Как подать уведомление в Роскомнадзор об обработке персональных данных

Подать уведомление в Роскомнадзор об обработке персональных данных можно бесплатно на портале pd.rkn.gov.ru: заполнить электронную форму в разделе «Реестр операторов» и отправить её одним из трёх способов — через ЕСИА (учётная запись Госуслуг), с усиленной квалифицированной электронной подписью или распечатать и направить в территориальный орган на бумаге. Сделать это нужно до начала обработки данных (ч. 1 ст. 22 152-ФЗ). Ниже — порядок действий по шагам и подсказки к полям формы.

Кто обязан подавать и какие сведения требует закон, коротко разобрано на странице об уведомлении в Роскомнадзор. Здесь — практическая часть: как пройти форму от начала до конца.

Когда подавать уведомление и нужно ли это ИП

Срок подачи один — до начала обработки персональных данных. Отдельного «окна» вроде «в течение месяца после регистрации» закон не даёт: если вы уже ведёте базу клиентов, табель работников или принимаете заявки с сайта, обработка уже началась, и уведомление нужно подать как можно скорее.

С 01.09.2022 исключений почти не осталось. Без уведомления можно обрабатывать данные только в трёх случаях из ч. 2 ст. 22: государственные информационные системы для защиты безопасности государства и общественного порядка, обработка без средств автоматизации и обработка по законодательству о транспортной безопасности.

Надо ли ИП подавать уведомление? Да, на общих основаниях. В форме портала есть отдельный тип оператора — «Индивидуальный предприниматель». Если ИП ведёт данные работников в 1С, клиентов в CRM или Excel, принимает заявки через форму на сайте, — это автоматизированная обработка, и уведомление нужно.

Что подготовить до входа на портал

Форма длинная, и почти все поля в ней обязательные. Соберите данные заранее — тогда заполнение займёт один подход:

• Реквизиты: ИНН, ОГРН (ОГРНИП), ОКВЭД, ОКПО, ОКФС, ОКОГУ, ОКОПФ, адрес местонахождения и почтовый адрес, телефон, e-mail. Коды статистики есть в уведомлении Росстата о присвоении кодов.
• Список целей обработки и для каждой цели: категории данных, категории субъектов, правовое основание, действия и способы обработки (ч. 3.1 ст. 22). Удобнее всего взять их из политики обработки ПД — если её ещё нет, соберите в генераторе политики: цели и основания там те же.
• Меры защиты по ст. 18.1 и 19: приказы, ответственный, средства защиты, используете ли шифровальные средства (СКЗИ) и какого класса.
• Ответственного за организацию обработки: ФИО, почтовый адрес, телефоны, e-mail. Эти сведения в реестре общедоступны.
• Сведения о базе данных: страна, адрес ЦОД, собственный ли это ЦОД, а если нет — данные организации, которая хранит данные (обычно хостинг-провайдер).
• Лица с доступом к данным по договору (например, бухгалтерская фирма, сервис рассылок), если они есть.
• Способ подписи: подтверждённая учётная запись Госуслуг, привязанная к организации, или УКЭП, или готовность отправить бумагу.

Пошаговая инструкция: как заполнить уведомление на pd.rkn.gov.ru

Ниже порядок по фактической форме портала (проверено 26.10.2026).

Шаг 1. Откройте форму

На портале pd.rkn.gov.ru откройте меню «Реестр операторов» → «Электронные формы заявлений» и нажмите «Перейти к заполнению формы электронного уведомления». На той же странице есть отдельные формы для изменения сведений и прекращения обработки — их не путайте.

Шаг 2. Регион и сведения об операторе

Выберите «Регион регистрации» и «Тип оператора»: юридическое лицо, индивидуальный предприниматель, государственный или муниципальный орган, физическое лицо. Дальше — наименование, адреса, контакты, «Регионы обработки», реквизиты и филиалы. Название и адрес пишите как в ЕГРЮЛ или ЕГРИП.

Шаг 3. Цели и всё, что к ним относится

Цель выбирается из выпадающего списка (например, «Ведение кадрового и бухгалтерского учета»); если подходящей нет — пункт «иная». Для каждой цели отмечаются категории персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки (автоматизированная, неавтоматизированная или смешанная, с передачей по внутренней сети и интернету или без). Целей можно добавить несколько — блок повторяется. Таблица полей с нормами ст. 22 есть на странице с чек-листом подачи.

Шаг 4. Меры защиты и ответственный

Заполните «Описание мер, предусмотренных статьями 18.1. и 19», «средства обеспечения безопасности» и блок о шифровальных средствах: «используются» или «не используются», при использовании — класс СКЗИ и наименования средств. Затем ответственный: физическое лицо или сторонняя организация, с контактами.

Шаг 5. Сроки, трансграничная передача, база данных

Укажите дату начала обработки, срок или условие прекращения (например, условие — ликвидация организации), осуществляется ли трансграничная передача, затем страну и адрес ЦОД, где находится база данных, и организацию, ответственную за хранение.

Шаг 6. Безопасность, исполнитель, доверенность

Заполните сведения об обеспечении безопасности по требованиям Правительства РФ, ФИО, должность и контакты исполнителя. В блоке «Машиночитаемая доверенность» либо загрузите XML и SIG файлы доверенности, либо отметьте, что уведомление подпишет лицо, действующее без доверенности (например, директор).

Шаг 7. Сохранить, отправить, записать код и ключ

Если заполнить в один заход не получается, используйте кнопку «Сохранить черновик». После формирования портал показывает код сформированного уведомления и ключ — сохраните их: по ним открывают черновик, повторно отправляют уведомление и проверяют его состояние. Далее выберите способ отправки.

Три способа подачи: какой выбрать

Все три способа описаны на самой форме портала. Уведомление в любом случае адресовано территориальному органу Роскомнадзора по месту регистрации оператора.

Как подать уведомление в Роскомнадзор через Госуслуги. Отдельной услуги «уведомление об обработке ПД» в каталоге Госуслуг искать не нужно: форма заполняется на pd.rkn.gov.ru, а Госуслуги используются для входа и подтверждения через ЕСИА. Если подаёте от имени организации, учётная запись сотрудника должна быть привязана к этой организации на Госуслугах.

Пример: ИП с интернет-магазином

ИП Смирнова (условный пример) открыла интернет-магазин, наняла двух сотрудников и подключила форму обратной связи на сайте. Порядок действий:

1. Составила список целей: кадровый и бухгалтерский учёт; исполнение договоров с покупателями (доставка заказов); обработка обращений с сайта.
2. Для учёта работников основание — исполнение обязанностей по закону (п. 2 ч. 1 ст. 6), для заказов — исполнение договора (п. 5 ч. 1 ст. 6), для формы обратной связи — согласие (п. 1 ч. 1 ст. 6).
3. Узнала у хостинга адрес ЦОД в России, где лежит база заказов.
4. В форме выбрала тип «Индивидуальный предприниматель», ответственным указала себя, трансграничную передачу — «не осуществляется».
5. Вошла через ЕСИА и отправила уведомление, сохранила код и ключ.
6. Через 30 дней нашла себя в реестре операторов по ИНН.

Типичные ошибки при подаче

• Цели в уведомлении не совпадают с политикой. Оба документа описывают одну и ту же обработку, поэтому формулировки целей и оснований лучше держать одинаковыми — расхождения вызывают вопросы при проверке.
• Забыли про сайт. Форма заявки, корзина, рассылка — отдельные цели со своими категориями данных.
• Не указали подрядчиков. Если доступ к данным есть у бухгалтерской фирмы или сервиса по договору, их указывают в блоке о лицах с доступом.
• Не записали код и ключ. Без них не открыть черновик и не проверить состояние уведомления.
• Подали и забыли. Об изменении сведений нужно сообщить не позднее 15-го числа месяца, следующего за месяцем изменений, а о прекращении обработки — в течение 10 рабочих дней (ч. 7 ст. 22).

Что происходит после подачи

Роскомнадзор вносит сведения в реестр операторов в течение 30 дней с даты поступления уведомления (ч. 4 ст. 22). Сведения реестра, кроме данных о средствах обеспечения безопасности, общедоступны. Найти себя можно в разделе «Реестр операторов» → «Реестр» по ИНН, наименованию или регистрационному номеру; до внесения в реестр состояние уведомления смотрят в разделе «Проверка состояния уведомления» по номеру и ключу.

Частые вопросы

Источники: ст. 22 152-ФЗ (ред. от 26.07.2026), pd.rkn.gov.ru: электронные формы заявлений, pd.rkn.gov.ru: форма уведомления, pd.rkn.gov.ru: реестр операторов, ст. 13.11 КоАП (ред. от 04.08.2026). Проверено 26.10.2026.