Коротко
- Уведомление — это сообщение Роскомнадзору, что вы обрабатываете персональные данные: чьи, зачем, как и где храните. После проверки вас вносят в реестр операторов.
- Исключений после 1 сентября 2022 года почти не осталось. Сайт с формой, заявки в почте или CRM — уже автоматизированная обработка, исключение «без средств автоматизации» к ним не подходит.
- Штраф по части 10 статьи 13.11 КоАП — 100 000–300 000 ₽ для ИП и организаций. За первое нарушение малому бизнесу могут заменить штраф предупреждением, но рассчитывать на это не стоит.
- Сведения в уведомлении должны совпадать с политикой обработки персональных данных на сайте.
- Если что-то поменялось — новые цели, новая CRM, переезд базы, — уведомление нужно обновить.
Кому нужно подавать уведомление в Роскомнадзор
По статье 22 закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить Роскомнадзор. Оператор — любой, кто сам или вместе с другими организует обработку данных: собирает, хранит, использует.
Признаки, что вы оператор и уведомление нужно:
| Ситуация | Нужно ли уведомление |
|---|---|
| Сайт с формой заявки: имя и телефон | Да |
| Запись через онлайн-сервис или CRM | Да |
| Таблица клиентов в облаке или на компьютере | Да |
| Принимаете заказы в мессенджере и ведёте список | Да, это тоже автоматизированная обработка |
| Есть сотрудники по трудовому договору | Да, данные работников тоже персональные |
| Работаете только с бумажными журналами без компьютера | Возможно, нет — это исключение «исключительно без средств автоматизации» |
| Сайт-визитка без форм, только телефон | Формально да, если есть сотрудники или любая база клиентов |
ИП — оператор так же, как ООО. Самозанятые — по разъяснениям в профессиональной прессе тоже операторы, потому что закон признаёт оператором и физическое лицо. Если самозанятый принимает заявки через сайт и ведёт базу клиентов, безопаснее подать уведомление.
Отдельно про остальные документы: какие ещё требования к сайту с формой — согласие, политика, cookie, хранение данных в России, — мы разобрали в статьях согласие на обработку персональных данных на сайте и политика конфиденциальности для сайта. Здесь — только уведомление.
Что будет, если не подать уведомление
С 30 мая 2025 года за невыполнение или несвоевременное выполнение обязанности по уведомлению действует часть 10 статьи 13.11 КоАП:
| Кто | Штраф |
|---|---|
| Гражданин (в том числе самозанятый без статуса ИП) | 5 000–10 000 ₽ |
| ИП | 100 000–300 000 ₽ |
| Организация | 100 000–300 000 ₽ |
Раньше за это наказывали по статье 19.7 КоАП штрафом 3 000–5 000 ₽ для организаций, поэтому многие относились к уведомлению как к формальности. Сейчас штраф сравним со стоимостью хорошего сайта.
Для малого и среднего бизнеса при первом нарушении штраф может быть заменён предупреждением по статье 4.1.1 КоАП, если нет вреда и других отягчающих условий. Но это решение проверяющего, а не правило. Как Роскомнадзор узнаёт о нарушении: жалоба клиента, проверка сайта с формой, информация о данных в открытом доступе.
Если вы не уверены, всё ли в порядке с сайтом по закону — уведомление, согласие, политика, где хранятся заявки, — это быстрее проверить на живом сайте, чем по чек-листам.
Как подать уведомление в Роскомнадзор: пошагово
- Опишите, какие данные вы реально обрабатываете. Пройдите путь клиента: форма на сайте, звонок, мессенджер, CRM, Метрика, бухгалтерия. Запишите, какие данные где оказываются.
- Откройте форму на портале персональных данных Роскомнадзора.
- Заполните сведения об операторе: название, ИНН, ОГРН, адрес.
- Заполните цели обработки. Для каждой цели — свои категории данных, субъекты, правовое основание и действия. Это главная и самая трудоёмкая часть.
- Укажите меры защиты, ответственного, место хранения данных и наличие трансграничной передачи.
- Отправьте. Если есть усиленная квалифицированная электронная подпись, уведомление можно подписать и отправить в электронном виде. Без подписи форму распечатывают, подписывают и отправляют в территориальное управление Роскомнадзора.
- Проверьте реестр. Через несколько недель найдите себя по ИНН в реестре операторов на том же портале.
Сама подача бесплатна. Платные услуги «регистрации в Роскомнадзоре» — это помощь в заполнении, а не обязательный сбор.
Как заполнить уведомление: готовые формулировки для малого бизнеса
Ниже — примеры формулировок для трёх типовых ситуаций. Это ориентир для черновика, а не юридическая консультация: под свой бизнес их нужно адаптировать, а при сомнениях показать юристу.
Цели обработки
Цель должна быть конкретной. «Ведение деятельности» или «маркетинг» — слишком общо.
| Бизнес | Цели обработки, примеры |
|---|---|
| Сайт с формой заявки, услуги | Обработка заявок с сайта и обратная связь с клиентами; заключение и исполнение договоров оказания услуг; ведение бухгалтерского и налогового учёта |
| Салон красоты с онлайн-записью | Запись клиентов на услуги и напоминание о визите; оказание услуг; рассылка информации об акциях клиентам, давшим согласие |
| Интернет-магазин | Оформление и доставка заказов; возврат и обмен товаров; рассылка о статусе заказа |
| Любой бизнес с сотрудниками | Трудовые отношения и кадровый учёт; расчёт заработной платы |
Категории данных и субъекты
| Цель | Субъекты | Категории данных |
|---|---|---|
| Обработка заявок с сайта | Клиенты и потенциальные клиенты | Имя, телефон, адрес электронной почты, текст обращения |
| Исполнение договора | Клиенты | ФИО, телефон, адрес оказания услуги, реквизиты для оплаты |
| Рассылки | Клиенты, давшие согласие | Имя, телефон или почта |
| Кадровый учёт | Работники | ФИО, паспортные данные, СНИЛС, ИНН, сведения о трудовой деятельности |
Если вы клиника или любой бизнес, который собирает сведения о здоровье, это специальная категория данных. Для неё нужны отдельные основания и повышенные меры защиты — здесь без юриста лучше не заполнять.
Правовые основания
Для каждой цели указывается основание из статьи 6 закона: согласие клиента, исполнение договора, требования законодательства (для бухгалтерии и кадров). Для заявок с сайта обычно — согласие, которое человек даёт отдельным действием при отправке формы.
Действия и способы обработки
Типичная формулировка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение. Способ — смешанная обработка, с передачей по внутренней сети и через интернет.
Место хранения и трансграничная передача
Укажите, где физически лежат данные: хостинг сайта, CRM, сервис записи. Нужен адрес центра обработки данных — его можно спросить у провайдера. Данные граждан России при сборе должны записываться и храниться в базах на территории России.
Если вы используете иностранные сервисы — зарубежную CRM, почту, аналитику, — это трансграничная передача. О ней в уведомлении указывают отдельно, а для её начала есть своё уведомление. Самый простой путь для малого бизнеса — сервисы с серверами в России.
Меры защиты и ответственный
Ответственный за организацию обработки — конкретный человек с ФИО и контактами. В малом бизнесе это чаще всего сам владелец или директор. В мерах защиты указывают реальные меры: локальные документы (политика, приказ о назначении ответственного), разграничение доступа, пароли, антивирус, резервное копирование, договоры с сервисами.
Условный пример: как заполнить уведомление для студии маникюра
Пример условный. ИП, студия маникюра на 3 мастера, сайт на конструкторе с формой записи, онлайн-сервис записи, Яндекс Метрика, 2 сотрудника по трудовому договору.
| Поле | Что указать |
|---|---|
| Цели | 1) Запись клиентов и напоминания; 2) Оказание услуг; 3) Кадровый учёт |
| Субъекты | Клиенты; работники |
| Данные клиентов | Имя, телефон, история визитов |
| Данные работников | ФИО, паспорт, СНИЛС, ИНН, реквизиты для зарплаты |
| Основания | Согласие клиента; исполнение договора; Трудовой кодекс и налоговое законодательство |
| Место хранения | Адреса ЦОД хостинга сайта и сервиса записи — у провайдеров |
| Трансграничная передача | Нет, если все сервисы российские |
| Ответственный | ИП, ФИО, телефон, почта |
| Дата начала обработки | Дата открытия студии или запуска сайта |
На заполнение уходит 1–2 часа, если заранее собрать адреса ЦОД у сервисов. Сравните с возможным штрафом 100 000–300 000 ₽ — соотношение очевидное.
Изменения и прекращение обработки: когда подавать снова
Уведомление — не разовое действие. Его нужно обновлять, если меняются сведения: новая цель обработки (например, начали рассылки), новая CRM на другом хостинге, переезд базы, смена ответственного или адреса. Закон даёт на это ограниченный срок после изменений — подавайте информационное письмо о внесении изменений сразу, не откладывая на конец года.
При закрытии бизнеса или прекращении обработки данных Роскомнадзор тоже нужно уведомить, чтобы вас исключили из реестра.
Практический совет: держите список «где у нас лежат данные клиентов». Каждый раз, когда подключаете новый сервис — рассылку, телефонию, бота, — смотрите, не поменялись ли цели и место хранения.
Как проверить, есть ли вы в реестре операторов
- Откройте раздел «Реестр операторов» на портале персональных данных Роскомнадзора.
- Введите ИНН — по нему поиск точнее всего.
- Проверьте, что запись есть и сведения актуальны: цели, адрес, ответственный.
- Если записи нет, а вы точно подавали — найдите подтверждение отправки и свяжитесь с территориальным управлением.
Отсутствие записи в реестре не освобождает от остальных обязанностей: политики, согласий, мер защиты. Полный список того, что должно быть на сайте компании, — в статье что должно быть на сайте по закону.
Частые ошибки при подаче уведомления
- Одна цель «ведение деятельности». Цели должны быть конкретными, и для каждой — свои данные.
- Не указаны сотрудники. Если есть работники, их данные тоже нужно отразить.
- Не указана трансграничная передача при использовании зарубежных сервисов.
- Уведомление и политика противоречат друг другу. В политике одни цели и сервисы, в уведомлении другие.
- Подали и забыли. Через два года сайт переехал на другой хостинг, появилась CRM и рассылки, а в реестре — старые сведения.
Если хотите, чтобы сайт с формами и вся цепочка заявок были в порядке и по закону, и по конверсии, оставьте контакты. Посмотрим сайт, формы и путь заявки до CRM и скажем, что поправить.
Частые вопросы
Нужно ли ИП подавать уведомление в Роскомнадзор?
Да, если ИП обрабатывает персональные данные клиентов или работников с помощью компьютера, CRM, сайта или облачных таблиц. Исключение — обработка исключительно без средств автоматизации, но для бизнеса с сайтом оно не подходит.
Сколько стоит подать уведомление в Роскомнадзор?
Сама подача бесплатна. Платить нужно, только если вы поручаете заполнение юристу или специализированной компании.
Нужно ли уведомление, если на сайте нет формы?
Если у вас есть сотрудники, база клиентов в CRM или таблице, запись через онлайн-сервис — да, даже без формы на сайте. Обработка данных не ограничивается сайтом.
Как подать уведомление без электронной подписи?
Заполните форму на портале персональных данных Роскомнадзора, распечатайте, подпишите и отправьте в территориальное управление Роскомнадзора по месту регистрации. С электронной подписью можно отправить онлайн.
Какой штраф за неподачу уведомления в Роскомнадзор в 2026 году?
По части 10 статьи 13.11 КоАП: 100 000–300 000 ₽ для ИП и организаций, 5 000–10 000 ₽ для граждан. Та же ответственность — за несвоевременную подачу.
Что делать, если уведомление уже подано несколько лет назад?
Проверьте запись в реестре операторов и сравните с текущей ситуацией: цели, сервисы, место хранения данных, ответственный. Если что-то изменилось, подайте сведения об изменениях.
10+ лет делаю сайты и запускаю рекламу, вместе с командой запустили больше 500 проектов. Пишу о том, что проверили на практике.
Задать вопрос в Telegram →
