Короткий ответ
Уведомление в Роскомнадзор об обработке персональных данных подаётся до того, как вы начали собирать данные людей. Сделать это можно тремя способами: онлайн через Госуслуги в разделе РКН, через форму на сайте Роскомнадзора или на бумаге почтой. В уведомлении вы описываете, кто вы, какие данные и с какой целью обрабатываете и как их защищаете. Обязанность лежит на любом операторе: компании, ИП и даже самозанятом, если у него есть клиенты, сотрудники или база контактов.
С 30 мая 2025 года цена вопроса выросла в разы. Раньше за отсутствие уведомления грозил штраф до 5000 рублей, теперь для организации это до 300 000 рублей. Поэтому формальность, которую годами откладывали, стала реальным риском для бюджета. Дальше разберём по шагам, кто обязан подавать, что именно писать и как не попасть на штраф.
Кто обязан уведомлять
Обязанность уведомить РКН лежит на операторе персональных данных. Оператор, это любой, кто собирает и обрабатывает данные людей: имена, телефоны, адреса, почту, паспортные данные. Проверьте себя по простому списку. У вас есть хоть что-то из этого?
- Форма заявки, обратного звонка или подписки на сайте.
- База клиентов в CRM, таблице или блокноте.
- Сотрудники, а значит их персональные данные в кадрах.
- Рассылка по собранным адресам почты или телефонам.
- Онлайн-запись, личный кабинет, программа лояльности.
Если да хотя бы по одному пункту, вы обрабатываете персональные данные и обязаны подать уведомление. После поправок 2022 года список исключений, которые раньше позволяли не уведомлять, резко сократили. Раньше многие прятались за формулировкой про обработку без средств автоматизации или только для трудовых отношений, теперь эти лазейки почти закрыты, и по общему правилу уведомлять нужно.
Штрафы с 30 мая 2025
Это главная причина, по которой тему больше нельзя откладывать. До мая 2025 года наказание за неподачу уведомления было символическим, максимум 5000 рублей, и многие сознательно шли на этот риск. С 30 мая 2025 года вступила в силу новая редакция статьи 13.11 КоАП (введена законом № 420-ФЗ от 30.11.2024), и суммы стали серьёзными.
| Кто нарушил | Штраф за неподачу уведомления |
|---|---|
| Граждане | 5000-10 000 ₽ |
| Должностные лица и ИП | 30 000-50 000 ₽ |
| Организации (юрлица) | 100 000-300 000 ₽ |
Для первого нарушения штраф иногда заменяют предупреждением по статье 4.1.1 КоАП, то есть если вы подали уведомление с опозданием сами, есть шанс отделаться предупреждением. Но это право органа, без всякой гарантии, и полагаться на него как на страховку неразумно. Проще подать уведомление вовремя, чем надеяться на снисхождение при проверке.
Важно. Штраф за отсутствие уведомления, это отдельная история от штрафов за утечку данных или за работу без согласия субъекта. Нарушения складываются: можно получить санкцию и за то, что не уведомили, и за то, что не оформили согласие на обработку, и за утечку. Уведомление закрывает только один из этих рисков.
Закроем персональные данные под ключ
Подготовим и подадим уведомление в РКН, оформим политику и согласия, приведём сайт и формы в соответствие с 152-ФЗ. Без штрафов и нервотрёпки.
Как подать: три способа
Подать уведомление можно любым из трёх путей. Смысл одинаковый, отличается только форма подачи.
- Через Госуслуги. Самый быстрый способ. В личном кабинете находите раздел Роскомнадзора и услугу по уведомлению об обработке персональных данных, заполняете форму, подписываете и отправляете. Для юрлиц и ИП удобнее всего, потому что часть данных подтягивается автоматически.
- Через сайт РКН. На портале персональных данных Роскомнадзора есть электронная форма уведомления. Заполняете её, формируете документ и направляете в территориальное управление.
- Почтой на бумаге. Классический вариант: распечатываете заполненное уведомление, подписываете и отправляете в территориальный орган РКН по вашему региону. Дольше и хлопотнее, но тоже работает.
После подачи Роскомнадзор вносит вас в реестр операторов персональных данных. Проверить, что вы там есть, можно на публичном портале ведомства по названию или ИНН. Если записи нет, значит уведомление не дошло или не обработано, и это стоит перепроверить.
Что писать в уведомлении
Форма уведомления состоит из понятных блоков. Заполнять их наугад не стоит: содержание должно совпадать с тем, что вы реально делаете с данными. Вот что там указывается.
- Данные оператора. Название или ФИО, ИНН, адрес, контакты. Кто именно обрабатывает данные.
- Цели обработки. Зачем собираете: исполнение договора, доставка, рассылка, кадровый учёт. Формулируйте конкретно, без общих слов.
- Категории данных и субъектов. Какие именно данные и чьи: клиентов, сотрудников, посетителей сайта.
- Действия с данными. Сбор, хранение, передача, уточнение, удаление.
- Сроки и защита. Сколько храните данные и какими мерами их защищаете.
- Ответственный за обработку. Человек, который отвечает за персональные данные внутри компании.
Ключевой принцип: уведомление должно отражать реальность. Если в документе написано, что вы собираете только имя и телефон для доставки, а на деле ведёте маркетинговую базу и делаете рассылки, это расхождение само по себе становится нарушением. Лучше честно описать всё, что делаете, чем занизить и попасть на несоответствие.
Частые ошибки
За годы работы с сайтами клиентов мы видим одни и те же промахи вокруг персональных данных.
- Совсем не подают уведомление. Самая массовая ошибка: думают, что маленький бизнес это не касается. Касается: ИП и самозанятые тоже операторы.
- Подают, но не оформляют остальное. Уведомление есть, а политики конфиденциальности и согласия на обработку на сайте нет. Это отдельные требования 152-ФЗ, и штрафуют за них отдельно.
- Указывают не то. Занижают цели и категории данных, чтобы форма выглядела проще. При проверке всплывает расхождение с реальностью.
- Не обновляют. Сменили адрес, добавили рассылку, поменяли ответственного, а в уведомлении по-прежнему старые сведения. Изменения нужно сообщать в РКН.
- Забывают про формы на сайте. Любая форма заявки собирает данные. Если рядом нет чекбокса согласия и ссылки на политику, форма работает с нарушением.
Уведомление и маркировка рекламы
Эти две темы часто идут в комплекте, потому что и там, и там речь про законность вашего присутствия в интернете. Запускаете рекламу, ведёте сайт с формами, собираете заявки, значит одновременно попадаете под два разных требования: маркировку интернет-рекламы по статье 18.1 закона о рекламе и уведомление об обработке персональных данных по 152-ФЗ.
Путать их не надо. Маркировка, это про рекламу: токен ERID, пометка «Реклама», отчёты в единый реестр интернет-рекламы. Уведомление РКН, это про персональные данные ваших клиентов. Но проверяющие смотрят на бизнес целиком, и удобнее закрыть оба фронта сразу. Про рекламную часть у нас есть разбор про ERID и маркировку.
Разобраться в уведомлении реально самому: форма на Госуслугах заполняется без юриста. Но тонкость в деталях, в том, чтобы правильно описать цели и категории данных, синхронизировать уведомление с политикой и согласиями на сайте и ничего не занизить. Ошибка в формулировках, это не сэкономленное время, а новый повод для штрафа.
Если возиться с этим некогда, задачу можно снять с себя. Мы в Боратиони готовим и подаём уведомление в РКН, оформляем политику конфиденциальности и согласия, приводим формы на сайте в соответствие с 152-ФЗ и параллельно закрываем маркировку рекламы. Вы получаете спокойствие и порядок в документах, без стопки требований, в которых надо разбираться.
Персональные данные и маркировка в порядке, без штрафов
Подадим уведомление в Роскомнадзор, оформим политику и согласия, настроим формы по 152-ФЗ и закроем маркировку рекламы. Вы ведёте бизнес, мы держим документы в соответствии с законом. Разберём ваш случай на бесплатной консультации.
Частые вопросы
Кто обязан подавать уведомление в Роскомнадзор?
Практически любой оператор персональных данных: компании, ИП и самозанятые, которые собирают данные людей. Если есть клиенты с телефонами, форма заявки на сайте, сотрудники, база рассылки или CRM, вы обрабатываете персональные данные и обязаны уведомить РКН до начала обработки. После поправок 2022 года список исключений сильно сократили.
Как подать уведомление об обработке персональных данных?
Тремя способами: через личный кабинет на Госуслугах в разделе Роскомнадзора, через форму на сайте РКН или на бумаге почтой в территориальное управление. Онлайн через Госуслуги быстрее всего: заполняете форму с данными оператора, целями и категориями данных, подписываете и отправляете. Подаётся до начала обработки.
Какой штраф за отсутствие уведомления РКН?
С 30 мая 2025 года по статье 13.11 КоАП: для должностных лиц и ИП 30 000-50 000 рублей, для организаций 100 000-300 000 рублей, для граждан 5000-10 000 рублей. До этого максимум был 5000 рублей. За первое нарушение штраф иногда заменяют предупреждением, но рассчитывать на это как на правило не стоит.
Когда нужно подать уведомление?
До начала обработки персональных данных, ещё до того, как собрали первую анкету или заявку. Если бизнес уже работает, а уведомления нет, подать его нужно как можно скорее, не дожидаясь проверки. Просрочка не отменяет обязанность, а только увеличивает риск штрафа.
Что писать в уведомлении?
Данные оператора (название, ИНН, адрес), цели обработки, категории данных и субъектов, перечень действий с данными, срок обработки, меры защиты и сведения об ответственном за обработку. Главное, чтобы содержание совпадало с реальностью: расхождение с тем, что вы делаете на самом деле, это отдельное нарушение.
Нужно ли обновлять уведомление?
Да. Если меняются сведения из уведомления (адрес, цели, категории данных, ответственное лицо) или вы прекращаете обработку, об этом нужно сообщить в РКН в отведённый законом срок. Уведомление, это не разовая формальность, а документ, который надо поддерживать в актуальном виде.
Всё про маркировку рекламыМаркеторро в Telegram: ОРД, ЕРИР, штрафы и как их избежатьПодписаться
Лаша Боратиони
Семь лет собираю проекты под ключ: реклама и её маркировка, разработка, сайты и продвижение. Через студию прошло больше 300 проектов. Веду шоу «Заходи, гостем будешь!» и канал «Подкасты с предпринимателями», так что про рекламу у блогеров и интеграции знаю с обеих сторон, и как заказчик, и как площадка.