Как подать уведомление в РКН об обработке персональных данных: пошаговая инструкция 2025–2026
С 2022 года уведомлять Роскомнадзор об обработке персональных данных обязаны не только крупные компании, но и ИП, малый бизнес и часть самозанятых. Подача бесплатная — но за её отсутствие штраф до 3 000 000 ₽ для организаций. Уведомление подаётся до начала обработки данных — до запуска сайта с формой, до найма первого сотрудника, до работы с клиентской базой.
Кто обязан уведомить — и кто освобождён
Обязаны уведомить: юридические лица любой формы, ИП, самозанятые (если систематически хранят данные клиентов), иностранные компании, работающие с гражданами РФ.
Исключения по ч. 2 ст. 22 152-ФЗ:
| Случай | Уведомление нужно? |
|---|---|
| Только данные собственных сотрудников (кадровый учёт) | ❌ Нет |
| Данные исключительно для исполнения договора с субъектом | ❌ Нет |
| Общедоступные данные из открытых источников | ❌ Нет |
| База клиентов, рассылки, программа лояльности | ✅ Да |
| Сайт с формой обратной связи или регистрации | ✅ Да |
Что подготовить перед заполнением формы
Готово: 0/9
- ✓ИНН и ОГРН / ОГРНИП организации или ИП
- ✓Юридический и фактический адрес
- ✓ФИО и контакты ответственного за обработку ПДн
- ✓Перечень целей обработки (например: продажи, маркетинг, кадровый учёт, аналитика сайта)
- ✓Категории субъектов (клиенты, сотрудники, посетители сайта)
- ✓Категории ПДн (ФИО, телефон, email, IP, биометрия — если применимо)
- ✓Сведения о трансграничной передаче (если данные уходят за рубеж — в CRM, аналитику, облако)
- ✓Описание мер защиты данных (HTTPS, разграничение доступа, резервное копирование)
- ✓УКЭП — если планируете подавать онлайн с подписью (или аккаунт Госуслуг для подачи через Госключ)
Пошаговая инструкция: как подать уведомление
Выберите способ подачи
| Способ | Нужна УКЭП? | Срок обработки | Подходит для |
|---|---|---|---|
| Онлайн на pd.rkn.gov.ru с УКЭП | Да | 1–3 рабочих дня | ООО, ИП с ЭЦП |
| Форма без подписи + письмо в РКН | Нет | 10–30 дней | Нет ЭЦП |
| Через Госуслуги (Госключ) | Нет | 3–5 рабочих дней | ИП, ООО, самозанятые |
Адрес: pd.rkn.gov.ru → раздел «Реестр операторов» → «Уведомление». Или через Госуслуги: в поиске введите «Уведомление об обработке персональных данных» → услуга «Ведение реестра операторов» → «Подать уведомление».
Блок 1 — Сведения об операторе: полное наименование, ИНН, ОГРН, адрес, контакты.
Блок 2 — Цели обработки: выбрать из стандартных или описать свои. Не забудьте маркетинг, аналитику сайта.
Блок 3 — Субъекты и категории ПДн: клиенты, сотрудники, посетители; ФИО, телефон, email, IP.
Блок 4 — Трансграничная передача: если используете зарубежные сервисы — указать страну и получателя.
Блок 5 — Меры защиты и ответственный: конкретно, а не «принимаем необходимые меры».
С УКЭП — уведомление регистрируется сразу. Без подписи — распечатайте, подпишите вручную, отправьте заказным письмом в территориальный орган РКН. Проверить статус через 3–5 рабочих дней: pd.rkn.gov.ru → «Реестр операторов» → поиск по ИНН или ОГРН.
Частые ошибки при подаче
- Подача через кабинет физлица вместо ИП/ООО — уведомление привяжется к неверному субъекту
- Не указаны цели: маркетинг, аналитика сайта, cookie — при проверке это выявляется сразу
- Не указана трансграничная передача — если используете Google Analytics, зарубежные CRM или облачные хранилища
- Меры защиты описаны формально — «применяем необходимые меры» без конкретики не принимается
- Не подано уведомление об изменениях — при смене адреса, добавлении новых категорий ПДн
Штрафы за нарушения
| Нарушение | Должностное лицо | Организация |
|---|---|---|
| Непредоставление уведомления (ст. 19.7 КоАП) | до 100 000 ₽ | до 3 000 000 ₽ |
| Обработка ПДн без согласия (ст. 13.11 КоАП) | до 20 000 ₽ | до 700 000 ₽ |
| Повторное нарушение | до 40 000 ₽ | до 18 000 000 ₽ |
| Утечка данных (от 100 000 записей) | — | до 3% годового оборота |
После подачи уведомления убедитесь, что сайт технически соответствует 152-ФЗ: корректные формы согласия, cookie-баннер, HTTPS, отсутствие незаявленных трекеров. Автоматически проверить все страницы поможет scanbase.ru — сканер выявит внешние запросы и технические несоответствия без ручного анализа кода.
Проверьте технический аудит сайта
scanbase.ru найдёт скрытые трекеры и незаявленные передачи данных — важный шаг после подачи уведомления в РКН
Запустить проверку →Частые вопросы
Бесплатно. Государственная пошлина не взимается. Единственные возможные затраты — получение УКЭП (электронной подписи), если вы подаёте онлайн через портал РКН с подписью. Подача через Госуслуги с подписью Госключ — также бесплатна.
Да, если самозанятый систематически обрабатывает персональные данные клиентов — хранит ФИО, телефоны, email в базе. Разовая обработка без автоматизации и без базы данных может подпадать под исключение. При сомнениях — лучше уведомить. Самозанятый без статуса ИП подаёт уведомление как физическое лицо-оператор через Госуслуги.
Да. Любые изменения (адрес, ответственный, новые категории данных, добавление трансграничной передачи) требуют подачи уведомления об изменениях в течение 10 рабочих дней с момента наступления изменений (ч. 7 ст. 22 152-ФЗ). Это отдельная форма — не новое уведомление, а дополнение к существующей записи в реестре.
Эксперт по соответствию сайтов 152-ФЗ. Пишет о практике защиты персональных данных, требованиях Роскомнадзора и технической стороне закона.