Уведомление Роскомнадзора об обработке персональных данных подаётся оператором до начала обработки, если ситуация не относится к исключениям части 2 статьи 22 Федерального закона № 152‑ФЗ.
Для сайта подготовка уведомления начинается с фактической схемы: какие формы работают, чьи данные собираются, для каких целей, в какие системы передаются и где расположены базы данных.
Кто обязан уведомить Роскомнадзор
Оператором является лицо, которое организует или осуществляет обработку персональных данных и определяет цели, состав данных и действия с ними. Для сайта это часто компания, ИП или иное лицо, которое получает данные из форм, заказов и обращений.
| Сценарий | Почему возникает обработка | Что проверить перед уведомлением |
|---|---|---|
| Форма заявки | Имя, телефон, email, комментарий поступают владельцу сайта | Цель, перечень данных, CRM, почту, подрядчиков |
| Интернет-магазин | Данные покупателя используются для заказа, оплаты и доставки | Категории субъектов, цели, получателей, сроки |
| Регистрация или личный кабинет | Создаётся учётная запись и история действий | Состав профиля, идентификаторы, хранение, поддержку |
| Рассылки и маркетинг | Контакты используются для рекламных коммуникаций | Отдельную цель, основание и сервис рассылки |
| Сотрудники | Работодатель ведёт кадровые и организационные процессы | Все цели организации, поскольку уведомление описывает деятельность оператора целиком |
Исключения из обязанности уведомлять
В действующей редакции статьи 22 перечень исключений существенно уже, чем в старых публикациях в интернете.
Пункты 1–6 части 2 статьи 22 утратили силу с 1 сентября 2022 года. Ссылки на старые исключения для работников, договоров, только ФИО и ряда других случаев больше не отражают действующую редакцию закона.
Что подготовить до заполнения уведомления
Большинство ошибок появляется, когда форму Роскомнадзора заполняют без карты реальных процессов.
- полное наименование и адрес оператора;
- перечень целей обработки;
- категории персональных данных по каждой цели;
- категории субъектов по каждой цели;
- правовые основания обработки;
- действия с персональными данными;
- способы обработки;
- меры по статьям 18.1 и 19 Закона № 152‑ФЗ;
- ответственного за организацию обработки;
- дату начала обработки и условие прекращения;
- наличие или отсутствие трансграничной передачи;
- место нахождения базы данных граждан РФ.
Как связать уведомление с сайтом
Статья 22 требует указывать сведения по каждой цели обработки. Удобнее идти от конкретных процессов сайта.
| Элемент сайта | Возможная цель | Субъекты | Системы |
|---|---|---|---|
| «Заказать звонок» | Обработка обращения и обратная связь | Посетители сайта, потенциальные клиенты | Сайт, почта, CRM, телефония |
| Корзина и заказ | Заключение и исполнение договора, доставка | Покупатели, получатели | CMS, CRM, платёжный сервис, служба доставки |
| Подписка | Рассылка рекламных сообщений | Подписчики | Сервис рассылки, CRM |
| Личный кабинет | Предоставление доступа к сервису | Пользователи | База аккаунтов, поддержка, аналитика |
Формулировка цели должна описывать реальную задачу бизнеса. Слишком общие цели усложняют дальнейшую сверку политики, согласий и уведомления с фактическими процессами.
После подачи уведомления сайт продолжил развиваться
Через несколько месяцев появилась отдельная подписка и новый сервис маркетинга.
Как обновлять сведения после подачи уведомления
Часть 7 статьи 22 устанавливает единый срок для сообщения об изменениях.
Типовые ошибки при подготовке уведомления
Их можно выявить ещё до отправки формы.
Перечислены только процессы сайта
Оператор должен учитывать свою обработку персональных данных в целом, включая сотрудников и другие процессы организации.
Цели сформулированы слишком широко
Фразы вроде «осуществление деятельности» сложно сопоставить с категориями данных, субъектов и основаниями.
Не учтены подрядчики и сервисы
CRM, хостинг, рассылки, телефония и другие системы влияют на фактическую схему обработки.
Забыты изменения после подачи
Новая форма или сервис могут менять сведения, которые ранее были направлены в Роскомнадзор.
Ответственность за отсутствие или просрочку уведомления
С 30 мая 2025 года статья 13.11 КоАП РФ содержит отдельный состав за нарушение обязанности уведомить Роскомнадзор.
| Категория | Штраф по ч. 10 ст. 13.11 КоАП РФ |
|---|---|
| Граждане | 5 000–10 000 ₽ |
| Должностные лица | 30 000–50 000 ₽ |
| Юридические лица | 100 000–300 000 ₽ |
Нормативные источники
Проверяйте актуальную редакцию нормы перед подачей уведомления.
Частые вопросы
Ответы для владельцев сайтов и бизнеса.
Нужно ли уведомлять Роскомнадзор, если на сайте только форма обратной связи?
Наличие формы означает обработку сведений, которые пользователь передаёт владельцу сайта. Обязанность уведомлять определяется по статье 22 с учётом всех процессов оператора и действующих исключений.
Можно ли сначала начать обработку, а потом подать уведомление?
Часть 1 статьи 22 устанавливает подачу уведомления до начала обработки, если исключение не применяется.
Нужно ли подавать новое уведомление при каждом изменении?
Для изменений используется уведомление об изменении сведений. Срок установлен частью 7 статьи 22.
Как проверить, обработано ли уведомление?
После внесения сведений запись можно найти в открытом реестре операторов персональных данных Роскомнадзора.
Проверить реестр РКН →Проверить сайт на 152‑ФЗ →Трансграничная передача →
Что проверить дальше
Связанные требования и сценарии, которые обычно нужно сверять вместе.
Проверьте, относится ли этот риск к вашему сайту
Сканирование покажет публичные признаки, а после проверки можно выбрать точечное ТЗ, документы или полное исправление.
Исправить под ключ
Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.
Регулярно контролировать
Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.