← на главную

Уведомление в Роскомнадзор: кому нужно, когда и как подать

Материал обновлён 27.09.2026 · носит информационный характер

Кому нужно подавать уведомление

Оператор персональных данных — это тот, кто организует и осуществляет обработку: определяет цели, состав данных и действия с ними. Для сайта это обычно его владелец, а не хостинг (ч. 5 ст. 6 152-ФЗ: хостинг может быть обработчиком по поручению, но оператором остаётся владелец сайта).

Уведомление по ст. 22 152-ФЗ подают до начала обработки персональных данных. Формально исключения есть, но они узкие: обработка без средств автоматизации, государственная защита, транспортная безопасность и ещё несколько специальных случаев. В обычной практике «у нас маленький сайт» исключением не является.

Практический признак: если на сайте есть форма обратной связи, заявка, корзина, рассылка, чат, счётчик аналитики или журнал посещений — обработка уже идёт.

Где подавать

Портал персональных данных Роскомнадзора: pd.rkn.gov.ru → раздел «Реестр операторов» → «Электронные формы заявлений».

На Госуслугах (ЕПГУ) этой услуги нет — это проверено, поиск услугу не находит. Иногда её там ищут и делают неверный вывод, что подача отменена.

Формат подачи выбирается на входе:

• электронно с усиленной квалифицированной подписью (УКЭП) — быстрее, приходит номер обращения;
• заполнить форму, распечатать и отправить в территориальное управление Роскомнадзора почтой.

Какие сведения подготовить

Состав уведомления определён ч. 3 ст. 22 152-ФЗ. В форме спрашивают:

1. Наименование, ИНН, ОГРН или ОГРНИП, адрес оператора (адрес указывается обязательно — он попадает в открытый реестр).
2. Цели обработки: заявки, договоры, рассылка, аналитика.
3. Категории персональных данных и категории субъектов: клиенты, посетители, сотрудники.
4. Правовые основания обработки: согласие, договор, закон.
5. Способы обработки и меры защиты по ст. 18.1 и 19.
6. Фамилия, имя, отчество и контакты ответственного за организацию обработки.
7. Дата начала обработки (не будущая) и условие окончания (до достижения целей или до отзыва согласия).
8. Трансграничная передача: если данные уходят за границу, потребуется отдельное уведомление до начала такой передачи (ст. 12 152-ФЗ).
9. Сведения о местонахождении базы данных: если данные размещены у хостинга, нужен адрес дата-центра, его уточняют у хостинга.

Коды из формы (ОКВЭД, ОКПО, ОКФС, ОКОГУ, ОКОПФ) не выдумывают: их берут из уведомления Росстата.

Сроки

• Подача — до начала обработки данных.
• Изменения — не позднее 15-го числа месяца, следующего за месяцем, в котором изменились сведения (ч. 7 ст. 22).
• Прекращение обработки — отдельное уведомление, тоже в месячный срок; просто «отключить формы» недостаточно.
• Реестр обновляется не сразу: записи появляются в открытом реестре в течение примерно 30 дней после регистрации уведомления.

Ответственность за неуведомление

Отдельной суммы для индивидуальных предпринимателей в части 10 статьи 13.11 КоАП РФ нет — эта строка в таблице поэтому не заполняется. Суммы приведены по статье в редакции Федерального закона от 30.11.2024 № 420-ФЗ (действует с 30.05.2025).

Как проверить, есть ли вы в реестре

Откройте открытый реестр операторов на pd.rkn.gov.ru (`Реестр операторов` → `Список операторов`) и поищите себя по ИНН. Если записи нет — либо уведомление не подано, либо оно ещё не обработано (до 30 дней).

Проверить чужие сайты этим способом тоже можно — например, сайт подрядчика или партнёра: отсутствие ИНН в реестре сразу показывает, что уведомление не подано.

Частые вопросы