Уведомление Роскомнадзора — это обязательное сообщение оператора о том, что он обрабатывает персональные данные. Требование закреплено в статье 22 закона 152-ФЗ: подать его нужно до начала обработки.
Кому подавать обязательно
На практике — почти всем операторам: компаниям, ИП, самозанятым, работодателям, организаторам акций и рассылок. Если вы собираете данные клиентов или сотрудников не для личных нужд, уведомление, скорее всего, обязательно.
Когда уведомление НЕ нужно
Статья 22 предусматривает несколько исключений. Без уведомления можно обрабатывать данные, если:
- обрабатываются только данные сотрудников без передачи третьим лицам (в ряде случаев);
- обрабатываются общедоступные данные;
- данные используются для однократного исполнения договора и не сохраняются.
Эти исключения узкие, и на практике большинство сайтов под уведомление всё-таки попадают. Полный перечень лучше сверять с текстом статьи 22.
Как подать
Уведомление подаётся в электронном виде через сайт pd.rkn.gov.ru. Формы утверждены приказом Роскомнадзора от 28.10.2022 № 180. Там же — личный кабинет оператора и реестр.
Сроки
- До начала обработки данных — основное правило.
- При изменении сведений — не позднее 15-го числа месяца, следующего за месяцем, в котором данные изменились.
Что нужно указать в уведомлении
В уведомлении оператор сообщает основные сведения об обработке:
- наименование и адрес оператора;
- цель обработки данных;
- категории персональных данных и категории субъектов;
- перечень действий с данными (сбор, хранение, передача, уничтожение);
- правовое основание обработки;
- сведения о мерах защиты.
Эти данные берутся из вашей Политики конфиденциальности — поэтому Политику удобно подготовить до подачи уведомления, чтобы сведения нигде не расходились.
Что даёт подача уведомления
После проверки Роскомнадзор вносит оператора в реестр операторов персональных данных. Для бизнеса это официальная декларация обработки данных. Подача не освобождает от остальных обязанностей (политика, согласие, безопасность), но снимает сам вопрос об уведомлении ведомства.
Что будет за неподачу
За отсутствие уведомления предусмотрена административная ответственность. Штрафы по соответствующей статье КоАП РФ с 30 мая 2025 года выросли, поэтому вопрос лучше закрыть заранее.
Уведомление — это отдельная обязанность, она не заменяет документы на сайте (политику, согласие). Чтобы увидеть всю картину по своему сайту сразу, удобнее начать с автоматической проверки.