Уведомление в Роскомнадзор об обработке персональных данных: пошагово в 2026 году
Коротко: если ваш сайт собирает имя, телефон или почту — через форму заявки, корзину или подписку, — вы оператор персональных данных и должны уведомить Роскомнадзор до начала сбора. Подать уведомление можно через Госуслуги или на сайте pd.rkn.gov.ru; это бесплатно. Изменения подаются до 15 числа следующего месяца. С 30 мая 2025 года за неподачу штрафуют: ИП и должностных лиц на 30–50 тыс. ₽, организации на 100–300 тыс. ₽. Это обзор, а не юридическая консультация.
Кто обязан подавать
Почти все, кто обрабатывает персональные данные: организации, ИП, самозанятые и граждане-операторы. Для бизнеса с сайтом типичные поводы — форма заявки, онлайн-оплата, рассылка, сотрудники и клиенты в учётной системе. Исключения в законе есть, но узкие; если сомневаетесь — подавайте.
Главное: уведомление подаётся до начала обработки, а не после первой заявки.
Как подать: пошагово
Порядок подачи через Госуслуги — пять шагов.
- Соберите сведения. Цели обработки (например: заявки с сайта, рассылка, статистика сайта, договоры и учёт), категории данных (имя, телефон, почта, данные из Метрики), категории субъектов (клиенты, посетители сайта), правовые основания, способы обработки, меры защиты.
- Узнайте, где хранятся данные. Нужен адрес центра обработки данных хостинга — он есть у хостинг-провайдера в документах или в поддержке. Для граждан России данные должны храниться в России.
- Откройте форму. Госуслуги, раздел для бизнеса, услуга «Уведомление об обработке персональных данных», или сайт pd.rkn.gov.ru. Подписание — электронной подписью или через учётную запись Госуслуг.
- Заполните и отправьте. Указываются дата начала обработки и условия её прекращения.
- Сохраните подтверждение. После регистрации оператор появляется в реестре на сайте Роскомнадзора; на регистрацию у ведомства до 30 дней.
Что делать дальше
- Изменения — новая цель, новый сервис (например, онлайн-оплата или новый хостинг), новые категории данных — подайте до 15 числа месяца, следующего за изменением.
- Прекращение обработки — уведомить в течение 10 рабочих дней.
- Номер записи в реестре удобно указать в политике обработки данных на сайте.
Штрафы
С 30 мая 2025 года, ст. 13.11 КоАП:
| Кто | Штраф за неподачу уведомления |
|---|---|
| Граждане | 5–10 тыс. ₽ |
| Должностные лица, ИП | 30–50 тыс. ₽ |
| Организации | 100–300 тыс. ₽ |
Отдельные, более крупные штрафы — за утечки данных и за хранение данных россиян за рубежом.
Что ещё нужно на сайте
Уведомление — только часть. На сайте с формой нужны опубликованная политика обработки персональных данных, отдельное согласие с неотмеченным чекбоксом, а счётчики аналитики — только после согласия в cookie-баннере. Подробно — в статье политика конфиденциальности и согласие на сайте.
Вопросы и ответы
Сколько стоит подать уведомление в Роскомнадзор?
Бесплатно, если подавать самостоятельно через Госуслуги или сайт Роскомнадзора.
Нужно ли уведомление, если на сайте только форма обратной связи?
Да: имя и телефон из формы — персональные данные, а владелец сайта — оператор.
Что будет, если подать уведомление позже, чем начал собирать данные?
Формально это нарушение с момента начала сбора. Подайте как можно скорее и до этого выключите приём данных, если можете.
Где посмотреть, есть ли компания в реестре операторов?
В реестре операторов на сайте Роскомнадзора — поиск по ИНН или названию.
Источники
- Штрафы, сроки и порядок: ppt.ru, обновлено 29.05.2025; Контур.Экстерн.
- Федеральный закон № 152-ФЗ «О персональных данных», ст. 22; КоАП РФ, ст. 13.11.
- Порядок подачи через Госуслуги — практика команды Медиа Обс.