Спокуха! › Блог › Уведомление в Роскомнадзор об обработке персональных данных: пошаговая инструкция для владельца сайта

Уведомление в Роскомнадзор об обработке персональных данных: пошаговая инструкция для владельца сайта

Редакция "Спокухи!" · 4 ноября 2026 г. · 4 мин чтения

Короткий ответ: если на сайте есть форма заявки, регистрация, подписка или интернет-магазин — вы оператор персональных данных и обязаны до начала обработки уведомить Роскомнадзор (ст. 22 ч. 1 152-ФЗ). Это бесплатно, делается онлайн за один вечер, а штраф за неподачу для юридического лица — от 100 000 до 300 000 ₽ (ч. 10 ст. 13.11 КоАП).

Ниже — кто обязан подавать, что писать в уведомлении и как подать его по шагам.

Кто обязан подавать уведомление

Обязанность лежит на каждом операторе персональных данных — организации, ИП или физическом лице, которое обрабатывает чужие персональные данные. Собираете через сайт имя и телефон в форме обратной связи — уже обработка.

Расхожее «нам не нужно, мы только принимаем заявки» устарело. До 1 сентября 2022 года в ст. 22 были широкие исключения (кадровые данные, данные по договору и другие), но пункты 1–6 части 2 утратили силу. Сейчас уведомление можно не подавать только в трёх узких случаях (ч. 2 ст. 22):

данные включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка;
обработка ведётся исключительно без средств автоматизации — то есть вообще без компьютера;
обработка по законодательству о транспортной безопасности.

Сайту с формой заявки не подходит ни один из них.

Что указать в уведомлении

Содержание уведомления установлено ч. 3 ст. 22:

наименование (или ФИО) и адрес оператора;
цель обработки персональных данных — по каждой цели указываются категории данных, категории субъектов и перечень обрабатываемых данных (ч. 3.1);
описание мер защиты по ст. 18.1 и 19 152-ФЗ, включая сведения о шифровальных средствах, если они есть;
ответственный за организацию обработки — ФИО или наименование, телефон, почтовый адрес и e-mail;
дата начала обработки;
срок или условие прекращения обработки;
есть ли трансграничная передача данных;
место нахождения базы данных с персональными данными граждан РФ;
сведения об обеспечении безопасности по требованиям Правительства.

Форму уведомления устанавливает сам Роскомнадзор (ч. 8 ст. 22) — при подаче онлайн она заполняется по полям с подсказками, искать шаблон отдельно не нужно.

Важно: если данные уходят иностранным сервисам (чаты, аналитика, формы на зарубежных платформах), одного уведомления по ст. 22 мало — о трансграничной передаче подаётся отдельное уведомление (152-ФЗ ст. 12 ч. 3).

Как подать: пошагово

Проверьте, может вы уже в реестре. Реестр операторов общедоступен (ч. 4 ст. 22): найдите свою организацию или ИП по ИНН на портале Роскомнадзора pd.rkn.gov.ru в разделе реестра операторов. Если запись есть и сведения актуальны — ничего подавать не нужно.
Соберите сведения из списка выше: цели обработки, категории данных и субъектов, ответственный, дата начала, место базы данных. Цели и категории удобно взять из своей политики обработки персональных данных — они должны совпадать.
Подайте уведомление одним из способов (ч. 3 ст. 22 разрешает бумажный документ или электронный):
- онлайн на портале pd.rkn.gov.ru — вход через учётную запись Госуслуг организации или ИП, заполнение формы по шагам;
- лично в территориальном органе Роскомнадзора;
- заказным письмом с описью вложения.
Документ подписывает уполномоченное лицо оператора.
Дождитесь внесения в реестр. У Роскомнадзора есть на это 30 дней с даты поступления (ч. 4 ст. 22). Если сведения неполные или недостоверные, ведомство потребует уточнить их до внесения (ч. 6). Подача и внесение в реестр бесплатны — закон прямо запрещает возлагать на оператора какие-либо расходы (ч. 5).

Не забудьте обновлять

Уведомление — не разовая акция. Если сведения из него изменились (новая цель обработки, сменился ответственный, переехала база данных), об этом нужно сообщить не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22). О прекращении обработки — в течение десяти рабочих дней.

Чем грозит неподача

Непредставление или несвоевременное представление уведомления — ч. 10 ст. 13.11 КоАП (в редакции 420-ФЗ):

Кого штрафуют	Сумма
гражданин	5 000–10 000 ₽
должностное лицо	30 000–50 000 ₽
юридическое лицо	100 000–300 000 ₽

Это одно из первых, что проверяет ведомство: сайт с формой сбора заявок легко сопоставить с реестром операторов — и если компании в реестре нет, вопросы начинаются с уведомления.

Подано ли уведомление в Роскомнадзор — пункт 4.7 протокола;
Уведомление о трансграничной передаче — если данные уходят за рубеж.

«Спокуха!» бесплатно проверит сайт по протоколу: политику, согласия, cookie и другие требования — со ссылками на нормы и суммами штрафов. Проверить сайт.

Вопросы и ответы

На сайте только форма «Задать вопрос». Тоже нужно уведомление?

Да. Имя, телефон или e-mail из формы — персональные данные, их приём и хранение — обработка. Исключения, которые раньше освобождали «малых» операторов, утратили силу 1 сентября 2022 года; уведомление не нужно лишь в трёх узких случаях из ч. 2 ст. 22, и форма на сайте ни под один не подходит.

Я ИП без работников. На меня это тоже распространяется?

Да, обязанность одинакова для организаций, ИП и физических лиц. Различаются только суммы штрафа за неподачу: для граждан и ИП — 5 000–10 000 ₽, для юридических лиц — 100 000–300 000 ₽ (ч. 10 ст. 13.11 КоАП).

Уведомление подавали много лет назад. Что-то делать?

Проверьте, что сведения в реестре актуальны: цели, категории данных, ответственный, адрес базы. Если что-то изменилось — подайте уведомление об изменениях не позднее 15-го числа следующего месяца (ч. 7 ст. 22). Запись «из нулевых» со старыми целями — частая находка при проверках.

Это платно?

Нет. Часть 5 ст. 22 прямо запрещает возлагать на оператора расходы в связи с рассмотрением уведомления и внесением сведений в реестр. Если «посредник» предлагает подать уведомление за деньги — это просто платная услуга заполнения формы, а не обязательный платёж.

Уведомление по ст. 22 заменяет уведомление о трансграничной передаче?

Нет. Если данные передаются иностранным лицам или сервисам, до начала такой передачи подаётся отдельное уведомление по ст. 12 152-ФЗ, и оно направляется отдельно от уведомления по ст. 22.

Пункты протокола по теме

4.7Подано ли уведомление в Роскомнадзор об обработке персональных данных?проверьте сами
4.8Подано ли уведомление о трансграничной передаче, если данные уходят за рубеж?проверьте сами