Кто обязан подавать уведомление
Оператор обязан уведомить Роскомнадзор о намерении обрабатывать персональные данные до начала обработки (ч. 1 ст. 22 152-ФЗ). С 01.09.2022 (Федеральный закон № 266-ФЗ) большинство прежних исключений отменены. Сейчас без уведомления можно обрабатывать данные только в трёх случаях (ч. 2 ст. 22):
- данные включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка (п. 7);
- обработка ведётся без использования средств автоматизации — только на бумаге (п. 8);
- обработка предусмотрена законодательством о транспортной безопасности (п. 9).
Раньше уведомление не подавали, например, для данных работников и для данных, полученных по договору. Теперь эти исключения не действуют: если у вас есть работники, клиенты в базе или форма заявки на сайте и вы ведёте их в компьютере, уведомление нужно.
Что указать в уведомлении
Перечень сведений — ч. 3 и 3.1 ст. 22. Форма уведомления утверждена приказом Роскомнадзора от 28.10.2022 № 180; на портале pd.rkn.gov.ru она заполняется по полям.
| Сведение | Норма | Подсказка |
|---|---|---|
| Наименование (ФИО) и адрес оператора | п. 1 ч. 3 | Как в ЕГРЮЛ или ЕГРИП |
| Цели обработки | п. 2 ч. 3 | Те же, что в политике |
| Для каждой цели: категории данных, категории субъектов, правовое основание, перечень действий, способы обработки | ч. 3.1 | Удобно взять из таблицы политики, собранной в генераторе |
| Меры по ст. 18.1 и 19, в том числе шифровальные средства | п. 7 ч. 3 | Приказы, ответственный, антивирус, средства защиты |
| Ответственный за организацию обработки и его контакты | п. 7.1 ч. 3 | ФИО, телефон, почтовый адрес, e-mail |
| Дата начала обработки | п. 8 ч. 3 | Для действующего бизнеса — дата начала деятельности |
| Срок или условие прекращения обработки | п. 9 ч. 3 | Например, «ликвидация организации» |
| Наличие трансграничной передачи | п. 10 ч. 3 | О самой передаче — отдельное уведомление по ст. 12 |
| Место нахождения базы данных с ПД граждан РФ | п. 10.1 ч. 3 | Адрес ЦОД или хостинга в России |
| Сведения об обеспечении безопасности | п. 11 ч. 3 | По требованиям Правительства РФ |
Чек-лист подачи
- Составьте список целей обработки: кадры, клиенты, сайт, рассылки, пропускной режим.
- Для каждой цели запишите категории данных, субъектов, основание (ст. 6), действия и способы обработки.
- Назначьте ответственного за организацию обработки ПД (для организаций) и подготовьте его контакты.
- Узнайте у хостинг-провайдера или ЦОД адрес, где хранится база данных.
- Опишите принятые меры защиты и проверьте, есть ли трансграничная передача (зарубежные сервисы рассылок, облака, мессенджеры).
- Заполните форму на портале pd.rkn.gov.ru в разделе «Реестр операторов».
- Выберите способ подачи: в электронном виде с усиленной квалифицированной электронной подписью, в электронном виде со входом через ЕСИА (учётная запись Госуслуг) или распечатать сформированное на портале уведомление и направить в территориальный орган Роскомнадзора на бумаге.
- Сохраните подтверждение и проверьте через 30 дней, что сведения появились в реестре операторов: Роскомнадзор вносит их в течение 30 дней с даты поступления уведомления (ч. 4 ст. 22).
Изменения и прекращение обработки
| Событие | Срок | Норма |
|---|---|---|
| Изменились сведения из уведомления (адрес, цели, ответственный, база данных) | Не позднее 15-го числа месяца, следующего за месяцем изменений | ч. 7 ст. 22 |
| Обработка прекращена | В течение 10 рабочих дней с даты прекращения | ч. 7 ст. 22 |
| Утечка (неправомерная или случайная передача ПД) | 24 часа — первичное уведомление, 72 часа — результаты расследования | ч. 3.1 ст. 21 |
Уведомление об утечке — отдельная обязанность. За его неподачу предусмотрен штраф по ч. 11 ст. 13.11 КоАП: для юрлиц — от 1 до 3 млн ₽.
Частые вопросы
Нужно ли ИП подавать уведомление в Роскомнадзор?
Да, если ИП обрабатывает персональные данные с помощью компьютера: данные работников, клиентов, заявки с сайта. Исключения — только три случая из ч. 2 ст. 22.
Как проверить, подавали ли уведомление?
Найдите себя в реестре операторов на портале pd.rkn.gov.ru по ИНН или наименованию. Сведения реестра, кроме данных о средствах защиты, общедоступны (ч. 4 ст. 22).
Можно ли подать уведомление через Госуслуги?
Портал Роскомнадзора принимает уведомления в электронном виде со входом через ЕСИА — это учётная запись Госуслуг. Также доступны подача с УКЭП и на бумаге.
Сколько стоит подача уведомления?
Подача бесплатная, госпошлины нет.
Если обработка только на бумаге?
Тогда уведомление не требуется (п. 8 ч. 2 ст. 22). Но если хотя бы часть данных — в Excel, 1С или CRM, это уже автоматизированная обработка.
Документы, которые пригодятся
Источники: ст. 22 152-ФЗ (ред. от 26.07.2026), портал Роскомнадзора: подача уведомления, ст. 13.11 КоАП (ред. от 04.08.2026), ст. 21 152-ФЗ. Проверено 26.10.2026.
Сделаем документы по 152-ФЗ под ключ
Проверим сайт, подготовим политику и согласия под ваши процессы, подадим уведомление в Роскомнадзор.