Сроки проверки ПДН и что делать после

Сроки проверки ПДН и что делать после — шпаргалка для тех, кто хочет спать спокойно и не получить штраф

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

04 апреля 2026 г․, 07:31

Какие документы считаются «уведомлением»

В соответствии со ст․ 22 Федерального закона № 152-ФЗ «О персональных данных» оператор (юрлицо, ИП, самозанятый) обязан уведомить Роскомнадзор о намерении начать обработку персональных данных до, а не после начала самой обработки․ Под «уведомлением» понимается одна из форм:

  • Форма 1 – первичное уведомление о начале обработки ПД;
  • Форма 2 – сообщение о прекращении обработки или изменении её условий;
  • Форма 3 – «обезличенный» вариант (редко используется)․

Сроки подачи и рассмотрения

Когда подавать

  • Новым операторам – до начала обработки․
  • Операторам, которые уже обрабатывают данные, но не подавали уведомление до  г․ – подача считается «запоздалой», но необходима․
  • При изменении существенных условий – в течение 10 рабочих дней после изменений (например, сменился юр․ адрес, цели обработки, категории субъектов)․
  • При прекращении обработки – в течение 10 рабочих дней после прекращения․

Сколько ждать ответа

Этап Максимальный срок Примечания
Регистрация уведомления в территориальном органе Роскомнадзора 1 рабочий день Штамп о приёме ставится сразу при личном обращении или в течение 1 дня после получения заказного письма․
Проверка корректности уведомления 30 календарных дней Считается с даты регистрации․ Если есть ошибки, РКН направляет предписание об устранении․
Внесение в реестр операторов ПД 30 календарных дней Информация публикуется в открытом реестре на сайте pd․rkn․gov․ru․

Что произойдёт во время проверки

  1. Формальный контроль: сотрудник проверяет корректность заполнения формы, наличие всех обязательных реквизитов (ОГРН/ИНН, адрес, цели, категории ПД, способы защиты и т․д․)․
  2. Контроль оснований: проверяют, указаны ли законные основания обработки (ст․ 6 152-ФЗ: согласие, договор, юр․ обязанность и др․)․
  3. Контроль сроков: если датой начала обработки указана дата раньше фактической подачи уведомления, возможен запрос пояснений․
  4. Решение:
    • если всё верно – в течение 30 дней оператор появляется в реестре;
    • если есть замечания – даётся 10 рабочих дней на устранение; после повторной проверки срок заново исчисляется․

Что делать после успешной проверки

Получение «карточки оператора»

В личном кабинете lk․rkn․gov․ru отображается:

  • номер записи в реестре;
  • дата внесения;
  • QR-код для быстрой проверки․

Обязательные действия

  1. Печать и хранение копии уведомления, подписанной ЭЦП или «бумажной» подписью, в течение 5 лет после прекращения обработки․
  2. Размещение сведений на своём сайте (если есть): ссылка на реестр РКН или прямой номер записи․
  3. Ежегодный мониторинг: проверять актуальность данных в реестре и при необходимости подавать форму 2 (изменения/прекращение)․
  4. Обучение персонала: обеспечить сотрудников инструкцией по защите ПД и регламентом реагирования на запросы субъектов ПД․

Подготовка к возможной проверке Роскомнадзора

С 30 мая 2025 года штрафы выросли в 10 раз и более:

  • для юрлиц – до 300 000 ₽ за неподачу уведомления;
  • за повторное нарушение – до 1 млн ₽․

Чтобы быть готовым к внеплановой или плановой проверке:

  • сформировать политику в отношении ПД;
  • вести журнал учёта обращений субъектов;
  • иметь локальные акты (приказы о назначении ответственного, порядок хранения и уничтожения носителей);
  • ежеквартально проводить внутренние аудиты․

Алгоритм «быстрого старта» 2026 г․

  1. Зайдите на pd․rkn․gov․ru → «Электронные формы» → «Уведомление о начале обработки ПД»․
  2. Заполните форму: ИНН, ОГРН, цели, категории ПД, категории субъектов, способы защиты, срок хранения․
  3. Отправьте онлайн без ЭЦП․
  4. Распечатайте PDF, подпишите руководителем, поставьте печать (если есть)․
  5. Направьте оригинал по почте заказным письмом с уведомлением в территориальный орган РКН по адресу регистрации․
  6. Сохраните копию конверта с отметкой почты и почтовую квитанцию․
  7. Через 30 дней проверьте себя в реестре․ Если записи нет – звоните в РКН․

ЧаВо

Вопрос: Должен ли самозанятый подавать уведомление?
Ответ: Да, если он обрабатывает персональные данные клиентов (например, в CRM, мессенджерах, таблицах)․

Вопрос: Какой штраф за просрочку?
Ответ: Для ИП – до 50 000 ₽, для ООО – до 300 000 ₽․ При повторном нарушении – до 1 млн ₽․

Вопрос: Можно ли подать сразу несколько форм на разные цели обработки?
Ответ: Да, но проще объединить в одну форму, если цели и категории ПД не конфликтуют․

  • ☐ Я определил цели и категории ПД․
  • ☐ Заполнил форму онлайн до начала обработки․
  • ☐ Распечатал, подписал, отправил оригинал в РКН․
  • ☐ Сохранил все подтверждающие документы․
  • ☐ Проверил себя в реестре через 30 дней․
  • ☐ Разработал локальные акты и обучил сотрудников․

Внимание! С 2025 года Роскомнадзор ежегодно публикует планы проверок на своём сайте․ Подпишитесь на рассылку или проверяйте план раз в квартал, чтобы не попасть в список внеплановых проверок․

Используйте этот материал как пошаговую инструкцию – и вы избежите штрафов и проблем с регулятором․