Уведомление в Роскомнадзор об обработке персональных данных
Сам бланк на Госуслугах несложный. Спотыкаются обычно на трёх полях: цели обработки, категории данных и перечень действий. Отметьте, что есть на вашем сайте, — соберу формулировки, которые можно вставить в форму.
Всё считается прямо в браузере: ответы никуда не отправляются и у меня не сохраняются.
Это черновик формулировок, а не готовое юридическое заключение. Сверьте их с тем, что на самом деле делает ваш сайт: уведомление с целями, которых у вас нет, — такая же проблема, как отсутствие уведомления.
Кто обязан подавать
Любой, кто обрабатывает персональные данные, — закон называет такое лицо оператором. Форма заявки на сайте, запись на услугу, подписка на рассылку: во всех случаях обработка уже идёт. Размер бизнеса и налоговый режим значения не имеют — ИП, организация и самозанятый одинаково попадают под обязанность.
До сентября 2022 года список исключений был длинным, и многие небольшие компании законно уведомление не подавали. Сейчас пункты 1–6 части 2 статьи 22 утратили силу. Остались три случая, ни один из которых к обычному сайту не относится: государственные системы обеспечения безопасности, обработка исключительно без средств автоматизации и транспортная безопасность.
Когда подавать
До начала обработки — так сформулирована статья 22. На практике сайт часто уже работает; в этом случае уведомление подают сейчас, не дожидаясь повода. Отдельная обязанность — сообщать об изменении ранее поданных сведений: сменился адрес, появились новые цели обработки или новый сервис на сайте.
Как подать
- Госуслуги или портал персональных данных Роскомнадзора — оба варианта бесплатны.
- Заполняете сведения об операторе, цели, категории данных и субъектов, перечень действий, меры защиты, дату начала обработки и сведения о месте нахождения базы.
- Подписываете и отправляете. Дальше уведомление рассматривают, и только после этого появляется запись в реестре.
Подать уведомление за вас нельзя — нужна ваша учётная запись и подпись. Кто обещает «подадим под ключ», в лучшем случае имеет в виду подготовку черновика.
Что грозит за неподачу
С 30 мая 2025 года действует специальный состав — часть 10 статьи 13.11 КоАП (введён законом от 30.11.2024 № 420-ФЗ). Раньше неподачу квалифицировали по общей статье 19.7; она не отменена, но по этому деянию вытеснена специальной нормой.
| Кто | Санкция части 10 статьи 13.11 КоАП |
|---|---|
| Физлицо, самозанятый | 5 000–10 000 ₽ |
| ИП | 100 000–300 000 ₽ |
| Организация | 100 000–300 000 ₽ |
ИП здесь отвечает по ставке юрлица: примечание 1 к статье 13.11 приравнивает предпринимателей к организациям по частям 1.1 и 8–18, а часть 10 попадает в этот диапазон.
Дальше
Когда уведомление рассмотрят, появится запись в реестре — проверить себя по ИНН можно бесплатно и сразу. А само уведомление закрывает только один пункт: на сайте обычно остаются политика, согласие в форме и счётчики, которые стартуют до согласия посетителя. Бесплатная проверка сайта показывает это разом и с конкретными местами.
Нормы сверены по первоисточникам 2026-07-26.
Частые вопросы
- Нужно ли подавать уведомление, если на сайте только форма обратной связи?
- Да. Обязанность возникает от самого факта обработки персональных данных, а имя и телефон в форме — это уже они. С 1 сентября 2022 года прежние исключения из части 2 статьи 22 закона 152-ФЗ отменены: остались государственные системы безопасности, обработка исключительно без средств автоматизации и транспортная безопасность.
- В какой срок подавать?
- До начала обработки. Закон говорит именно так: уведомление подаётся до того, как вы начали собирать данные, а не после проверки. Если сайт уже работает — подавайте сейчас, это уменьшает риск.
- Сколько стоит и куда подавать?
- Бесплатно. Через Госуслуги или портал персональных данных Роскомнадзора. Посредники для этого не нужны, а «подать за вас» технически невозможно: нужна ваша учётная запись и подпись.
- Что писать в поле «цели обработки»?
- Цели должны совпадать с тем, что реально делает сайт: обработка заявок, запись на услуги, расчёты, рассылка. Формулировка «в маркетинговых целях» слишком общая и вызывает вопросы. Конструктор выше собирает формулировку из того, что есть у вас.
- Что будет, если не подать?
- С 30 мая 2025 года действует часть 10 статьи 13.11 КоАП: для физлиц и самозанятых 5 000–10 000 ₽, для ИП и организаций 100 000–300 000 ₽. До этого неподачу квалифицировали по общей статье 19.7.
- Данные изменились — нужно что-то делать?
- Да, об изменении сведений оператор уведомляет Роскомнадзор. Это отдельная форма изменений, подаётся там же и тоже бесплатно.
- Как проверить, что уведомление приняли?
- По записи в реестре операторов — она появляется после рассмотрения. Проверить можно по ИНН на отдельной странице этого сайта.
Нужен черновик под ваш сайт?
Соберу формулировки по тому, что реально собирают ваши формы, и приведу в порядок политику, согласия и счётчики.
Санкт-Петербург · без офиса, работаю удалённо по всей России · +7 911 823-64-90
Другие способы связи
Заявка отправлена
Спасибо, заявка уже у меня в мессенджере. Отвечу обычно в течение рабочего дня — передавать её некому, я тут один.
Срочный вопрос? Напишите в Telegram …или в MAX