С 1 сентября 2023 года в России действует Федеральный закон № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»‚ который обязал всех операторов персональных данных уведомлять Роскомнадзор о начале обработки персональных данных (ПДн). Сделать это можно дистанционно — через специальный онлайн-сервис. Ниже подробно разберёмся‚ кто обязан подать заявление в ПДН онлайн‚ какие документы нужно подготовить и как правильно оформить заявление‚ чтобы избежать штрафов и замечаний.

Кто обязан подать уведомление в ПДН?

Уведомление в реестр операторов персональных данных (ПДН) обязаны подать:

• Все компании и ИП‚ которые ведут учёт сотрудников (трудовые книжки‚ зарплата‚ кадровые документы).
• Интернет-магазины и маркетплейсы‚ собирающие данные покупателей (ФИО‚ телефон‚ адрес‚ e-mail).
• Медицинские и стоматологические клиники‚ ветеринарные кабинеты‚ салоны красоты‚ фитнес-клубы.
• Образовательные учреждения и курсовые платформы.
• Сайты с формой обратной связи или чат-ботами‚ собирающими персональные данные.
• Любые организаторы промоакций и лотерей‚ где участники оставляют свои данные.

Исключение: индивидуальные предприниматели‚ обрабатывающие персональные данные только для расчётов с ФНС (без сотрудников)‚ могут не подавать уведомление.

Что такое ПДН и зачем он нужен?

ПДН (реестр операторов) — это официальный перечень всех юрлиц и ИП‚ которые обрабатывают персональные данные граждан РФ. Цели создания реестра:

• Централизованный контроль за соблюдением законодательства о защите ПДн.
• Прозрачность для граждан: каждый может проверить‚ кто обрабатывает его данные.
• Профилактика утечек и нарушений 152-ФЗ.

Сроки подачи заявления

Важно: пропустившие сроки ждут штрафы от 30 000 до 100 000 ₽‚ а при повторных нарушениях, блокировка сайта.

Как подать заявление в ПДН онлайн шаг за шагом

Шаг 1. Получите усиленную квалифицированную электронную подпись (КЭП)

Для авторизации в сервисе Роскомнадзора нужна КЭП юридического лица (или ИП). Заказать можно у аккредитованных удостоверяющих центров (АУЦ):

• «Калуга Астрал»;
• «Тензор»;
• «ИнфоТеКС»;
• «СКБ Контур»;
• «ФНС-Крипто».

Срок изготовления — 1–3 рабочих дня‚ стоимость от 2 000 ₽.

Шаг 2. Зайдите на портал Роскомнадзора

Перейдите по адресу: https://pd.rkn.gov.ru → вкладка «Личный кабинет оператора» → Вход через КЭП.

Шаг 3. Заполните форму уведомления

Система предложит внести:

• Основные сведения: ИНН‚ ОГРН/ОГРНИП‚ полное наименование компании‚ адрес и телефон.
• Цели обработки ПДн: «Расчёты с клиентами»‚ «Кадровое делопроизводство»‚ «Организация доставки» и др.
• Категории субъектов: сотрудники‚ покупатели‚ контрагенты‚ посетители сайта.
• Категории персональных данных: ФИО‚ телефон‚ e-mail‚ адрес‚ паспортные данные.
• Данные о трансграничной передаче (если используются зарубежные сервисы‚ например Google Workspace или Amazon AWS).

Совет: заготовьте перечень ПДн заранее в формате «Категория данных, цель — основание».

Шаг 4. Подпишите заявление электронной подписью

После заполнения всех полей нажмите «Подписать»‚ введите PIN-код от КЭП и дождитесь квитанции о приёме документов (PDF-файл с регистрационным номером).

Шаг 5. Получите выписку из реестра

В течение 3–5 рабочих дней на e-mail придёт выписка из реестра ОПДН с присвоенным уникальным номером оператора. Сохраните её в бумажном и электронном виде.

Что делать после регистрации в ПДН

1. Опубликуйте политику конфиденциальности на сайте (или выдайте клиентам в офисе). Скачать шаблон можно на сайте Роскомнадзора.
2. Назначьте ответственного за защиту ПДн и утвердите приказ.
3. Ведите журнал учёта обращений субъектов ПДн (запросы на удаление‚ изменение и др.).
4. Проводите ежегодные внутренние аудиты и раз в 3 года, внешнюю оценку соответствия.

Ответы на частые вопросы

❓ Можно ли подать заявление без КЭП?

Нет. Без электронной подписи сервис не примет уведомление. Подойдёт только квалифицированная КЭП (обычная ЭЦП налогоплательщика или Госуслуг не подойдёт).

❓ Что будет‚ если я не подам заявление?

За нарушение ст. 19.7 КоАП РФ — штраф 5 000–10 000 ₽ для ИП и 30 000–100 000 ₽ для юрлиц; повторно — до 500 000 ₽ и блокировка сайта.

❓ Нужно ли уведомлять Роскомнадзор при изменении номера телефона компании?

Да‚ любые изменения адреса‚ телефона‚ наименования или руководителя нужно внести в течение 10 рабочих дней.

• ☐ Получил КЭП юрлица/ИП
• ☐ Зарегистрировался на pd.rkn.gov.ru
• ☐ Заполнил уведомление согласно инструкции
• ☐ Подписал заявление и сохранил квитанцию
• ☐ Получил выписку из реестра ПДН
• ☐ Опубликовал политику конфиденциальности
• ☐ Назначил ответственного и вёл журнал

Дополнительный ресурс: официальный раздел Роскомнадзора «Методические рекомендации по заполнению уведомления».
Следуйте инструкции выше‚ и подача заявления в ПДН онлайн займёт не более 30 минут. Берегите свою репутацию и избегайте штрафов!