Конструктор уведомления в Роскомнадзор об обработке персональных данных

До начала обработки оператор проверяет обязанность уведомления по статье 22 152-ФЗ. Конструктор готовит проект сведений, но не определяет применимость исключений без анализа фактических процессов.

С 30 мая 2025 года штраф за неуведомление Роскомнадзора составляет до 300 000 рублей для юридических лиц и до 50 000 рублей для должностных лиц (ст. 13.11 ч.10 КоАП в редакции 420-ФЗ). Ранее штраф был существенно ниже.

Уведомление подаётся через портал pd.rkn.gov.ru в электронной форме с усиленной квалифицированной электронной подписью (УКЭП), либо на бумаге в территориальное управление Роскомнадзора. После подачи оператору присваивается регистрационный номер в реестре операторов персональных данных.

В уведомлении указываются: наименование и адрес оператора, цели обработки, категории персональных данных и субъектов, правовое основание, способы обработки, меры безопасности, сведения о трансграничной передаче, местонахождение базы данных на территории РФ, ФИО ответственного за организацию обработки ПДн (ст. 22 152-ФЗ, приказ РКН № 180).

Да. При изменении сведений, указанных в уведомлении (смена адреса, добавление целей обработки, изменение перечня данных), оператор обязан уведомить Роскомнадзор об изменениях в течение 10 рабочих дней (ч. 7 ст. 22 152-ФЗ). Информационное письмо об изменениях подаётся через тот же портал pd.rkn.gov.ru.

Исключения проверяются только по действующей редакции части 2 статьи 22 152-ФЗ и фактическим процессам оператора. Старые перечни исключений из публикаций до 1 сентября 2022 года использовать нельзя.