04 апреля 2026 г․, 07:31
Какие документы считаются «уведомлением»
В соответствии со ст․ 22 Федерального закона № 152-ФЗ «О персональных данных» оператор (юрлицо, ИП, самозанятый) обязан уведомить Роскомнадзор о намерении начать обработку персональных данных до, а не после начала самой обработки․ Под «уведомлением» понимается одна из форм:
- Форма 1 – первичное уведомление о начале обработки ПД;
- Форма 2 – сообщение о прекращении обработки или изменении её условий;
- Форма 3 – «обезличенный» вариант (редко используется)․
Сроки подачи и рассмотрения
Когда подавать
- Новым операторам – до начала обработки․
- Операторам, которые уже обрабатывают данные, но не подавали уведомление до г․ – подача считается «запоздалой», но необходима․
- При изменении существенных условий – в течение 10 рабочих дней после изменений (например, сменился юр․ адрес, цели обработки, категории субъектов)․
- При прекращении обработки – в течение 10 рабочих дней после прекращения․
Сколько ждать ответа
| Этап | Максимальный срок | Примечания |
|---|---|---|
| Регистрация уведомления в территориальном органе Роскомнадзора | 1 рабочий день | Штамп о приёме ставится сразу при личном обращении или в течение 1 дня после получения заказного письма․ |
| Проверка корректности уведомления | 30 календарных дней | Считается с даты регистрации․ Если есть ошибки, РКН направляет предписание об устранении․ |
| Внесение в реестр операторов ПД | 30 календарных дней | Информация публикуется в открытом реестре на сайте pd․rkn․gov․ru․ |
Что произойдёт во время проверки
- Формальный контроль: сотрудник проверяет корректность заполнения формы, наличие всех обязательных реквизитов (ОГРН/ИНН, адрес, цели, категории ПД, способы защиты и т․д․)․
- Контроль оснований: проверяют, указаны ли законные основания обработки (ст․ 6 152-ФЗ: согласие, договор, юр․ обязанность и др․)․
- Контроль сроков: если датой начала обработки указана дата раньше фактической подачи уведомления, возможен запрос пояснений․
- Решение:
- если всё верно – в течение 30 дней оператор появляется в реестре;
- если есть замечания – даётся 10 рабочих дней на устранение; после повторной проверки срок заново исчисляется․
Что делать после успешной проверки
Получение «карточки оператора»
В личном кабинете lk․rkn․gov․ru отображается:
- номер записи в реестре;
- дата внесения;
- QR-код для быстрой проверки․
Обязательные действия
- Печать и хранение копии уведомления, подписанной ЭЦП или «бумажной» подписью, в течение 5 лет после прекращения обработки․
- Размещение сведений на своём сайте (если есть): ссылка на реестр РКН или прямой номер записи․
- Ежегодный мониторинг: проверять актуальность данных в реестре и при необходимости подавать форму 2 (изменения/прекращение)․
- Обучение персонала: обеспечить сотрудников инструкцией по защите ПД и регламентом реагирования на запросы субъектов ПД․
Подготовка к возможной проверке Роскомнадзора
С 30 мая 2025 года штрафы выросли в 10 раз и более:
- для юрлиц – до 300 000 ₽ за неподачу уведомления;
- за повторное нарушение – до 1 млн ₽․
Чтобы быть готовым к внеплановой или плановой проверке:
- сформировать политику в отношении ПД;
- вести журнал учёта обращений субъектов;
- иметь локальные акты (приказы о назначении ответственного, порядок хранения и уничтожения носителей);
- ежеквартально проводить внутренние аудиты․
Алгоритм «быстрого старта» 2026 г․
- Зайдите на pd․rkn․gov․ru → «Электронные формы» → «Уведомление о начале обработки ПД»․
- Заполните форму: ИНН, ОГРН, цели, категории ПД, категории субъектов, способы защиты, срок хранения․
- Отправьте онлайн без ЭЦП․
- Распечатайте PDF, подпишите руководителем, поставьте печать (если есть)․
- Направьте оригинал по почте заказным письмом с уведомлением в территориальный орган РКН по адресу регистрации․
- Сохраните копию конверта с отметкой почты и почтовую квитанцию․
- Через 30 дней проверьте себя в реестре․ Если записи нет – звоните в РКН․
ЧаВо
Вопрос: Должен ли самозанятый подавать уведомление?
Ответ: Да, если он обрабатывает персональные данные клиентов (например, в CRM, мессенджерах, таблицах)․
Вопрос: Какой штраф за просрочку?
Ответ: Для ИП – до 50 000 ₽, для ООО – до 300 000 ₽․ При повторном нарушении – до 1 млн ₽․
Вопрос: Можно ли подать сразу несколько форм на разные цели обработки?
Ответ: Да, но проще объединить в одну форму, если цели и категории ПД не конфликтуют․
- ☐ Я определил цели и категории ПД․
- ☐ Заполнил форму онлайн до начала обработки․
- ☐ Распечатал, подписал, отправил оригинал в РКН․
- ☐ Сохранил все подтверждающие документы․
- ☐ Проверил себя в реестре через 30 дней․
- ☐ Разработал локальные акты и обучил сотрудников․
Внимание! С 2025 года Роскомнадзор ежегодно публикует планы проверок на своём сайте․ Подпишитесь на рассылку или проверяйте план раз в квартал, чтобы не попасть в список внеплановых проверок․
Используйте этот материал как пошаговую инструкцию – и вы избежите штрафов и проблем с регулятором․