Уведомление в Роскомнадзор о начале обработки

Обновлено 29.10.2026 · материал носит информационный характер

Уведомление в Роскомнадзор — обязанность большинства операторов, но её часто игнорируют: кажется, что это нужно только крупным компаниям. На деле уведомление требуется и индивидуальному предпринимателю с одной формой на сайте.

Кто обязан подать уведомление

Оператор персональных данных, который собирается обрабатывать данные, обязан уведомить Роскомнадзор до начала обработки (ст. 22 152-ФЗ). Исключения узкие: например, когда данные обрабатываются без средств автоматизации или когда речь только о данных сотрудников для кадрового учёта.

Сайт с формой заявки, формой обратной связи, онлайн-записью, личным кабинетом — это обработка персональных данных. Значит уведомление нужно.

Как подать

1. Зарегистрируйте личный кабинет на портале Роскомнадзора (pd.rkn.gov.ru).
2. Выберите «Подать уведомление о начале обработки персональных данных».
3. Заполните сведения: цели обработки, категории данных, сроки, меры защиты.
4. Дождитесь регистрации — сведения вносятся в реестр операторов.

Что указывают в уведомлении

• наименование и реквизиты оператора;
• цели обработки: обработка заявок, консультирование, исполнение договора;
• категории субъектов: клиенты, посетители сайта, контрагенты;
• перечень обрабатываемых данных: имя, телефон, email, IP-адрес, cookie;
• правовые основания: согласие субъекта, исполнение договора;
• способы обработки: автоматизированная и без средств автоматизации;
• сроки обработки и хранения;
• меры обеспечения безопасности: HTTPS, ограничение доступа, резервное копирование.

Штраф за отсутствие уведомления

Невыполнение обязанности уведомить Роскомнадзор влечёт штраф по ч. 8 ст. 13.11 КоАП РФ. Для организаций суммы достигают 300 тыс. ₽. Отдельно учитывается, что отсутствие записи в реестре — один из проверяемых признаков: ведомство может сопоставить сайты, которые собирают данные, с реестром операторов.

Частые вопросы

Нужно ли уведомление, если у меня только форма обратной связи?

Да, если она собирает персональные данные: имя, телефон, email, адрес — это обработка персональных данных.

Нужно ли уведомлять о cookie и IP?

Как правило, cookie и IP-адрес относятся к данным, которые обрабатываются при посещении сайта. Их стоит отразить в уведомлении как технические данные посетителей.

Что будет, если работал без уведомления и подал только сейчас?

Уведомление лучше подать: это снижает риск и устраняет нарушение на будущее. Ответственность за период без уведомлением возможна, но период работы без него оценивается в каждом случае отдельно.

Частые вопросы

Нужно ли уведомление индивидуальному предпринимателю?

Да, если он обрабатывает персональные данные: например, собирает заявки через сайт.

Что грозит за работу без уведомления?

Штраф по ч. 8 ст. 13.11 КоАП РФ: для организаций суммы достигают 300 тыс. рублей.