Уведомление в Роскомнадзор — самый пропускаемый шаг из всех требований 152-ФЗ. Про согласие и политику помнят, потому что их видно на сайте, а уведомление невидимо и о нём легко забыть. Разберём, кому оно нужно, как подать его онлайн и какие поля вызывают затруднения.
Материал справочный и не заменяет юридическую консультацию. Перечень тех, кто обязан подавать уведомление, и состав полей периодически уточняются, поэтому финально ориентируйтесь на актуальную инструкцию на портале Роскомнадзора.
Хорошая новость в том, что из всех требований по персональным данным уведомление — самое простое и дешёвое. Оно не требует ни денег, ни визита в ведомство, ни ожидания ответа: вы заполняете электронную форму и отправляете её. Сложность не в процедуре, а в том, чтобы про неё вспомнить и заполнить поля в согласии с тем, что вы уже написали в политике. Поэтому логично делать уведомление последним шагом после подготовки документов.
Что такое уведомление и зачем оно
Уведомление — это сообщение в Роскомнадзор о том, что вы собираетесь обрабатывать персональные данные. По нему вас вносят в реестр операторов. Смысл в прозрачности: государство знает, кто и зачем собирает данные граждан. Это не разрешение, которое надо ждать, а именно уведомление — вы сообщаете о факте.
Реестр операторов открытый, и наличие в нём записи работает ещё и на доверие: контрагент или дотошный клиент может проверить, что вы официально заявили об обработке данных. Отсутствие записи, наоборот, выглядит как недоработка, а при проверке превращается в формальное нарушение, даже если по сути вы бережно относитесь к данным.
Уведомление связано с остальными требованиями. Прежде чем подавать его, полезно разобраться с общей картиной в статье про 152-ФЗ для сайта: уведомление — один из её пунктов, а не отдельная история. Логичный порядок такой: сначала вы определяете, какие данные и зачем собираете, оформляете политику и согласие, а затем переносите те же формулировки в уведомление.
Кому нужно подавать
Обязанность уведомить возникает у большинства, кто собирает персональные данные через сайт: компании и ИП, которые принимают заявки, ведут запись, оформляют заказы или рассылки. Раньше было больше исключений, но перечень оснований не подавать уведомление со временем сужался.
- Есть форма заявки с телефоном или почтой — скорее всего, уведомление нужно.
- Работает онлайн-запись с именем клиента — нужно.
- Интернет-магазин собирает адреса доставки — нужно.
- Email-рассылка с базой подписчиков — нужно.
Освобождения существуют, но они узкие и зависят от деталей вашей обработки. Не стоит гадать: безопаснее проверить свой случай по актуальной инструкции на портале Роскомнадзора, чем ошибочно решить, что уведомление не требуется.
Частое заблуждение — «я маленький, меня это не касается». Размер бизнеса здесь роли не играет: один ИП с лендингом и формой обратного звонка обрабатывает персональные данные так же, как сеть магазинов. Разница только в объёме, а не в самой обязанности. Поэтому ориентируйтесь не на масштаб, а на факт: собираете ли вы через сайт имя, телефон, почту или адрес.
Ещё одно заблуждение — что заявки «просто падают в Telegram», а значит базы нет. База есть всегда: сообщения в мессенджере, таблица, CRM, письма на почте — всё это места хранения персональных данных. Способ хранения не отменяет обязанностей оператора, он только меняет, где именно данные лежат и как их защищать.
Как подать уведомление онлайн
Подать уведомление можно двумя способами, оба бесплатные и онлайн: через портал персональных данных Роскомнадзора pd.rkn.gov.ru или через Госуслуги. Для организаций обычно удобнее подача с электронной подписью.
Форма уведомления выглядит объёмной из-за количества полей, но большинство из них заполняются один раз и по справочникам: тип данных, цели, категории субъектов выбираются из предложенных вариантов. Пугаться не стоит — это не свободное сочинение, а скорее анкета. Если какие-то формулировки непонятны, рядом обычно есть подсказки, а спорные пункты лучше свериться с юристом, чем заполнять наугад.
- Зайдите на портал pd.rkn.gov.ru или найдите услугу на Госуслугах.
- Выберите подачу уведомления об обработке персональных данных.
- Заполните сведения об операторе: название, ИНН, адрес, ответственного.
- Опишите цели обработки, категории данных и субъектов.
- Укажите, где находятся базы данных, и подтвердите хранение в России.
- Отправьте уведомление и сохраните подтверждение подачи.
Уведомление подаётся до начала обработки, то есть до того, как форма на сайте начнёт собирать первые заявки.
Какие поля вызывают вопросы
Самые частые затруднения — в описании целей, категорий данных и места хранения. Цели формулируйте по-деловому: обработка заявок, запись на услуги, доставка заказов. Категории данных — то, что реально собираете: имя, телефон, почта, адрес. Эти же формулировки должны совпадать с тем, что написано в вашей политике конфиденциальности.
Поэтому уведомление удобно заполнять, когда политика уже готова: вы просто переносите из неё цели и категории данных. Что должно быть в политике — в разборе политики конфиденциальности для сайта. Про место хранения важно: данные граждан России хранятся в базах на территории России, а с 1 июля 2025 года использовать иностранные базы при их сборе прямо запрещено.
Что делать после подачи
После подачи сохраните подтверждение. Если данные, которые вы обрабатываете, изменятся — появятся новые цели, новые категории, новый получатель данных — сведения нужно будет актуализировать. Поддерживать их в актуальном состоянии проще, когда юридическая часть сайта упорядочена.
Актуализация — это не разовая галочка. Добавили на сайт форму записи вдобавок к форме заявки, подключили рассылку, начали принимать оплату и собирать данные для доставки — состав обработки изменился, и уведомленные сведения стоит пересмотреть. Удобно привязать проверку уведомления к любой заметной доработке сайта: меняете формы — заодно сверяете, что заявлено в реестре.
Что будет, если не подать
Неподанное уведомление — это нарушение, за которое предусмотрена административная ответственность по КоАП. С 30 мая 2025 года штрафы в сфере персональных данных заметно выросли: для организаций они доходят до сотен тысяч рублей, а за утечки введены оборотные штрафы. Точные суммы зависят от конкретного нарушения, поэтому их стоит сверять по актуальной редакции КоАП, а не ориентироваться на цифры из старых статей.
Важно понимать: уведомление — самое дешёвое из всех требований. Оно бесплатное, подаётся онлайн и занимает немного времени. Экономить на нём нечего, а риск несопоставим с усилием. Поэтому разумно закрыть этот пункт до запуска сайта, а не откладывать до момента, когда о нём напомнит проверка.
В наших сайтах к моменту запуска юридическая часть уже собрана: отдельный чекбокс согласия, хранение версии документа и времени согласия, автоудаление заявок по сроку и раздел обращений субъектов персональных данных в админке. Это не заменяет подачу уведомления, но даёт понятные формулировки целей и категорий данных, которые вы переносите в форму Роскомнадзора. Как выглядит такая панель, видно в обзоре админки для сайта.
Если вы делаете новый сайт, разумно синхронизировать два процесса: запуск формы и подачу уведомления. Опишите задачу на странице корпоративного сайта — мы соберём сайт с корректной обработкой данных, а вы параллельно подадите уведомление до старта сбора заявок.