Что такое уведомление в Роскомнадзор и зачем его подавать в 2025 году
С 30 мая 2025 года в России действует новая редакция законодательства о персональных данных: вступили в силу изменения в Федеральный закон № 152-ФЗ. Теперь организации и индивидуальные предприниматели, которые собирают, хранят или используют персональные данные, обязаны уведомить Роскомнадзор о начале обработки таких данных — еще до фактического ее старта.
Романенков Александр
Директор компании
Лавриненков Алексей
Юрист
Поделиться:
Уведомление в Роскомнадзор и подготовка комплекта документов по ПДн. Готовое решение по 152-ФЗ, которое выдержит проверку.
В противном случае – штрафы. Причем не символические. Размеры штрафов за неподачу уведомления в Роскомнадзор в 2025 году указаны в статье 13.11 КоАП РФ. Например,
|
Нарушение |
Штраф (для должностных лиц) |
Штраф (для юрлиц и ИП) |
| Отсутствие уведомления о намерении осуществлять обработку персональных данных |
от 30 000 ₽ до 50 000 ₽ |
от 100 000 ₽ до 300 000 ₽ |
| Невыполнение обязанности по уведомлению или несвоевременное уведомление в случае неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных |
от 400 000 ₽ до 800 000 ₽ |
от 1 000 000 ₽ до 3 000 000 ₽ |
Важно: после 30.05.2025 уведомлять Роскомнадзор должны и те, кто не попадал под требования: самозанятые, онлайн-магазины, малый бизнес без CRM, работодатели, ИП с сайтом, которые осуществляют обработку персональных данных клиентов, работников или контрагентов.
Но кто-то считает, что можно обойтись внутренним распоряжением или согласием от сотрудников. Кто-то – что это касается только сайтов. А кто-то просто не отправляет, не зная, как подступиться к форме.
Что считается персональными данными?
Под “персональными данными” согласно Федеральному закону № 152-ФЗ “О персональных данных” понимается любая информация, позволяющая прямо или косвенно идентифицировать человека:
ФИО, дата рождения, паспортные данные
номера телефонов, e-mail, IP-адрес
адрес проживания
фото, видео, голос (в том числе Zoom-записи)
биометрические и медицинские данные
сведения о трудовой деятельности, доходах и т. д.
Если вы:
принимаете резюме,
регистрируете пользователей,
сохраняете заявки через сайт или CRM,
отправляете коммерческие предложения клиентам,
используете онлайн-кассы и программы лояльности, –
вы осуществляете обработку персональных данных и должны уведомить Роскомнадзор до начала такой обработки.
Кто обязан подавать уведомление в Роскомнадзор?
Обязанность уведомить Роскомнадзор об обработке персональных данных распространяется не только на компании с сайтом, но и на всех, кто собирает и хранит любую информацию о людях — даже в бумажной форме.
Согласно статье 22 Федерального закона № 152-ФЗ «О персональных данных», уведомление должны подать:
|
Кто подает |
Примеры |
| ООО, ИП (только граждане РФ) | Все работодатели, интернет-магазины, клиники, образовательные центры |
| Некоммерческие организации | Фонды, объединения, кооперативы |
| Индивидуальные специалисты | Рекрутеры, бухгалтеры, юристы, маркетологи, коучи |
| Самозанятые | Фрилансеры, фотографы, кондитеры, косметологи и т. д. |
Даже если вы обрабатываете только данные сотрудников – уведомление обязательно.
Когда бухгалтеру нужно подавать уведомление
Ведете учет для ООО/ИП с наемными сотрудниками – уведомлять нужно.
Храните резюме соискателей – уведомлять нужно.
Заполняете форму 6-НДФЛ и работаете в 1С – уведомлять нужно.
Пользуетесь облачными хранилищами вне РФ – срочно уведомляйтесь и меняйте инфраструктуру: грозит штраф до 6 000 000 руб.
Нужна помощь с уведомлением? Уточните, что актуально для вас
☑ Уже пробовали подать, но форма ушла с ошибками
☑ Получили отказ – не ясно, что исправлять
☑ Нужна помощь с формулировками (цель, меры, основание)
☑ Используем облака и зарубежные сервисы — не знаем, как правильно оформить
☑ Хотим всё сделать «под ключ», чтобы пройти проверку без штрафов
Что изменилось в 2025 году?
С 30 мая 2025 года вступили в силу изменения в статье 22 Федерального закона № 152-ФЗ, а также – обновленная ст.13.11 «Кодекса Российской Федерации об административных правонарушениях» от 30.12.2001. Они отменили большинство “льгот” и исключений, которыми пользовались предприниматели и бухгалтера ранее.
Теперь подать уведомление об обработке персональных данных в Роскомнадзор должны все операторы персональных данных (в том числе ИП, НКО и самозанятые), даже если:
обрабатываются только ФИО и телефон сотрудников,
нет сайта и CRM,
уже обрабатывали данные до вступления закона в силу.
Важно: теперь уведомление осуществляется до начала обработки, а не “по факту” или “при необходимости”, как это допускалось до 2025 года.
Кому нужно подать уведомление в Роскомнадзор в 2025 году?
Ранее не нужно было уведомлять Роскомнадзор, если данные использовались исключительно внутри компании или без автоматизации. Теперь эти исключения не действуют.
|
Было раньше |
В 2025 году |
| Обработка без компьютеров – можно не уведомлять | Обязаны уведомлять даже при бумажном документообороте |
| Обработка только ФИО сотрудников – не нужно | Теперь нужно |
| Если малый бизнес, то подавать не обязательно | Обязательно даже для ИП |
| Нет сайта, CRM, онлайн-сборов – можно не уведомлять. | Нужно, если есть Excel-таблица с ФИО |
Перечень случаев, когда нужно подавать уведомление
Согласно письмам Роскомнадзора и методическим рекомендациям, подача уведомления обязательна, если:
вы нанимаете сотрудников и ведете кадровый учет;
собираете заявки на сайте или через соцсети;
принимаете резюме соискателей;
передаете данные в бухгалтерию или аутсорсинг;
используете средства автоматизации – 1С, amoCRM, МойСклад и др.;
храните данные в облаке – даже если это только для внутреннего доступа;
передаете персональные данные за рубеж
Важно: если вы работаете один и у вас нет сотрудников, но собираете или храните данные клиентов, ведете их учет – вы оператор персональных данных и должны уведомить Роскомнадзор.
Кто пока освобожден от подачи
В 2025 году освобождение от подачи уведомления в Роскомнадзор сохраняется только в случаях, которые перечислены в части 2 статьи 22 Федерального закона № 152-ФЗ «О персональных данных». Их всего три. Без уведомления уполномоченного органа по защите прав субъектов персональных данных осуществляется обработка данных:
1. включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
2. обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
3. а также в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.
Какую ответственность несет бухгалтер, если не уведомить?
Если вы ведете бухгалтерию клиента и не посоветовали подать уведомление, а после проверки вылезла утечка или отсутствие уведомления, Роскомнадзор может:
оштрафовать клиента — по ст. 13.11 КоАП РФ;
пригласить бухгалтера как свидетеля или ответственного за неправомерную обработку;
в случае ИП — наложить штраф лично.
Многие бухгалтеры не знали, что должны советовать подать уведомление – в 2025 это входит в зону ответственности любого, кто работает с кадрами, налогами, зарплатой или HR.
Как подать уведомление в Роскомнадзор в 2025 году
Варианты подачи уведомления об обработке персональных данных в РКН
На 2025 год предусмотрено три способа подать уведомление в Роскомнадзор об обработке персональных данных::
|
Способ |
Кому подходит |
Что нужно |
| Через портал Роскомнадзора | всем, у кого есть ЭЦП | ЭЦП |
| Через Госуслуги | ИП, юрлица, физлица и самозанятые | подтвержденная учетная запись |
| На бумаге в территориальный орган Роскомнадзора | если нет ЭЦП | Форма, распечатка, подпись, почта/личная подача |
Важно: в 2025 году предпочтительный электронный способ – он быстрее и удобнее.
Шаг 1. Определите, обязаны ли вы подавать уведомление
Прежде чем заполнить форму, важно понять – вы должны подавать уведомление об обработке персональных данных или нет. И если вы не собираете данные через сайт, но, например, ведете учет сотрудников в Excel – вы уже попадаете под требования закона.
Если вы:
нанимаете сотрудников;
ведете кадровый или бухгалтерский учёт;
храните клиентские анкеты, резюме или заявки;
используете 1С, Excel, CRM или подобные сервисы;
отправляете данные сотрудников в ФНС, ПФР, ФСС;
обрабатываете заявки с сайта,
то во всех этих случаях вы являетесь оператором персональных данных и должны уведомить Роскомнадзор до начала обработки.
Если ответ “да” – следующий шаг.
Шаг 2. Изучите форму уведомления
Форма уведомления – это официальный документ, утвержденный приказом Роскомнадзора № 180 от 30.08.2022, в который оператор вносит сведения о:
целях обработки персональных данных,
категориях субъектов и данных,
правовых основаниях обработки,
месте хранения информации,
мерах безопасности,
наличии трансграничной передачи и автоматизации.
Или заполнить ее онлайн на портале.
Меры безопасности при обработке ПДн: что написать в уведомлении в Роскомнадзор
Оператор персональных данных обязан внедрить организационные и технические меры, направленные на защиту информации от утечки, утери, неправомерного доступа или иного несанкционированного воздействия. Они должны не только применяться на практике, но и быть отражены в уведомлении, подаваемом в Роскомнадзор.
В рамках требований закона рекомендуется предусмотреть следующие механизмы:
Ограничение доступа — персональные данные должны быть доступны исключительно тем сотрудникам, для которых это необходимо в рамках должностных обязанностей.
Технические средства защиты, включая:
– антивирусное программное обеспечение;
– уникальные пароли и двухфакторную аутентификацию (2FA);
– системы разграничения прав доступа;
– межсетевые экраны и иные инструменты защиты сетевого периметра.
Шифрование баз данных, особенно при размещении в облачной инфраструктуре.
Хранение данных на территории РФ — в случае, если обрабатываются персональные данные российских граждан.
Локальная нормативная база, включающая:
– политику по обеспечению безопасности ПДн;
– порядок доступа к информации;
– приказ о назначении ответственного за обработку персональных данных.
Эти сведения подлежат указанию в форме уведомления. При проведении проверки Роскомнадзор запрашивает доказательства того, что меры действительно реализованы: от локальных актов до скриншотов, договоров и технической документации.
Шаг 3. Заполните уведомление на портале
Перед тем как заполнить уведомление об обработке персональных данных на портале Роскомнадзора, убедитесь, что у вас под рукой есть все необходимые сведения:
– ИНН, ОГРН, адрес регистрации
– перечень обрабатываемых данных
– цели и способы обработки
– меры по защите персональных данных
Заполнение формы занимает в среднем 15-20 минут. Но чтобы правильно заполнить уведомление Роскомнадзору, важно не допустить ошибок. В этом помогает и сама система:
она подсказывает, какие поля обязательны;
ошибки в формате (например, ИНН или адрес) подсвечиваются сразу;
можно сохранить черновик уведомления и вернуться к его заполнению позже.
Лайфхак: в полях “Категории субъектов” и “Категории данных” лучше указывать больше – это защитит при проверке.
После заполнения подпишите уведомление ЭЦП. Оно уйдёт в территориальный орган Роскомнадзора автоматически.
Форма уведомления содержит поля:
|
Поле |
Что указывается |
| Наименование оператора | ООО, ИП, ФИО |
| Адрес, ИНН, ОГРН | Юридические данные |
| Цель обработки | Учет сотрудников, обработка заявок, маркетинг |
| Категории субъектов | Сотрудники, клиенты, поставщики |
| Категории данных | ФИО, паспорт, адрес, телефон, e-mail и т. д. |
| Правовое основание | Договор, закон, согласие |
| Меры безопасности | Антивирус, пароли, ЭЦП, локальные сети |
| Место хранения | Сервер, облако, бумажный архив |
| Передача данных за границу | Да/нет и в какие страны |
| Использование автоматизации | Да/нет |
Пример – как заполнить “цель обработки”
Цель обработки можно выбрать из приведенного в форме уведомления перечня (ведение кадрового и бухгалтерского учета, подготовка, заключение и исполнение гражданско-правового договора и др.) или добавить собственную цель обработки ПДн.
После отправки формы дождитесь ответа из информационной системы Роскомнадзора. Если все заполнено корректно, вы получите подтверждение, что уведомление об обработке персональных данных принято.
Электронный способ подачи – основной
В 2025 году Роскомнадзор настоятельно рекомендует подавать уведомление в электронном виде. Это:
быстрее (срок проверки – до 10 рабочих дней);
надежнее (ошибки в полях );
автоматически заносится в Реестр операторов.
Электронная подача возможна двумя способами — через портал Госуслуг или с использованием электронной подписи (ЭЦП).
|
Способ подачи |
Что требуется |
Комментарий |
| Через Госуслуги | Подтвержденная учетная запись в ЕСИА | Подходит ИП и юрлицам без ЭЦП. Заполнение и отправка формы происходит через личный кабинет на Госуслугах для бизнеса. |
| Через портал Роскомнадзора с ЭЦП | Усиленная квалифицированная электронная подпись (СКЗИ) + программа для подписания | Госуслуги не требуются. Подходит для тех, кто работает с ЭЦП и зарегистрирован в системе РКН. |
В обоих случаях бумажная копия не требуется — все подается и подписывается в цифровом виде. Если Вы подаете за организацию, ваша учетная запись должна быть привязана к данной организации на портале Госуслуг.
Альтернатива – уведомление на бумаге
Если нет ЭЦП:
1. Заполнить форму на сайте Роскомнадзора.
2. Нажать “отправить”
3. Распечатайте, подпишите (гендиректор/ИП) и поставьте печать.
4. Направьте в территориальное управление Роскомнадзора:
лично;
заказным письмом с перечнем документов в нем.
Адреса управлений указаны на сайте rkn.gov.ru/about/territorial-bodies
Почему важно подать уведомление
С 2025 года Роскомнадзор усилил контроль за операторами персональных данных. Проверки стали регулярными, а требования к уведомлению – более строгими.
Отсутствие записи в реестре операторов означает, что уведомление не подано. Это приравнивается к нарушению закона о персональных данных.
Как основания для административной ответственности рассматриваются:
1. недостоверная информация, предоставленная в уведомлении (например, искаженные сведения о целях обработки, перечне данных, способах защиты);
2. отсутствие самого уведомления в реестре операторов персональных данных.
Именно поэтому одна из ключевых задач бухгалтера и руководителя – не просто подать уведомление, а сделать это корректно, полно и в срок, чтобы избежать претензий в будущем.
Корректная подача уведомления – это не просто формальность, а юридический щит вашей компании. Роскомнадзор в 2025 году сравнивает данные из разных источников (налоговая, портал «Госуслуги», жалобы клиентов), и отсутствие уведомления может стать поводом для проверки или штрафа.
Вовремя оформленное уведомление — это защита бизнеса
от серьезных последствий.
Что делать, если работа с персональными данными началась без уведомления
Многие организации и индивидуальные предприниматели уже обрабатывают персональные данные, но не направили уведомление в Роскомнадзор. В 2025 году такая ситуация считается нарушением, независимо от сроков начала обработки или отсутствия умысла. Законодательство не делает различий между “забыли”, “не знали” или “отложили” – ответственность наступает в любом случае.
Если вы уже обрабатываете данные, но еще не подали уведомление – подать уведомление в Роскомнадзор нужно как можно скорее. При этом важно указать фактическую дату начала обработки.
В соответствии с частью 1 статьи 22 Федерального закона № 152-ФЗ, уведомление должно быть подано до начала обработки персональных данных. Если этого не сделано, необходимо:
1. Немедленно подать уведомление в Роскомнадзор, указав в качестве даты начала – фактическую дату, с которой вы начали работать с персональными данными (например, при приеме первого сотрудника, запуске сайта с формой заявки, заключении договора с клиентом и т. д.).
2. При наличии внутреннего приказа о назначении ответственного за обработку персональных данных – актуализировать его, чтобы он соответствовал требованиям, действующим после 30.05.2025.
2. Провести аудит обрабатываемых персональных данных, чтобы убедиться в соблюдении принципов минимизации, правомерности и защищенности обработки.
Важно: Роскомнадзор в 2025 году отслеживает несоответствия между фактической деятельностью (например, ведением кадрового учета, взаимодействием с клиентами через сайт) и наличием или отсутствием уведомления. Выявление обработки без подачи уведомления влечет ответственность по части 1 статьи 13.11 КоАП РФ.
Не уверены в корректности оформления уведомления в Роскомнадзор?
Ответьте на 3 вопроса – и поймете, нужно ли вам обновлять или дорабатывать уведомление. Это займет меньше 30 секунд.
Ошибки в уведомлении и как их избежать
Даже при наличии хорошей юридической подготовки заполнение уведомления об обработке персональных данных – непростая процедура. Роскомнадзор регулярно фиксирует ошибки, которые приводят к необходимости изменений в уведомлении или к последующим претензиям при проверке.
Наиболее частые из них связаны с формулировками целей обработки, указанием не всех субъектов, отсутствием сведений о передаче за пределы России, неточностями в выборе правовых оснований и мерах защиты.
Вот список частых ошибок при заполнении уведомления об обработке персональных данных.
|
Ошибка |
Что не так |
Как исправить |
| Указаны не все цели обработки | Например, только “кадровый учет” | Уточните: расчет ЗП, отчетность и т.д. |
| Пропущены категории субъектов | Нет клиентов, подрядчиков | Перечислите всех, чьи данные обрабатываете |
| Не указана трансграничная передача | Используются зарубежные сервисы | Укажите “да. США, Ирландия, Германия” (в зависимости от сервисов) |
| Меры защиты без конкретики | “Применяются все меры” | Конкретизируйте: пароли, локальная сеть, ограничение доступа, антивирусная защита, резервное копирование, контроль доступа к серверам, защита локальной сети, регулярное обновление ПО |
| Только “согласие” как основание | Не указаны договор, закон | Уточните: ст. 6 ч. 1 п. 2, 5, 6 ФЗ-152; ст. 24 ТК РФ; заключение и исполнение договоров |
| “Нет” в автоматизации | Используются Excel, 1С | Отметьте “Да”, если есть техника |
| Устаревшие сведения | Не отражены актуальные процессы: вы сменили облачный сервис, стали использовать CRM или наняли сотрудников. | Подайте обновленное уведомление с актуальной информацией. В старом уведомлении в реестре обновляется дата и содержимое. |
Чтобы избежать рисков, важно заранее понимать, как правильно заполнять ключевые поля формы.
Как внести изменения в уведомление
Уведомление, поданное в Роскомнадзор, отражает состояние обработки персональных данных на момент его подачи. Но в работе оператора со временем могут появляться новые процессы: расширяется перечень категорий субъектов, подключаются внешние сервисы, вносятся изменения в цели или правовые основания обработки. В таких случаях уведомление необходимо актуализировать.
Не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, нужно уведомить уполномоченный орган по защите прав субъектов персональных данных обо всех произошедших за указанный период изменениях.
В случае прекращения обработки персональных данных оператор обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в течение десяти рабочих дней с даты прекращения обработки персональных данных.
Как подать изменения
Актуализация уведомления осуществляется теми же способами, что и первичное уведомление:
1. Через портал Роскомнадзора – предпочтительный способ для всех, кто использует электронную подпись.
2. Через Госуслуги – доступно ИП, самозанятым, физическим лицам и юрлицам.30.05.2025.
3. На бумаге – в случае отсутствия электронной подписи.
Уведомление подается с актуальными сведениями. При этом предыдущее уведомление не аннулируется, но новая информация будет считаться действующей с момента регистрации.
После подачи изменений обновленная форма уведомления снова проходит проверку Роскомнадзора. Только после этого она считается официально зарегистрированной, а сведения – актуальными.
Чтобы не получить штраф за неполное уведомление, важно внести изменения до начала новой обработки – именно так требует закон в 2025 году.
На что обратить внимание при повторном уведомлении
Изменения должны быть поданы до начала применения новых условий обработки.
Если изменения затрагивают трансграничную передачу, необходимо указать все страны, с серверами которых осуществляется взаимодействие.
В случае изменения мер защиты необходимо точно указать обновленные технические и организационные меры, которые использует оператором.
Как проверить регистрацию уведомления и внесение в реестр операторов
Важно убедиться, что уведомление принято Роскомнадзором и сведения об операторе внесены в Единый реестр операторов, осуществляющих обработку персональных данных. Только наличие записи в этом реестре подтверждает факт регистрации уведомления.
Если вы не уверены, зарегистрировано ли уведомление в Роскомнадзоре, ориентируйтесь на запись в реестре операторов персональных данных.
Отсутствие этой записи означает, что уведомление либо не принято, либо направлено на доработку – в любом случае, оно не считается поданным.
Чтобы не попасть под штрафы, стоит регулярно проверять реестр: ошибки случаются и на стороне оператора, и на стороне Роскомнадзора.
Проверка осуществляется в открытом доступе, без авторизации.
Как проверить внесение данных в реестр
Актуализация уведомления осуществляется теми же способами, что и первичное уведомление:
1. Перейдите на официальный сервис Роскомнадзора https://pd.rkn.gov.ru/operators-registry/operators-list/
2. Введите в строку поиска:
название организации или ФИО индивидуального предпринимателя;
ОГРН или ИНН (если известен);
регион (необязательно, но ускоряет поиск при совпадениях по названию).
3. Нажмите кнопку «Найти».
4. Если уведомление зарегистрировано — в результатах появится запись с указанием:
наименования оператора;
регистрационного номера уведомления;
даты поступления;
сведений об обработке (включая цели, категории данных и субъектов).
Если результат поиска пустой — это означает, что уведомление либо не подано, либо отклонено. В таком случае необходимо направить его повторно.
Как узнать, принято ли уведомление
При электронной подаче через портал Роскомнадзора или Госуслуги:
- статус заявки отображается в личном кабинете;
- данные появляются в реестре в течение 30 рабочих дней.
При бумажной подаче:
- регистрация требует больше времени;
- рекомендовано отправлять письмо с перечнем документов в нем и отслеживать получение;
- при отсутствии записи через 30 дней – нужно связаться с территориальным управлением Роскомнадзора.
Что делать, если уведомление не принято или отправлено на доработку
Подача уведомления не всегда завершается внесением в реестр. На практике Роскомнадзор вправе отказать в регистрации или вернуть документ на доработку. Это не отменяет обязанности оператора, но требует устранения выявленных замечаний в минимальные сроки.
Когда уведомление не регистрируется
Наиболее частые причины отказа или возврата:
некорректное указание цели обработки;
отсутствие ключевых сведений (например, о месте хранения или мерах защиты);
противоречия между указанными данными (например, указано отсутствие автоматизации при использовании 1С);
технические ошибки в полях (неверный формат ИНН, ОГРН, адреса);
отсутствие электронной подписи при электронной подаче;
несоблюдение порядка представления на бумаге (отсутствие подписи, печати, сопроводительного письма).
Возврат всегда сопровождается пояснением. Оно направляется через личный кабинет на портале или Госуслугах (при уведомлении через интернет-ресурсы) или по почте (если уведомление было на бумаге).
Почему важно устранить недочеты оперативно
С момента подачи первого уведомления оператор не освобождается от ответственности. Если в реестре отсутствует запись, а обработка данных уже идет, это трактуется как нарушение требований статьи 22 Закона № 152-ФЗ.
Кроме того, в 2025 году сведения из реестра сопоставляются с другими источниками – прежде всего с данными ФНС, фондами и кадровыми сведениями. При несоответствии Роскомнадзор вправе инициировать внеплановую проверку.
Как действовать в случае возврата
Если уведомление возвращено:
проанализируйте формулировки в уведомлении о возврате или о доработке;
не вносите частичные изменения – при повторном уведомлении требуется полностью заполненная форма;
если ошибочны интерпретации правовых оснований или целей, обратитесь за консультацией к специалисту по персональным данным;
в случае технических ошибок — устраните их, перепроверьте поля, подпишите электронной подписью и отправьте еще раз.
Скорректированное уведомление подается тем же способом, что и первоначальное. Регистрация происходит в общем порядке.
Часто задаваемые вопросы
На 2025 год Роскомнадзор принимает только одно основное уведомление – об обработке персональных данных. В зависимости от ситуации, существует:
- Первичное уведомление.
До начала обработки персональных данных оператор сообщает в Роскомнадзор:
– какие данные он обрабатывает;
– для каких целей;
– на каком основании;
– где и как они хранятся;
– какие меры защиты применяются и т. д.
- Актуализированное уведомление (повторная подача)
Если после первичной регистрации изменились любые важные параметры обработки, то оператор уведомляет Роскомнадзор, что внесены изменения в:
– цели или правовые основания обработки;
– перечень персональных данных или категорий субъектов;
– место хранения информации;
– меры защиты;
– использование новых сервисов (например, CRM, облако, 1С);
– наличие трансграничной передачи данных;
– назначен новый ответственный.
- Уведомление о прекращении обработки персональных данных
Если организация прекратила обработку персональных данных, необходимо уведомить об этом Роскомнадзор, чтобы быть исключенным из реестра операторов.
Важно: просто удалить уведомление или не вести деятельность недостаточно — необходимо официально зафиксировать прекращение обработки.
Другие типы уведомлений (например, об утечке данных, нарушениях, технических инцидентах) могут осуществляться только по запросу Роскомнадзора или в рамках проверок. Они не являются обязательными для всех.
Подробнее об уведомлениях и форме подачи – в разделе “Как подать уведомление в Роскомнадзор”.
Если не уверены, какое уведомление подавать – лучше проконсультироваться. Штрафы за ошибки выросли в разы в 2025 году.
Уведомление об обработке персональных данных отправляется до начала обработки, а не после. Закон не устанавливает конкретного количества дней, но ключевое условие – уведомление должно быть зарегистрировано до фактического получения, хранения или использования персональных данных.
Нарушение срока фиксируется уже в момент сбора первых данных без регистрации в реестре операторов.
Да, но только при соблюдении ряда условий. Закон разрешает использование облачных сервисов, если обеспечена безопасность обработки персональных данных.
Чтобы соответствовать требованиям законодательства:
- Серверы провайдера должны находиться на территории Российской Федерации. Использование дата-центров за рубежом требует указания трансграничной передачи в уведомлении и выполнения условий статьи 12 Федерального закона № 152-ФЗ.
- С провайдером должен быть заключен договор, в котором прописаны:
– категории передаваемых персональных данных;
– меры защиты;
– распределение ответственности за доступ, хранение и утечку данных.
Даже если документы не передаются третьим лицам и используются только для внутренней работы, размещение в облачном хранилище (особенно если оно размещено за пределами РФ) – это обработка и требует отражения в уведомлении.
В этом случае также необходимо указать наличие передачи персональных данных и меры защиты.
Да, в 2025 году даже при полностью бумажной форме учета (например, хранение анкет в архиве, ведение журнала заявок от руки) обязанность остается.
Форма обработки (ручная или автоматизированная) больше не влияет на сам факт обязанности уведомления. Исключение предусмотрено только для личных целей, не связанных с бизнесом. Подробнее
Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, требуется, если с момента подачи предыдущего изменились:
- цели или правовые основания обработки;
- перечень субъектов и категорий данных;
- способы и место хранения;
- наличие трансграничной передачи;
- сведения об автоматизации.
Если все осталось также – повторная подача не требуется. Подробнее
Если вы действуете исключительно как обработчик и не определяете цели и способы обработки самостоятельно – уведомление подает основной оператор.
Если в рамках вашего бизнеса вы параллельно ведете собственную обработку (например, храните резюме, собираете заявки, ведете свой учет) – уведомление обязательно подается и от вашего имени.
Даже при полной уверенности и внимательном изучении инструкции есть детали, которые сложно учесть без практики. Роскомнадзор в 2025 году проверяет не факт подачи, а корректность уведомления — и именно тут чаще всего происходят ошибки.
Проверьте, наличие в вашем уведомлении:
- все категории субъектов и целей обработки учтены;
- правовые основания верно указаны;
- используемые облачные и зарубежные сервисы отражены;
- уведомление соответствует текущему формату работы и ИТ-инфраструктуре вашей компании.
Даже если уведомление подано, оно может быть признано недействительным, если данные устарели или заполнены формально.
Как именно мы с Вами работаем?
Заявка
Передача исходных
документов
Подготовка
документов
Ваша фирма
зарегистрирована
Окажем услуги:
| Услуга | Цена |
| Бухгалтерское обслуживание | от 4000₽ |
| Регистрация бизнеса | от 4000₽ |
| Экспертиза и оценка | от 4000₽ |
| Налоговый учет | от 4000₽ |
E-mail рассылка
Делимся анонсами статей, а также
спецпредложениями и спецматериалами,
которые не публикуем в открытом чате
Бесплатно делимся опытом