Как подать уведомление в Роскомнадзор об обработке персональных данных: пошаговая инструкция для ИП и ООО

Три способа подать уведомление

Все три способа равнозначны по юридической силе, госпошлины нет ни в одном из них. Отличаются они только скоростью и тем, нужна ли бумажная копия:

Быстрее всего — электронная подача с усиленной квалифицированной электронной подписью: уведомление уходит в Роскомнадзор сразу, досылать ничего не нужно. Если подписи нет, форму всё равно заполняют электронно, а затем распечатывают, подписывают и отправляют почтой — так меньше шансов ошибиться в формулировках.

Что подготовить заранее

Форма уведомления не даёт «сохранить и подумать» — удобнее собрать все сведения заранее. Минимальный комплект для ИП и ООО:

• Реквизиты оператора — наименование ООО или Ф.И.О. ИП, ИНН, ОГРН/ОГРНИП, юридический и фактический адрес, телефон и e-mail.
• Ответственный за организацию обработки ПДн — Ф.И.О., должность и контакты; как его назначить, разобрано в гайде об ответственном за обработку персональных данных.
• Цели обработки — конкретные: исполнение договора, продвижение услуг, кадровый учёт.
• Категории субъектов и данных — клиенты, работники, посетители сайта; Ф.И.О., контакты, платёжные данные.
• Правовое основание — 152-ФЗ, согласие субъекта, договор, иные законы.
• Меры защиты — организационные и технические: разграничение доступа, HTTPS, назначенный ответственный.
• Трансграничная передача и поручение обработки — зарубежные сервисы рассылок и аналитики, подрядчики с доступом к данным. Что должно быть в договоре с таким подрядчиком — в отдельном материале о поручении обработки персональных данных.
• Дата начала обработки и срок или условие её прекращения.

Как подать уведомление: пошагово

Порядок одинаков для ИП и ООО — различаются только реквизиты в форме. Пройдите по шагам, не пропуская первый: подача второго уведомления при уже существующей записи в реестре — самая частая лишняя работа.

• Проверьте, нет ли вас уже в реестре операторов. Перед подачей найдите себя в реестре операторов персональных данных Роскомнадзора по ИНН — не по названию: реестр чувствителен к точной формулировке, и по имени компании легко «не найти» существующую запись. Если запись уже есть, повторное уведомление подавать не нужно: при изменении сведений подаётся информационное письмо об изменениях, а не новое уведомление. Проверить статус по ИНН за пару секунд можно через бота @rknhelper_bot.
• Соберите сведения для формы. Подготовьте заранее: наименование ИП или ООО, ИНН и ОГРН/ОГРНИП, юридический и фактический адрес, контакты; Ф.И.О. и контакты ответственного за организацию обработки персональных данных; правовое основание обработки; цели обработки; категории субъектов и категории персональных данных; перечень действий с данными; сведения о мерах защиты, о трансграничной передаче и о поручении обработки третьим лицам. Уведомление заполняется по форме, утверждённой Роскомнадзором, — все эти блоки в ней обязательны.
• Выберите способ подачи. Уведомление об обработке персональных данных подают одним из трёх способов: электронно через личный кабинет на портале персональных данных Роскомнадзора, через портал Госуслуг либо на бумаге почтой в территориальное управление Роскомнадзора по месту регистрации. Госпошлины нет ни в одном случае — подача бесплатна.
• Заполните и отправьте уведомление. Заполните форму на портале и отправьте её. Если уведомление подписано усиленной квалифицированной электронной подписью, бумажную копию досылать не нужно. Если электронной подписи нет, электронную форму распечатывают, подписывают у руководителя (или лично ИП), заверяют печатью при её наличии и направляют почтой в территориальное управление.
• Дождитесь внесения в реестр и проверьте запись. Роскомнадзор проверяет сведения и в течение 30 дней с даты поступления уведомления вносит оператора в реестр. После этого запись становится публично доступной — найдите себя в реестре по ИНН и сверьте цели, категории данных и адрес. Если в сведениях ошибка, её исправляют информационным письмом об изменениях.
• Поддерживайте сведения в актуальном состоянии. Уведомление — не разовое действие. При изменении любых сведений (адрес, цели обработки, категории данных, ответственное лицо) оператор обязан сообщить об этом в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором изменения произошли. При полном прекращении обработки персональных данных подаётся уведомление о прекращении — в течение 10 рабочих дней с даты прекращения.

Не уверены, что обязаны подавать? Перечень тех, кто обязан, и узкий список освобождённых от уведомления — в разборе кто подаёт уведомление в Роскомнадзор и кто освобождён. Общий контекст — что такое реестр операторов и как себя в нём найти — в обзорном гайде об уведомлении в Роскомнадзор.

Ключевые поля формы: что писать

Большинство возвратов и вопросов от Роскомнадзора — из-за небрежных формулировок, а не из-за отсутствия документов. На что смотрят в первую очередь:

• Цели обработки. Пишите конкретно и по делу: «исполнение договора с клиентом», «продвижение товаров и услуг», «кадровый учёт». Формулировка «в уставных целях» — почти гарантированный вопрос.
• Категории персональных данных. Указывайте только то, что реально обрабатываете. Лишняя категория (например, биометрия «на всякий случай») сразу поднимает уровень требований к защите.
• Правовое основание. Для каждой цели своё: согласие субъекта, договор, требование закона. Одно общее основание на всё — типичная ошибка.
• Ответственный за организацию обработки. Поле обязательное; у ИП здесь обычно сам предприниматель.
• Трансграничная передача. Если рассылки, аналитика или хостинг — зарубежные, это трансграничная передача, и её нужно отразить, а не умолчать. Учтите: о намерении передавать данные за рубеж подаётся отдельное уведомление о трансграничной передаче — этого пункта формы недостаточно.
• Меры защиты. Перечисляйте то, что действительно внедрено: описанные меры инспектор вправе проверить.

Сроки: подача, изменения, прекращение

Уведомление — не разовая формальность, а обязанность, которую поддерживают в актуальном состоянии. Четыре срока, которые стоит держать в голове:

Почему уведомление возвращают

Формального «отказа» в уведомительном порядке нет — Роскомнадзор не разрешает и не запрещает обработку. Но уведомление могут вернуть на доработку или запросить уточнения, и тогда запись в реестре не появится. Типичные причины:

• Несовпадение реквизитов с ЕГРЮЛ/ЕГРИП — опечатка в ИНН, старое наименование, неактуальный адрес.
• Размытые цели обработки, из которых непонятно, зачем оператору данные.
• Категории данных не соответствуют заявленным целям: например, паспортные данные при цели «рассылка новостей».
• Не заполнены обязательные блоки — ответственное лицо, меры защиты, дата начала обработки.
• Электронная форма отправлена без УКЭП, а бумажная копия так и не дошла почтой.

Штраф за неподачу уведомления

Неподача или несвоевременная подача уведомления о намерении обрабатывать персональные данные — самостоятельный состав. Суммы на 2026 год:

• Граждане — 5 000–10 000 ₽.
• Должностные лица — 30 000–50 000 ₽.
• Юридические лица — 100 000–300 000 ₽.

Опаснее не сам штраф, а то, что за ним тянется. Отсутствие в реестре операторов — удобная точка входа для проверки: инспектор смотрит политику обработки, согласия и меры защиты, а там суммы совсем другого порядка — вплоть до оборотных штрафов за утечку. Полный обзор санкций — в гайде о штрафах за персональные данные, а весь набор требований к сайту — в чек-листе, как привести сайт в соответствие с 152-ФЗ.

5 частых ошибок при подаче

• «Подам, когда запущусь» — уведомление подаётся до начала обработки, а не после первой заявки с сайта.
• Подают второе уведомление, уже находясь в реестре, — при изменениях нужно информационное письмо, а не новое уведомление.
• Отправляют электронную форму без УКЭП и не досылают бумажную копию — сведения в реестр не попадают, оператор уверен, что подал.
• Указывают цели «в уставных целях» и максимум категорий данных «про запас» — это поднимает требования к защите и провоцирует вопросы.
• Подали и забыли: сменили адрес, цели или ответственного — и не сообщили в Роскомнадзор до 15-го числа следующего месяца.

Читайте также

• Уведомление в Роскомнадзор об обработке персональных данных: проверить статус и подать — обзорный гайд: кто такой оператор и как найти себя в реестре.
• Кто подаёт уведомление в Роскомнадзор и кто освобождён — таблица и чек-лист: обязаны ли вы подавать вообще.
• Кто должен назначить ответственного за обработку персональных данных — обязательное поле формы и отдельная обязанность оператора.
• Как привести сайт в соответствие с 152-ФЗ: чек-лист — что ещё, кроме уведомления, требует закон.
• Штрафы за персональные данные в 2026 году — суммы по составам статьи 13.11 КоАП РФ.
• Реестр операторов персональных данных: как проверить компанию по ИНН — как убедиться, что уведомление дошло и запись появилась.

Частые вопросы