04 апреля 2026 г. с 03:30 по московскому времени
Если вы собираетесь обрабатывать персональные данные (ПДн) российских граждан и подпадаете под действие Федерального закона № 152-ФЗ, вам необходимо заранее уведомить Роскомнадзор о начале обработки. С 2023 года сделать это можно полностью онлайн. В статье детально разберёмся, как правильно подать уведомление об обработке ПДн через интернет, какие документы понадобятся и как избежать типичных ошибок.
Кто обязан подавать уведомление в Роскомнадзор?
- Операторы персональных данных — юридические лица и индивидуальные предприниматели, которые самостоятельно или совместно с другими лицами организуют обработку ПДн.
- Даже если вы используете облачные сервисы (CRM, e-mail-рассылки, онлайн-магазины), но решаете, какие данные собирать и для каких целей, вы считаетесь оператором.
- Исключения:
- обработка ПДн в исключительно личных целях;
- обработка без использования средств автоматизации;
- операторы, которые уже обрабатывали ПДн до и не прекращали обработку.
Что именно нужно подать?
Форма и содержание уведомления регламентированы Приказом Роскомнадзора № 996 от . Обязательные сведения:
- Сведения об операторе: полное наименование, ИНН, ОГРН/ОГРНИП, юр./почт. адрес, контактный телефон и e-mail.
- Цель обработки: чётко указать, зачем вы собираете ПДн (например, «для заключения и исполнения договора», «для маркетинговых рассылок»).
- Категории обрабатываемых ПДн: ФИО, телефон, адрес, паспортные данные, биометрия и т.д.
- Категории субъектов: клиенты, сотрудники, контрагенты, пользователи сайта.
- Правовое основание: статья 6 152-ФЗ (согласие, договор, закон и др;).
- Способы обработки: автоматизированная, неавтоматизированная или смешанная.
- Сведения о трансграничной передаче: если данные выводятся за пределы РФ.
- Адрес места нахождения базы данных: URL сервера или физический адрес серверной.
Пошаговая инструкция онлайн-подачи
Шаг 1. Подготовьте ЭЦП
Для подачи требуется квалифицированная электронная подпись (КЭП) любого аккредитованного ФКС (Контур.Эльба, Тинькофф, Сбер, КриптоПро и др.).
Шаг 2. Зайдите в сервис Роскомнадзора
- Перейдите на официальный портал https://pd.rkn.gov.ru.
- Выберите раздел «Уведомления об обработке ПДн» → «Подать уведомление».
- Авторизуйтесь через ЕСИА (Госуслуги) или через КЭП.
Шаг 3. Заполните форму
Система предложит интерактивную форму. Заполняйте поля строго по документам:
- Если ИП — указывайте ОГРНИП, а не ОГРН.
- В поле «Контактный e-mail» лучше указать корпоративную почту, а не личную.
- Для целей используйте готовые шаблоны, которые предлагает система (их можно редактировать).
Шаг 4. Прикрепите сканы
Необходимые файлы (максимальный размер — 10 МБ, формат PDF/JPG):
- Учредительные документы (Устав/ЕГРЮЛ/ЕГРИП).
- Приказ о назначении ответственного за защиту ПДн (если есть).
- Политика обработки ПДн (внутренний документ, утверждённый руководителем).
- Согласия субъектов (шаблонное или реальные образцы).
Шаг 5. Подпишите и отправьте
После заполнения нажмите «Сформировать XML». Подпишите файл КЭП и нажмите «Отправить». Система автоматически присвоит номер входящего и дату.
Что происходит после подачи?
- Срок рассмотрения: до 30 рабочих дней.
- Результат: письмо с регистрационным номером в реестре операторов приходит на e-mail.
- Отказ: если есть ошибки, Роскомнадзор даст 10 рабочих дней на их устранение.
Типичные ошибки и как их избежать
| Ошибка | Как исправить |
|---|---|
| Неверный тип ОГРН (ОГРН вместо ОГРНИП) | Проверьте выписку из ЕГРЮЛ/ЕГРИП |
| Отсутствует политика конфиденциальности на сайте | Разместите PDF-файл политики в открытом доступе, добавьте ссылку в подвал сайта |
| Трансграничная передача не указана, но сервер в ЕС | Добавьте пункт «трансграничная передача в страну: Германия» |
| Цель обработки слишком общая | Формулируйте конкретно: «для выполнения договора купли-продажи № ___» |
Часто задаваемые вопросы (FAQ)
Можно ли подать заявление без КЭП?
Нет. С 2023 года только электронные формы с КЭП принимаются.
Нужно ли платить госпошлину?
Нет, уведомление бесплатное.
Сколько уведомлений подавать, если несколько сайтов?
Обычно достаточно одного, если цель и категории ПДн одинаковые. Укажите в поле «Иные сведения» список доменов.
Что делать при смене адреса сервера?
Не позднее 10 рабочих дней со дня изменений подайте обновлённое уведомление через тот же сервис.
Чек-лист перед отправкой
- ✔ У меня есть действующая КЭП.
- ✔ Я скачал последнюю версию формы (2022 г.).
- ✔ Все документы подписаны руководителем.
- ✔ Политика выложена на сайте.
- ✔ E-mail и телефон указаны корпоративные.
- ✔ Все сканы читаемые (PDF, не более 10 МБ).