Уведомление в Роскомнадзор об обработке персональных данных: как проверить статус и подать в 2026 году

Кто такой оператор персональных данных и должны ли вы подавать уведомление

По Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» оператор — это любое лицо, которое организует или осуществляет обработку персональных данных. Обработка — это практически любое действие с данными: сбор, запись, хранение, использование, передача, удаление. Персональные данные — это всё, что относится к конкретному человеку: ФИО, телефон, e-mail, адрес, данные паспорта, cookie и IP в связке с другими сведениями.

Оператором вы становитесь, если у вас есть хотя бы одно из этого:

• сайт с формой заявки, обратной связи, подписки или онлайн-оплаты;
• база клиентов, лидов или подписчиков в CRM, таблице или рассылке;
• наёмные сотрудники или исполнители по договору (их данные вы обрабатываете);
• интернет-магазин, запись на услугу, личный кабинет.

Важно: статус оператора не зависит от организационно-правовой формы. Оператором может быть ООО, ИП и даже самозанятый — если он обрабатывает чужие персональные данные. С 1 сентября 2022 года перечень исключений, при которых уведомление можно было не подавать, резко сузили. Сегодня подать уведомление в Роскомнадзор обязано подавляющее большинство операторов — до начала обработки персональных данных. Если сомневаетесь, относитесь ли вы к тем, кто обязан подавать, — есть отдельный разбор кто должен подавать уведомление и кто освобождён с таблицей и чеклистом.

Как проверить, есть ли вы в реестре операторов персональных данных

Реестр операторов, осуществляющих обработку персональных данных, — публичный и бесплатный. Проверка занимает минуту:

1. Откройте портал персональных данных Роскомнадзора и раздел «Реестр операторов».
2. Введите в поиск свой ИНН, ОГРН/ОГРНИП или точное наименование.
3. Если запись найдена — вы в реестре: проверьте, что сведения актуальны (цели, категории данных, адрес). Если записи нет — вы в реестре не значитесь и, скорее всего, обязаны подать уведомление.

Что делать с результатом проверки — почему записи может не быть, чем грозит её отсутствие и как обновить устаревшие сведения — разобрано в отдельном гайде: реестр операторов персональных данных: как проверить компанию по ИНН.

Как подать уведомление в Роскомнадзор в 2026 году

Подача уведомления об обработке персональных данных — бесплатная, госпошлины нет. Есть три рабочих способа:

• Электронно через портал Роскомнадзора. Заполняете форму уведомления в личном кабинете. Можно подписать усиленной квалифицированной электронной подписью (тогда бумажную копию слать не нужно) либо без подписи — тогда распечатанную и подписанную копию направляют почтой.
• Через Госуслуги. Для части операторов доступна подача заявления на портале государственных услуг.
• На бумаге. Заполненное уведомление по установленной форме направляют почтой в территориальное управление Роскомнадзора.

Подробный разбор каждого способа, что подготовить до заполнения формы, сроки подачи и изменений и причины, по которым уведомление возвращают, — в пошаговой инструкции, как подать уведомление в Роскомнадзор для ИП и ООО.

После проверки сведений оператора вносят в реестр, и запись становится публично доступной. Отдельно оператор обязан иметь у себя Политику обработки персональных данных и обеспечить к ней доступ — на сайте это отдельная страница (пример такой политики можно посмотреть здесь). Уведомление — лишь часть требований: полный чек-лист в гайде о том, как привести сайт в соответствие с 152-ФЗ.

Что писать в уведомлении: ключевые поля

Большинство отказов и ошибок — из-за неаккуратно заполненных полей. На что обратить внимание:

• Цели обработки. Формулируйте конкретно: «продвижение товаров/услуг», «исполнение договора», «кадровый учёт». Размытые цели — повод для вопросов.
• Категории субъектов и данных. Клиенты, сотрудники, посетители сайта; ФИО, контакты, платёжные данные. Указывайте только то, что реально обрабатываете.
• Правовое основание. Ссылки на 152-ФЗ, согласие субъекта, договор, иные законы, на основании которых идёт обработка.
• Меры защиты. Организационные и технические меры: разграничение доступа, HTTPS, ответственное лицо за организацию обработки.
• Трансграничная передача и поручение обработки. Если используете зарубежные сервисы или передаёте данные подрядчикам — это нужно отразить. Как оформить отношения с подрядчиком, разобрано в гайде о поручении обработки персональных данных.

Штрафы за неподачу уведомления и нарушения с персональными данными

Само непредставление уведомления — административное нарушение, и штраф за него сравнительно небольшой. Но отсутствие в реестре операторов — это красный флаг: обычно оно означает, что весь комплекс требований 152-ФЗ не выполнен. А вот за это ответственность с 2025 года ужесточилась кардинально — конкретные суммы по составам собраны в обзоре штрафов за персональные данные.

• Обработка без законных оснований и без согласия — штрафы выросли многократно по сравнению с прежними.
• Утечка персональных данных — с 30 мая 2025 года введены крупные, в том числе оборотные, штрафы, а за повторные утечки суммы кратно выше. Отдельная обязанность — вовремя уведомить Роскомнадзор об инциденте: сроки уведомления об утечке — 24 и 72 часа, а что делать при утечке — в пошаговом плане действий. Помимо штрафа оператора существует и уголовная ответственность по статье 272.1 УК РФ — уже для конкретного человека.
• Отсутствие политики обработки на сайте и неисполнение требований по защите — отдельные составы со своими штрафами.

Как проверить, не заблокирован ли сайт Роскомнадзором

Не путайте два реестра. Реестр операторов персональных данных отвечает на вопрос «зарегистрирован ли я как оператор». А Единый реестр запрещённой информации — на вопрос «не заблокирован ли мой сайт или IP». Проверить блокировку домена или IP-адреса можно на сервисе проверки ограничения доступа Роскомнадзора: вводите адрес и видите, внесён ли он в реестр и на каком основании.

Владельцу проекта полезно проверять оба реестра: и что вы корректно зарегистрированы как оператор, и что ваш ресурс не попал под ограничения. @rknhelper_bot покрывает обе проверки — по ИНН и по адресу сайта. Как проверить блокировку правильно (по домену, поддоменам и IP) и что делать, если сайт в реестре, — в отдельном гайде о проверке блокировки сайта Роскомнадзором.

Частые ошибки операторов

• «У меня же просто визитка» — форма обратной связи уже делает вас оператором.
• Проверяют реестр по названию, а не по ИНН, и «не находят» себя.
• Подали уведомление, но не завели Политику обработки ПДн на сайте.
• Сменили адрес или цели обработки и не подали письмо об изменениях.
• Используют зарубежные сервисы (рассылки, аналитику), не отразив трансграничную передачу и не подав отдельное уведомление о ней.

Частые вопросы