Уведомление в Роскомнадзор об обработке персональных данных: кто подаёт, штрафы

Статус обязательное уведомление, за исключением трёх случаев, перечисленных в ч. 2 ст. 22
Основание ч. 1 ст. 22 152-ФЗ
Область применения уведомление о намерении обработки персональных данных с указанием целей, состава и обязательной детализации по каждой…
Сроки и триггеры уведомление направляется до начала обработки; изменения и прекращение обработки требуют отдельного уведомления в…
Публичность сведения оператора и параметры обработки вносятся в общедоступный реестр Роскомнадзора
Кто подписывает подписывает уполномоченное должностное лицо оператора, ответственное за организацию обработки
Обновлено июль 2026

01 Назначение

Уведомление в Роскомнадзор об обработке персональных данных

Когда направлять уведомление, какие сведения указывать, сроки внесения в реестр и практические шаги при подготовке

Кому и в каких случаях направлять уведомление. Уведомление в Роскомнадзор требуется при намерении оператора начать обработку персональных данных - как правило, до фактического запуска обработки. Закон также перечисляет три исключения, когда уведомление не требуется. Учитывайте введённые изменения законодательства при оценке необходимости уведомления.

Какие сведения нужно включать в уведомление. Нужно подробно описать цели обработки и по каждой цели указать состав персональных данных и характер обработки. Практически это оформляют таблицей «цель - категории данных - операции обработки - основания и условия передачи», чтобы обеспечить требуемую детализацию по каждой цели.

Сроки подачи, изменения и публичный реестр. Уведомление направляется до начала обработки. Изменения в параметрах обработки и прекращение обработки оформляются отдельными уведомлениями в порядке, установленном законом. Сведения вносятся в общедоступный реестр Роскомнадзора, а порядок внесения и исключения из реестра регулируется отдельными положениями закона.

Практические шаги подготовки и типичные ошибки. Назначьте ответственное лицо за организацию обработки, соберите матрицу «цель - данные - операции», подготовьте проект уведомления и подпишите его уполномоченным должностным лицом оператора. Частые ошибки - недостаточная детализация по целям, рассылка после начала обработки и рассогласование сведений реестра с внутренней документацией. Для соответствия внутренней практике проверьте наличие и доступность политики безопасности персональных данных.

Раскрыть полностью

02 Ответственность

Ответственность за неуведомление или просрочку уведомления в Роскомнадзор

ч. 10 ст. 13.11 КоАП РФ - ответственность за неуведомление или просрочку направления уведомления

Юридическое лицо 100 000 - 300 000 ₽
Должностное лицо 30 000 - 50 000 ₽
Физическое лицо (гражданин) 5 000 - 10 000 ₽

Санкции применяются при отсутствии уведомления до начала обработки или при просрочке. Обязанность уведомить и состав сведений установлены нормами 152-ФЗ, реестр Роскомнадзора общедоступен. Типичные ошибки операторов: направление уведомления без детализации по каждой цели обработки, несвоевременное отражение изменений или прекращения обработки, несоответствие состава обрабатываемых данных заявленному. Проверяйте подпись уполномоченного должностного лица и соответствие сведений требованиям закона перед отправкой.

03 Синонимы и поисковые названия

Как ещё называют этот документ

Частые поисковые и разговорные названия уведомления, направляемого в Роскомнадзор о намерении или факте обработки персональных данных.

Уведомление об обработке персональных данных
Уведомление о намерении осуществлять обработку персональных данных
Уведомление в Роскомнадзор об обработке персональных данных
Уведомление РКН об обработке ПДн
Форма уведомления об обработке персональных данных
Внесение сведений в реестр операторов персональных данных
Постановка на учет в реестр операторов персональных данных
Уведомление об изменении сведений в реестре операторов персональных данных
Уведомление о прекращении обработки персональных данных
Заявление в Роскомнадзор об обработке персональных данных

04 Обязательное содержание

Что должно быть в уведомлении в Роскомнадзор

Краткий проверочный список для одного уведомления в Роскомнадзор, фокус на содержании, формальных реквизитах и типичных ошибках.

Содержательная часть: цели и детализация Перечислены все цели обработки, для каждой цели указаны состав персональных данных и обязательная детализация; отсутствуют общие формулировки без разбивки по целям.
Сроки направления и триггеры Отмечено, что уведомление направлено до начала обработки или указана дата фактического начала; прописаны условия подачи отдельного уведомления при изменениях и при прекращении обработки.
Сведения для общедоступного реестра В документе присутствуют сведения об операторе и параметры обработки в форме, пригодной для внесения в общедоступный реестр Роскомнадзора; учтены случаи внесения и исключения из реестра.
Подпись уполномоченного должностного лица и контакт Уведомление подписано уполномоченным должностным лицом оператора; указан контактный адрес или лицо для взаимодействия с Роскомнадзором и дата подписания.
Подтверждающие документы о полномочиях и начале обработки Имеется ссылка или приложение с приказом о назначении уполномоченного и документ, подтверждающий дату начала обработки; типичная ошибка - отсутствие подтверждения даты начала.
Фиксация исключений из обязанности уведомления Если обработка подпадает под исключения, оформлено обоснование неприменимости обязанности уведомления с указанием конкретной категории исключения.

05 Применимость

Кому и в каких случаях нужно уведомление в Роскомнадзор об обработке ПДн

Кратко о круге субъектов, триггерах для направления уведомления, исключениях и ключевых рисках. Используйте как ориентир при решении, требуется ли подготовка уведомления и каких сведений ожидать.

Операторы, для которых уведомление является предметом проверки Уведомление предназначено операторам, фактически организующим обработку персональных данных, включая юридические лица и индивидуальных предпринимателей, если их деятельность подпадает под положения ст. 22. Решение о необходимости отправки определяется по факту планируемой обработки и ее целям.
Когда направлять уведомление и какие изменения требуют отдельного уведомления Уведомление направляют до начала обработки персональных данных. Отдельные уведомления требуется направлять при существенных изменениях параметров обработки и при прекращении обработки в случаях, предусмотренных законом.
Содержание уведомления - обязательная детализация Уведомление должно содержать сведения о целях и составе обрабатываемых данных с обязательной детализацией по каждой цели. При нескольких целях оформляйте отдельные описания для каждой цели, чтобы избежать неоднозначностей при внесении в реестр.
Публичность сведений и сроки внесения в реестр Сведения об операторе и параметры обработки вносятся в общедоступный реестр Роскомнадзора. По закону срок внесения в реестр и исключения из него регламентирован правилами, в том числе ограничением на 30 дней для внесения или исключения записи.
Исключения из обязанности уведомлять Закон предусматривает исключения из обязанности уведомлять; среди них относятся государственные системы безопасности, обработка без средств автоматизации и обеспечение транспортной безопасности. Перед решением об отказе от уведомления проверьте, подпадает ли деятельность под перечисленные исключения.
Формальные требования, кто подписывает и риски непредставления Уведомление подписывает уполномоченное должностное лицо оператора, ответственное за организацию обработки. За несвоевременное направление или отсутствие уведомления предусмотрена административная ответственность. Типичные ошибки - отсутствие детализации по каждой цели, несоответствие сведений требованиям реестра, ошибки в реквизитах оператора.

06 Нормативная база

Нормативная база для уведомления в Роскомнадзор об обработке ПДн

ч. 1 ст. 22 152-ФЗ Устанавливает обязанность направить уведомление в Роскомнадзор до начала обработки персональных данных. Для оператора это главный юридический триггер - документ фиксирует момент возникновения обязанности и служит основанием для внесения сведений в реестр.
ч. 3 и ч. 3.1 ст. 22 152-ФЗ Определяет состав сведений, которые уведомление должно содержать, и требует обязательной детализации по каждой заявленной цели обработки. Для оператора это означает подготовку структурированного набора сведений по каждой цели, чтобы уведомление соответствовало формальным требованиям.
ч. 4 и ч. 4.1 ст. 22 152-ФЗ Регламентирует сроки внесения сведений в общедоступный реестр Роскомнадзора и порядок исключения из него, с процедурной обязанностью оператора учитывать публичность информации. Практически это влияет на сроки доведения сведений до готовности и на оценку публичных рисков обработки.
ч. 7 ст. 22 152-ФЗ Устанавливает обязанность направлять отдельные уведомления при изменении сведений и при прекращении обработки. Для оператора это означает поддерживать актуальность реестровой записи и иметь регламент реакции на изменения деятельности.
ч. 2 ст. 22 152-ФЗ Перечисляет исключения из обязанности уведомлять, в том числе по государственным системам безопасности, обработке без средств автоматизации и в сфере транспортной безопасности. Операторам необходимо проверить, подпадает ли конкретная обработка под одно из исключений перед подачей уведомления.
266-ФЗ от 14.07.2022 Ввёл изменения, действующие с 1 сентября 2022 года, сократив число исключений и уточнив состав сведений. Операторам следует пересмотреть ранее принятые решения об отказе от уведомления и при необходимости обновить сведения в реестре.
ч. 10 ст. 13.11 КоАП Определяет ответственность за непредставление уведомления и за просрочку его направления. Для оператора это риск административной ответственности, поэтому важна системная процедура контроля сроков и полномочий лица, подписывающего уведомление.

08 Внедрение

Шаги внедрения уведомления в Роскомнадзор об обработке персональных данных

Краткий по шагам план от решения о необходимости уведомления до учёта после внесения в реестр. Каждый шаг содержит исполнителя и результат на выходе.

1. Принятие решения о направлении уведомления Идентифицировать операции обработки, установить цели и проверить, нет ли исключений по ч. 2 ст. 22. Сформировать набор исходных данных для формы уведомления: перечень целей, категории данных и ответственные подразделения.
2. Сбор и подготовка сведений для формы уведомления Юридически и технически оформить сведения, которые требуются законом: подробное указание целей обработки, состав и детализация по каждой цели, сведения об используемых средствах обработки и трансферах. Подготовить черновик формы и сопроводительные пояснения для согласования.
3. Согласование и подписания уведомления Провести внутреннее согласование черновика с руководством и службой безопасности при необходимости. Уполномоченное должностное лицо оператора подписывает итоговый документ перед направлением в Роскомнадзор.
4. Направление уведомления и получение подтверждения Отправить уведомление через установленный канал Роскомнадзора до начала обработки. Отследить получение квитанции и внесение сведений в общедоступный реестр, фиксировать регистрационный номер или мотивированный отказ.
5. Учёт уведомления и контроль внесения изменений Вести учёт направленных уведомлений: дата направления, регистрационный номер, основания и список ответственных. При изменении или прекращении обработки провести повторное уведомление в соответствии с процедурой и зафиксировать подтверждения Роскомнадзора.

09 Актуализация

Поводы для направления или обновления уведомления в Реестр Роскомнадзора

Уведомление подаётся до начала обработки и сохраняет актуальность через запись в общедоступном реестре. Любое изменение сведений, включённых в реестр, требует отдельного обновляющего уведомления; при прекращении обработки направляется уведомление в установленной законом форме.

Изменение состава или детализации целей обработки Добавление новой цели или отказ от ранее заявленной цели меняет объём сведений реестра. Для каждой цели в уведомлении должна быть указана обязательная детализация, сопоставимая с фактической обработкой. Подготовить корректировочную форму уведомления с актуальной детализацией по каждой цели; направить уведомление до начала обработки по новой цели.
Смена ответственного за организацию обработки или контактных данных Фамилия, должность и контактные данные ответственного входят в состав сведений реестра. Назначение или увольнение ответственного изменяет публичные реквизиты оператора. Обновить реквизиты в уведомлении и направить корректирующее уведомление с указанием нового ответственного; удостоверить подпись уполномоченного должностного лица.
Изменение наименования оператора, юридического или фактического адреса, смена площадки хранения данных Наименование и адрес оператора, а также место фактического хранения баз данных являются существенными сведениями. Изменение этих реквизитов требует обновления записи в реестре. Направить уведомление с новыми реквизитами оператора и подтверждающими документами; проконтролировать внесение изменений в реестр.
Изменение используемых мер защиты и технологической архитектуры (включая СКЗИ и смену хостинга) Сведения о применяемых мерах защиты и технологических средствах обработки входят в состав уведомления. Переход на иные технологии, изменение классов шифровальных средств или смена хостинга изменяют характеристики обработки в реестре. Зафиксировать в уведомлении актуальные меры защиты, указать наименования и характеристики применяемых средств, при необходимости приложить технические подтверждения; направить корректирующее уведомление.
Прекращение обработки или инцидент, повлёкший изменение сведений Прекращение обработки персональных данных и инциденты, приводящие к изменению фактического содержания сведений в реестре, являются поводом для отдельного уведомления. Сведения исключают из реестра в установленные законом сроки. Направить уведомление о прекращении обработки или корректировочное уведомление при изменении сведений; отслеживать исключение записи из реестра и выполнять предписания регулятора при выявлении нарушений.

10 Проверка

Инспектор проверит

Вопросы для выездной или документальной проверки уведомления в Роскомнадзор. Фокус на полноте сведений по ст. 22 152-ФЗ, сроках направления и внесении записей в реестр.

Вопрос 01 «Предъявите уведомление, направленное в Роскомнадзор, и подтверждение даты направления.»
Вопрос 02 «Предъявите документы, подтверждающие полномочия лица, подписавшего уведомление.»
Вопрос 03 «Предъявите подтверждение внесения сведений о параметрах обработки в общедоступный реестр Роскомнадзора.»
Вопрос 04 «Предъявите уведомления об изменении или о прекращении обработки, направленные в Роскомнадзор.»
Вопрос 05 «Предъявите документы, подтверждающие применяемые меры по обеспечению безопасности при обработке персональных данных.»

Инспектор при проверке, может запросить:

уведомление о намерении обработки персональных данных с указанием целей, состава персональных сведений и детализированными сведениями по каждой цели
доверенность или приказ о назначении уполномоченного должностного лица оператора
выписка из реестра Роскомнадзора или официальный документ с отметкой о дате внесения сведений
уведомления об изменении сведений или о прекращении обработки с указанием даты изменений и оснований
описание применяемых мер по обеспечению безопасности обработки персональных данных и внутренняя документация, регламентирующая эти меры

11 Экспертная позиция

Риск рассогласования уведомления и реальной обработки

Частая, но недооцененная проблема - уведомление содержит общие формулировки целей и состав данных, не привязанные явно к конкретным операциям, каналам и средствам автоматизации. В результате запись в реестре не отражает практики, изменения вводятся с ошибками, и усложняется сбор доказательств при проверке. Рабочая мера: перед направлением уведомления сформируйте краткую матрицу «цель - категории данных - операции - средства обработки - сроки хранения - применимые меры защиты», подпишите её уполномоченным за организацию обработки и сохраните датированный след направления. Для изменений держите версионную запись и готовьте отдельное уведомление в сроки, предусмотренные законом.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по уведомлению в Роскомнадзор

Закон оставил три исключения: обработка в государственных системах обеспечения безопасности, обработка без средств автоматизации и обработка в целях транспортной безопасности. Если работа действительно подпадает под одно из исключений, уведомление не направляют. При смене способа обработки или при переходе к автоматизированной обработке обязанность уведомить возникает заново.

Заказать подготовку уведомления в Роскомнадзор и комплект документов

Закажите подготовку уведомления в Роскомнадзор с оформлением полного комплекта документов для внесения сведений в общедоступный реестр. В комплект входит: уведомление с обязательной детализацией по каждой цели обработки, приказ о назначении ответственного за организацию обработки, журнал регистрации операций, описание применяемых мер защиты и пакет доказательств для проверки (приказ, URL, скриншоты, логи доступа). Оказываем консультацию по подаче уведомлений при изменениях и при прекращении обработки и сопровождаем подготовку материалов. Не даём гарантий исхода проверок или освобождения от ответственности.

Заказать подготовку уведомления и комплекта документов

Уведомление в Роскомнадзор об обработке персональных данных