# Уведомление в Роскомнадзор об обработке персональных данных: пошаговая инструкция для владельца сайта

Если на сайте есть хотя бы форма заявки, вы — оператор персональных данных и обязаны до начала обработки уведомить Роскомнадзор (ст. 22 152-ФЗ). Разбираем, кому подавать уведомление, что в нём указать, как подать онлайн бесплатно, когда обновлять сведения и какой штраф грозит за неподачу — до 300 000 ₽ для юрлиц по ч. 10 ст. 13.11 КоАП.

Автор: Редакция "Спокухи!", автор статей. Опубликовано 2026-11-04.

Короткий ответ: **если на сайте есть форма заявки, регистрация, подписка или интернет-магазин — вы оператор персональных данных и обязаны до начала обработки уведомить Роскомнадзор (ст. 22 ч. 1 152-ФЗ).** Это бесплатно, делается онлайн за один вечер, а штраф за неподачу для юридического лица — от 100 000 до 300 000 ₽ (ч. 10 ст. 13.11 КоАП).

Ниже — кто обязан подавать, что писать в уведомлении и как подать его по шагам.

## Кто обязан подавать уведомление

Обязанность лежит на каждом операторе персональных данных — организации, ИП или физическом лице, которое обрабатывает чужие персональные данные. Собираете через сайт имя и телефон в форме обратной связи — уже обработка.

Расхожее «нам не нужно, мы только принимаем заявки» устарело. До 1 сентября 2022 года в ст. 22 были широкие исключения (кадровые данные, данные по договору и другие), но пункты 1–6 части 2 утратили силу. Сейчас уведомление можно не подавать только в трёх узких случаях (ч. 2 ст. 22):

- данные включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка;
- обработка ведётся **исключительно без средств автоматизации** — то есть вообще без компьютера;
- обработка по законодательству о транспортной безопасности.

Сайту с формой заявки не подходит ни один из них.

## Что указать в уведомлении

Содержание уведомления установлено ч. 3 ст. 22:

- наименование (или ФИО) и адрес оператора;
- цель обработки персональных данных — по каждой цели указываются категории данных, категории субъектов и перечень обрабатываемых данных (ч. 3.1);
- описание мер защиты по ст. 18.1 и 19 152-ФЗ, включая сведения о шифровальных средствах, если они есть;
- ответственный за организацию обработки — ФИО или наименование, телефон, почтовый адрес и e-mail;
- дата начала обработки;
- срок или условие прекращения обработки;
- есть ли трансграничная передача данных;
- место нахождения базы данных с персональными данными граждан РФ;
- сведения об обеспечении безопасности по требованиям Правительства.

Форму уведомления устанавливает сам Роскомнадзор (ч. 8 ст. 22) — при подаче онлайн она заполняется по полям с подсказками, искать шаблон отдельно не нужно.

Важно: если данные уходят иностранным сервисам (чаты, аналитика, формы на зарубежных платформах), одного уведомления по ст. 22 мало — о трансграничной передаче подаётся **отдельное** уведомление (152-ФЗ ст. 12 ч. 3).

## Как подать: пошагово

1. **Проверьте, может вы уже в реестре.** Реестр операторов общедоступен (ч. 4 ст. 22): найдите свою организацию или ИП по ИНН на портале Роскомнадзора [pd.rkn.gov.ru](https://pd.rkn.gov.ru) в разделе реестра операторов. Если запись есть и сведения актуальны — ничего подавать не нужно.
2. **Соберите сведения** из списка выше: цели обработки, категории данных и субъектов, ответственный, дата начала, место базы данных. Цели и категории удобно взять из своей политики обработки персональных данных — они должны совпадать.
3. **Подайте уведомление** одним из способов (ч. 3 ст. 22 разрешает бумажный документ или электронный):
   - онлайн на портале [pd.rkn.gov.ru](https://pd.rkn.gov.ru) — вход через учётную запись Госуслуг организации или ИП, заполнение формы по шагам;
   - лично в территориальном органе Роскомнадзора;
   - заказным письмом с описью вложения.

   Документ подписывает уполномоченное лицо оператора.
4. **Дождитесь внесения в реестр.** У Роскомнадзора есть на это 30 дней с даты поступления (ч. 4 ст. 22). Если сведения неполные или недостоверные, ведомство потребует уточнить их до внесения (ч. 6). Подача и внесение в реестр бесплатны — закон прямо запрещает возлагать на оператора какие-либо расходы (ч. 5).

## Не забудьте обновлять

Уведомление — не разовая акция. Если сведения из него изменились (новая цель обработки, сменился ответственный, переехала база данных), об этом нужно сообщить **не позднее 15-го числа месяца, следующего за месяцем изменений** (ч. 7 ст. 22). О прекращении обработки — в течение десяти рабочих дней.

## Чем грозит неподача

Непредставление или несвоевременное представление уведомления — ч. 10 ст. 13.11 КоАП (в редакции 420-ФЗ):

| Кого штрафуют | Сумма |
|---|---|
| гражданин | 5 000–10 000 ₽ |
| должностное лицо | 30 000–50 000 ₽ |
| юридическое лицо | 100 000–300 000 ₽ |

Это одно из первых, что проверяет ведомство: сайт с формой сбора заявок легко сопоставить с реестром операторов — и если компании в реестре нет, вопросы начинаются с уведомления.

- [Подано ли уведомление в Роскомнадзор](/protocol/4-7-uvedomlenie-v-roskomnadzor) — пункт 4.7 протокола;
- [Уведомление о трансграничной передаче](/protocol/4-8-uvedomlenie-o-transgranichnoj-peredache) — если данные уходят за рубеж.

«Спокуха!» бесплатно проверит сайт по [протоколу](/protocol): политику, согласия, cookie и другие требования — со ссылками на нормы и суммами штрафов. [Проверить сайт](/).

## Вопросы и ответы

### На сайте только форма «Задать вопрос». Тоже нужно уведомление?

Да. Имя, телефон или e-mail из формы — персональные данные, их приём и хранение — обработка. Исключения, которые раньше освобождали «малых» операторов, утратили силу 1 сентября 2022 года; уведомление не нужно лишь в трёх узких случаях из ч. 2 ст. 22, и форма на сайте ни под один не подходит.

### Я ИП без работников. На меня это тоже распространяется?

Да, обязанность одинакова для организаций, ИП и физических лиц. Различаются только суммы штрафа за неподачу: для граждан и ИП — 5 000–10 000 ₽, для юридических лиц — 100 000–300 000 ₽ (ч. 10 ст. 13.11 КоАП).

### Уведомление подавали много лет назад. Что-то делать?

Проверьте, что сведения в реестре актуальны: цели, категории данных, ответственный, адрес базы. Если что-то изменилось — подайте уведомление об изменениях не позднее 15-го числа следующего месяца (ч. 7 ст. 22). Запись «из нулевых» со старыми целями — частая находка при проверках.

### Это платно?

Нет. Часть 5 ст. 22 прямо запрещает возлагать на оператора расходы в связи с рассмотрением уведомления и внесением сведений в реестр. Если «посредник» предлагает подать уведомление за деньги — это просто платная услуга заполнения формы, а не обязательный платёж.

### Уведомление по ст. 22 заменяет уведомление о трансграничной передаче?

Нет. Если данные передаются иностранным лицам или сервисам, до начала такой передачи подаётся отдельное уведомление по ст. 12 152-ФЗ, и оно направляется отдельно от уведомления по ст. 22.