Уведомление в Роскомнадзор об обработке ПД: пошаговая инструкция 2026

Уведомление в Роскомнадзор об обработке персональных данных — обязательная процедура для большинства операторов ПД в России. Подаётся через портал pd.rkn.gov.ru, после чего компания вносится в официальный Реестр операторов персональных данных. За неподачу уведомления при наличии такой обязанности грозит штраф до 300 000 ₽ для юридических лиц (ч. 10 ст. 13.11 КоАП РФ, действует с 30.05.2025). Рассказываем, кому нужно уведомлять, как заполнить форму и что делать при изменениях.

Не уверены, касается ли обязанность именно вас? Пройдите бесплатный тест «Нужно ли уведомление в РКН» — 5 вопросов, и вы получите вердикт со сроком подачи и списком сведений, которые понадобятся для формы.

Кто обязан подать уведомление в Роскомнадзор

По ч. 1 ст. 22 152-ФЗ оператор обязан уведомить РКН до начала обработки персональных данных. Закон предусматривает исключения (ч. 2 ст. 22) — но с 01.09.2022 (266-ФЗ) их список резко сократился: шесть из девяти прежних оснований прямо утратили силу.

Исключения: кому уведомлять НЕ нужно (действующий перечень)

В действующей редакции ч. 2 ст. 22 152-ФЗ без уведомления РКН можно обрабатывать только:

Данные, включённые в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка (п. 7 ч. 2 ст. 22)
Данные, которые обрабатываются исключительно без использования средств автоматизации — вручную, без баз данных и автоматизированных систем (п. 8 ч. 2 ст. 22)
Данные, обрабатываемые в рамках законодательства о транспортной безопасности — для защиты интересов личности, общества и государства в транспортном комплексе (п. 9 ч. 2 ст. 22)

Пункты 1–6 части 2 ст. 22 — в прежней редакции это были основания «только сотрудники», «по договору с субъектом», «данные для доставки при заключении договора», «члены общественного объединения или религиозной организации», «общедоступные данные», «однократный пропуск на охраняемый объект» — утратили силу с 01.09.2022 (266-ФЗ). Ссылаться на них сейчас как на причину не уведомлять РКН нельзя.

Кому уведомлять НУЖНО

Раз старые основания отменены, уведомлять обязано подавляющее большинство операторов, в том числе те, кто раньше на эти основания опирался:

Ведёт кадровый учёт сотрудников в CRM, 1С или другой автоматизированной системе (основание «только сотрудники» больше не освобождает от уведомления)
Ведёт CRM с данными клиентов, в том числе в рамках договора с ними
Отправляет email-рассылки
Использует сервисы онлайн-записи
Публикует общедоступные данные на автоматизированном сайте или в сервисе
Передаёт данные третьим лицам (маркетплейсы, облачные сервисы, аналитика)

Совет: если сомневаетесь — уведомите. Ответственности за уведомление без обязанности нет, а за неуведомление при наличии обязанности — штраф до 300 000 ₽. Подробная таблица штрафов по всем составам ст. 13.11 — в статье Штрафы за нарушение 152-ФЗ в 2026 году. А если Роскомнадзор уже прислал письмо с предложением подать уведомление — разбор, что делать и в какие сроки.

Сроки подачи уведомления

До начала обработки — принципиальное требование ч. 1 ст. 22 152-ФЗ
При изменении сведений — не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 7 ст. 22 152-ФЗ). Пример: сведения изменились в марте — обновить уведомление нужно не позднее 15 апреля
При прекращении обработки — в течение 10 рабочих дней с даты прекращения (та же ч. 7 ст. 22 152-ФЗ — для прекращения деятельности срок отдельный от срока для изменений)

Пошаговая инструкция: как подать уведомление в Роскомнадзор

Шаг 1. Подготовьте сведения

Перед заходом на портал подготовьте следующую информацию:

Об операторе:

Полное наименование, ИНН, ОГРН/ОГРНИП
Юридический адрес и адрес фактического местонахождения
Контактный телефон и email

О деятельности по обработке ПД:

Цели обработки (можно несколько)
Категории субъектов (клиенты, сотрудники, пользователи сайта)
Перечень обрабатываемых данных
Правовые основания обработки
Перечень действий с ПД (сбор, хранение, передача и т.д.)
Описание мер по защите ПД
ФИО и контакты ответственного за обработку ПД (обязанность назначить такое лицо ст. 22.1 152-ФЗ устанавливает только для оператора — юридического лица; для ИП закон отдельного назначения не требует, но поле в форме РКН всё равно заполняется — обычно данными самого предпринимателя)
Сведения о трансграничной передаче (если есть)
Место хранения данных — сервер в России (с 01.07.2025 действует 23-ФЗ: обработка ПД граждан РФ с использованием зарубежных баз данных запрещена)

Шаг 2. Зайдите на портал pd.rkn.gov.ru

Портал: https://pd.rkn.gov.ru

Для подачи уведомления есть два варианта:

Через ЕСИА (Госуслуги) — рекомендуемый способ, не требует ЭЦП
С квалифицированной ЭЦП — для юрлиц

Шаг 3. Выберите тип уведомления

На портале доступны:

Первичное уведомление — если вы ещё не в реестре
Уведомление об изменениях — при смене сведений
Уведомление о прекращении — при закрытии или прекращении обработки

Формы уведомлений утверждены Приказом РКН от 28.10.2022 № 180.

Шаг 4. Заполните форму уведомления

Раздел «Цель обработки»

Укажите конкретные цели. Примеры правильных формулировок:

«Исполнение договоров с клиентами — физическими лицами»
«Направление информационно-рекламных рассылок с согласия субъектов»
«Ведение бухгалтерского и налогового учёта»

Не пишите: «в маркетинговых и иных коммерческих целях» — это размыто и РКН может вернуть на доработку.

Раздел «Категории персональных данных»

Отметьте все категории, с которыми работаете. Если обрабатываете специальные категории (здоровье, биометрия) — обязательно отметьте.

Раздел «Категории субъектов»

Укажите всех: клиенты, сотрудники, посетители сайта, партнёры-физлица.

Раздел «Правовые основания»

Для каждой цели — своя строка со ссылкой на норму закона:

Ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора)
Ст. 6 ч. 1 п. 1 152-ФЗ (согласие)
ТК РФ (трудовые отношения)

Раздел «Меры по обеспечению безопасности»

Перечислите технические и организационные меры:

Антивирусное ПО
Разграничение прав доступа
Резервное копирование
Инструктаж сотрудников
Шифрование при передаче (HTTPS)

Раздел «Трансграничная передача»

Если используете зарубежные сервисы (аналитику, почтовые платформы и т.д.) — вы осуществляете трансграничную передачу по ст. 12 152-ФЗ. Это не вопрос согласия субъекта — здесь другой механизм: вы обязаны уведомить РКН о намерении осуществить такую передачу до её начала. РКН вправе запретить передачу, если страна назначения не обеспечивает адекватную защиту. Перечень стран с адекватным уровнем защиты — Приказ РКН от 05.08.2022 № 128 (89 стран). Что в этом порядке изменил закон № 265-ФЗ (2026) — в разборе трансграничная передача персональных данных.

Это правило про уведомление и перечень стран действует для обычных данных. Если передаёте за рубеж специальные категории (здоровье, биометрия и т.п.), место в перечне Приказа № 128 ничего не меняет: основание для самой обработки таких данных всё равно нужно отдельно, по ст. 10 ч. 2 152-ФЗ — как правило, письменное согласие субъекта. Уведомление РКН о трансграничной передаче эту обязанность не заменяет и не отменяет.

Раздел «Место хранения»

Укажите наименование ЦОД или провайдера и его адрес в России. С 01.07.2025 обработка ПД граждан РФ с использованием баз данных, находящихся за рубежом, прямо запрещена (23-ФЗ от 28.02.2025). Убедитесь, что данные хранятся на российских серверах — это влияет не только на уведомление, но и на отдельный состав нарушения (ч. 8 ст. 13.11 КоАП: штраф для юрлиц 1–6 млн ₽).

Шаг 5. Подпишите и отправьте

После заполнения всех разделов:

Проверьте данные
Подпишите документ (через ЕСИА или ЭЦП)
Отправьте

Срок рассмотрения РКН — 30 дней. После включения в реестр вы получите уведомление на email.

Как выглядит запись в реестре операторов

После регистрации вашей компании присваивается регистрационный номер оператора. Реестр публичный — любой гражданин может проверить, является ли компания зарегистрированным оператором.

Найти свою запись: https://pd.rkn.gov.ru/operators-registry/operators-list/

Уведомление об изменениях: когда подавать

Изменение	Срок
Смена ответственного за ПД	Не позднее 15-го числа следующего месяца
Добавление новых целей обработки	До начала новой обработки
Новые категории данных	До начала обработки
Смена адреса / реквизитов	Не позднее 15-го числа следующего месяца
Начало трансграничной передачи	До начала передачи (+ уведомление РКН по ст. 12)
Смена места хранения данных	Не позднее 15-го числа следующего месяца
Прекращение обработки ПД	10 рабочих дней с даты прекращения

Уведомление об утечке: отдельная процедура и отдельный штраф

Уведомление об операторской регистрации и уведомление об инциденте — разные вещи. Порядок уведомления об инцидентах установлен Приказом РКН от 14.11.2022 № 187 (ст. 21 ч. 3.1 152-ФЗ).

В течение 24 часов после обнаружения инцидента:

Подать первичное уведомление через портал pd.rkn.gov.ru (раздел «Уведомление об инциденте»)
Указать: дату, характер инцидента, категории затронутых данных, примерное число субъектов, принятые меры

В течение 72 часов:

Подать уточняющее уведомление с результатами внутреннего расследования

Нарушение этих сроков — отдельный штраф по ч. 11 ст. 13.11 КоАП: для юридических лиц от 1 до 3 млн ₽. Это не то же самое, что штраф за неуведомление об обработке.

Штрафы за нарушения в области уведомлений

С 30.05.2025 действует новая редакция ст. 13.11 КоАП (420-ФЗ от 30.11.2024). Ставки существенно выросли:

Нарушение	Граждане	Должностные лица	Юрлица
Неуведомление РКН о намерении обрабатывать ПД (ст. 22) — ч. 10	5–10 тыс. ₽	30–50 тыс. ₽*	100–300 тыс. ₽
Неуведомление РКН об утечке/инциденте — ч. 11	50–100 тыс. ₽	400–800 тыс. ₽*	1–3 млн ₽
Нарушение локализации (зарубежная БД) — ч. 8	30–50 тыс. ₽	100–200 тыс. ₽	1–6 млн ₽

* Столбец «должностные лица» по ч. 10 и 11 ст. 13.11 КоАП применяется только к должностному лицу государственного или муниципального органа либо НКО (прим. 2 к ст. 13.11 КоАП — действует для чч. 10–18). Для обычной коммерческой компании эти суммы не относятся к директору — отвечает сама организация по столбцу «юрлица». По ч. 8 (локализация) прим. 2 не действует: должностное лицо коммерческой организации (директор) отвечает в общем порядке — 100–200 тыс. ₽ (ст. 2.4 КоАП). ИП по ч. 8 и ч. 10 приравнен к юридическому лицу (прим. 1 к ст. 13.11 КоАП) и платит по графе «юрлица».

Важно про скидку: по общему правилу КоАП штраф можно оплатить со скидкой 50% в течение 20 дней (ст. 32.2 КоАП). К составам ст. 13.11 эта льгота не применяется: 420-ФЗ включил статью в перечень исключений ч. 1.3-3 ст. 32.2 — закладывать половинную оплату в расчёт нельзя.

Это только за нарушения в части уведомлений. Параллельно РКН при проверке может выявить отсутствие политики обработки ПД, некорректные согласия, нарушения локализации — совокупные штрафы окажутся значительно выше. Полный список обязательных документов по 152-ФЗ — в статье Перечень документов по 152-ФЗ: полный список для бизнеса.

Частые ошибки при заполнении уведомления

Ошибка 1: Слишком общие цели «Обработка в коммерческих целях» — РКН может вернуть на доработку.

Ошибка 2: Не указаны все правовые основания Для каждой группы данных и цели должно быть своё основание.

Ошибка 3: Уведомление не обновляется при изменениях Многие компании подают уведомление один раз и забывают о нём. Это нарушение: срок обновления — не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 7 ст. 22 152-ФЗ); 10 рабочих дней даёт закон только на уведомление о прекращении обработки.

Ошибка 4: Несоответствие уведомления реальным процессам Если в уведомлении написано «данные третьим лицам не передаём», а фактически используется CRM с зарубежными серверами — при проверке это станет проблемой сразу по нескольким составам.

Ошибка 5: Неправильное указание места хранения С 01.07.2025 зарубежные базы данных для хранения ПД граждан РФ запрещены (23-ФЗ). Если в уведомлении указан зарубежный ЦОД — это уже нарушение.

Частые вопросы

Нужно ли уведомлять Роскомнадзор, если я обрабатываю только данные своих сотрудников? Да. Основание «только сотрудники в рамках трудового договора» исключено из ч. 2 ст. 22 152-ФЗ с 01.09.2022 (266-ФЗ). Кадровый учёт сам по себе больше не освобождает от уведомления: если для него используется автоматизированная система (1С, CRM, электронная почта), уведомить нужно.

Что грозит, если уведомление в Роскомнадзор вообще не подавалось? Штраф по ч. 10 ст. 13.11 КоАП: для граждан — 5–10 тыс. ₽, для должностных лиц государственных и муниципальных органов — 30–50 тыс. ₽, для юридических лиц (и приравненных к ним по этой части ИП) — 100–300 тыс. ₽. Подать уведомление можно в любой момент, отдельной санкции за позднюю подачу закон не содержит — но чем раньше, тем меньше риск, что нарушение обнаружит проверка.

Как часто нужно обновлять поданное уведомление? Не сразу при любом изменении, а не позднее 15-го числа месяца, следующего за месяцем, в котором изменились сведения (ч. 7 ст. 22 152-ФЗ). Отдельный и более короткий срок — 10 рабочих дней — закон даёт только для уведомления о прекращении обработки.

Обязан ли индивидуальный предприниматель назначать ответственного за обработку ПД? Формально нет: ст. 22.1 152-ФЗ обязывает назначить такое лицо только оператора — юридическое лицо. Но поле «ответственный» в форме уведомления РКН заполняется в любом случае — для ИП обычно указывают самого предпринимателя.

Подготовьте уведомление без ошибок за 10 минут

В ПдПро — конструкторе документов 152-ФЗ — есть готовый чеклист подготовки к уведомлению РКН. Сервис задаёт нужные вопросы, подбирает формулировки целей и правовых оснований, формирует комплект документов под ваш тип бизнеса. 18 обязательных документов плюс условные по 152-ФЗ за ~10 минут — от 3 980 ₽ за 6 месяцев или 8 980 ₽ на 2 года.

Попробовать бесплатно →

Чек-лист: подготовка к подаче уведомления в РКН

Проведена инвентаризация: все виды обрабатываемых данных установлены
Для каждой цели определено правовое основание
Назначен ответственный за организацию обработки ПД (обязанность юрлиц — ст. 22.1; ИП указывает в форме себя)
Разработан комплект технических и организационных мер
Разработана политика обработки ПД
Место хранения данных — сервер в России (23-ФЗ, с 01.07.2025)
Выявлены случаи трансграничной передачи — подготовлено уведомление РКН по ст. 12
Уведомление соответствует фактическим процессам обработки
Настроена процедура обновления уведомления при изменениях (не позднее 15-го числа следующего месяца; 10 рабочих дней — только при прекращении обработки)
Настроена процедура уведомления об инцидентах (24ч + 72ч по Приказу РКН № 187)

Хотите получить готовый чеклист в формате документа и полный пакет 152-ФЗ под ваш бизнес — воспользуйтесь конструктором ПдПро. Тариф от 3 980 ₽, доступ на 2 года — 8 980 ₽.

Итог

Уведомление в Роскомнадзор нужно почти всем операторам: с 01.09.2022 действующих оснований не уведомлять осталось всего три (ГИС безопасности, обработка без автоматизации, транспортная безопасность), а не семь, как считалось раньше. Подать нужно до начала обработки, обновлять — не позднее 15-го числа месяца, следующего за месяцем изменений, а за отсутствие уведомления грозит штраф до 300 000 ₽ (ч. 10 ст. 13.11 КоАП). Конструктор ПдПро подбирает формулировки целей и оснований и готовит уведомление вместе с остальным пакетом документов по 152-ФЗ. Попробовать →