Конструктор уведомления в Роскомнадзор об обработке персональных данных
Каждый оператор, обрабатывающий персональные данные, обязан уведомить Роскомнадзор до начала обработки (ст. 22 Федерального закона № 152‑ФЗ). Заполните форму — скопируйте данные на портал pd.rkn.gov.ru или скачайте PDF. Бесплатно.
Штраф вырос: С 30 мая 2026 года штраф за неподачу уведомления в Роскомнадзор — до 300 000 ₽ для юрлиц (ранее — до 5 000 ₽). Подайте уведомление заранее, чтобы избежать санкций.
1Сведения об операторе
2Ответственный за организацию обработки ПДн
Лицо, назначенное приказом руководителя (ст. 22.1 152-ФЗ)
3Цели обработки персональных данных
4Категории персональных данных
5Категории субъектов персональных данных
6Правовое основание обработки
7Способы обработки
8Меры по обеспечению безопасности
Отметьте принятые организационные и технические меры (ст. 18.1, 19 152-ФЗ)
9Трансграничная передача
10Местонахождение базы данных
Адрес сервера / дата-центра на территории РФ (ч. 5 ст. 18 152-ФЗ)
11Сроки обработки
Вопросы и ответы
Кто обязан подать уведомление в Роскомнадзор?▼
Любой оператор (юридическое лицо или ИП), который обрабатывает персональные данные, обязан уведомить Роскомнадзор до начала обработки (ст. 22 152-ФЗ). Исключение — обработка данных только сотрудников в рамках трудового законодательства, но на практике большинство компаний обрабатывают также данные клиентов, посетителей сайта, поэтому уведомление обязательно.
Какой штраф за неподачу уведомления в Роскомнадзор?▼
С 30 мая 2026 года штраф за неуведомление Роскомнадзора составляет до 300 000 рублей для юридических лиц и до 100 000 рублей для должностных лиц (ст. 13.11 КоАП в редакции 420-ФЗ). Ранее штраф составлял до 5 000 рублей.
Как подать уведомление в Роскомнадзор?▼
Уведомление подаётся через портал pd.rkn.gov.ru в электронной форме с усиленной квалифицированной электронной подписью (УКЭП), либо на бумаге в территориальное управление Роскомнадзора. После подачи оператору присваивается регистрационный номер в реестре операторов персональных данных.
Какие сведения указываются в уведомлении?▼
В уведомлении указываются: наименование и адрес оператора, цели обработки, категории персональных данных и субъектов, правовое основание, способы обработки, меры безопасности, сведения о трансграничной передаче, местонахождение базы данных на территории РФ, ФИО ответственного за организацию обработки ПДн (ст. 22 152-ФЗ, приказ РКН № 180).
Нужно ли обновлять уведомление в Роскомнадзор?▼
Да. При изменении сведений, указанных в уведомлении (смена адреса, добавление целей обработки, изменение перечня данных), оператор обязан уведомить Роскомнадзор об изменениях в течение 10 рабочих дней (ч. 7 ст. 22 152-ФЗ). Информационное письмо об изменениях подаётся через тот же портал pd.rkn.gov.ru.
Кому не нужно подавать уведомление?▼
Исключения предусмотрены ч. 2 ст. 22 152-ФЗ: обработка данных только сотрудников строго в рамках Трудового кодекса, обработка данных без использования средств автоматизации, обработка для исполнения транспортного законодательства. На практике большинство организаций не подпадают под исключения, поскольку используют CRM, сайты с формами, email-рассылки.
Проверьте свой сайт на соответствие 152-ФЗ
Уведомление в Роскомнадзор — только начало. Бесплатный аудит проверит политику конфиденциальности, баннер куки, формы сбора данных и все остальные требования закона.
Проверить сайт бесплатно