1 152-ФЗ, документ должен быть доступен без регистрации
- Издать приказ о назначении ответственного и ознакомить сотрудников с локальными актами под подпись
- Привести формы в порядок: отдельное согласие на рассылку, ссылка на политику рядом с кнопкой отправки
- Проверить, что реально грузится на сайте до согласия — счётчики и виджеты часто срабатывают раньше, чем посетитель что-то нажал
- Отслеживать изменения: при изменении заявленных сведений уведомить РКН не позднее 15-го числа месяца, следующего за месяцем изменений; при полном прекращении обработки — в течение 10 рабочих дней (ч. 7 ст. 22 152-ФЗ)
Это и есть слабое место бумажного подхода: документы можно оформить идеально, а код страницы будет говорить проверяющему обратное. Мы разбирали, как Роскомнадзор проверяет сайты: реестр, документы и фактическое поведение страницы — три независимых слоя, и совпадать они должны все три.
Проверьте, что сайт говорит то же, что уведомление
ScanBase сверяет заявленное в документах с тем, что реально происходит на страницах: скрытые трекеры, передача данных за рубеж, формы без согласия, дефекты политики
Запустить проверку →Частые вопросы
Да. Сбор email-адресов через форму — обработка персональных данных с использованием средств автоматизации. Исключения «только email» или «только имя» в действующей редакции закона нет: основание про обработку одних лишь фамилии, имени и отчества утратило силу 1 сентября 2022 года.
Можно. Заполните форму на pd.rkn.gov.ru, распечатайте, подпишите от руки и направьте заказным письмом в территориальное управление РКН по месту регистрации. Рассмотрение занимает до 30 дней. Быстрее — через Госуслуги с подписью «Госключ», отдельная УКЭП для этого не нужна.
Бесплатно, государственная пошлина не взимается. Единственные возможные расходы — получение квалифицированной электронной подписи, если вы решите подавать с УКЭП. Подача через Госуслуги также бесплатна.
Адрес дата-центра или юридический адрес российского провайдера, у которого размещена база. Если провайдер зарубежный, проблема не в заполнении поля: базы данных с персональными данными граждан России должны находиться на территории России (ч. 5 ст. 18 152-ФЗ). Сначала переносится база, потом подаётся уведомление.
Не позднее 15-го числа месяца, следующего за месяцем, в котором изменения возникли, — по ч. 7 ст. 22 152-ФЗ. Подаётся не новое уведомление, а уведомление об изменении сведений через ту же форму. При полном прекращении обработки данных срок другой — 10 рабочих дней.
Полностью, в формате «Индивидуальный предприниматель Иванов Иван Иванович» — как записано в ЕГРИП. Сокращение «ИП Иванов» без полных ФИО может стать причиной возврата уведомления.
Обязанность возникает, если самозанятый систематически обрабатывает данные клиентов с использованием информационных систем: CRM, облачные таблицы, боты, база с синхронизацией. Разовая запись контакта без систематизации под требование не подпадает. Самозанятый подаёт уведомление как физическое лицо — оператор.
По ч. 10 ст. 13.11 КоАП, действующей с 30 мая 2025 года: граждане — 5 000–10 000 ₽, должностные лица — 30 000–50 000 ₽, ИП и юридические лица — 100 000–300 000 ₽. Для субъектов МСП при первом нарушении штраф может быть заменён на предупреждение по ст. 4.1.1 КоАП.
Коротко: пять шагов
- Проверить, попадаете ли вы под одно из трёх оставшихся освобождений. Скорее всего, нет.
- Собрать реквизиты, приказ об ответственном и список сервисов, куда уходят данные.
- Заполнить форму на pd.rkn.gov.ru по разбору выше, сверяя формулировки с образцом для своего типа оператора.
- Подписать удобным способом, отправить, дождаться появления записи в реестре операторов.
- Привести в соответствие сайт и внутренние документы — и следить, чтобы заявленное совпадало с фактическим.
Основатель и разработчик платформы соблюдения законодательства о персональных данных. Пишет о практике 152-ФЗ, требованиях Роскомнадзора и технической стороне соответствия.