Уведомление об обработке персональных данных в Роскомнадзор в 2026 году: как подать, образец и сроки

Анна Золотарева

Анна Золотарева

Юрист, стаж работы более 10 лет в надзорной деятельности. Эксперт в сфере финансового мониторинга и защиты персональных данных. Руководитель юридического отдела ООО «Научно-Практический Центр Финансового Мониторинга»

Регистрация в Роскомнадзоре за 1 день

Не откладывайте на завтра, чтобы избежать штрафов

Навигация по документу


  1. Уведомление - суть закона

  2. Услуга подачи документов

  3. Какие нужны документы

  4. Кому не нужно подавать уведомление в РКН

  5. Чек лист и образец заявления

  6. Штрафы

  7. Способы подачи уведомления

  8. Порядок и сроки подачи


В 2026 году соблюдение законодательства о конфиденциальности становится критически важным условием для выживания и развития бизнеса. Любая современная компания, использующая платформы вроде 1С:Бухгалтерия или ведущая активную торговлю, ежедневно работает с конфиденциальной информацией клиентов и сотрудников. В этих условиях центральным вопросом корпоративной регуляторики остается как в Роскомнадзор отправить уведомление об обработке персональных данных. Это не просто формальность, а обязательная юридическая процедура для полной легализации процессов сбора, хранения и использования сведений о гражданах.


Государство последовательно усиливает контроль, внедряя автоматические системы мониторинга интернет-пространства и реестров. Каждому оператору необходимо четко знать, где и как правильно зарегистрироваться, чтобы избежать санкций. Основным каналом связи служит сайт Роскомнадзора уведомление об обработке персональных данных. Через этот специализированный ресурс осуществляется безопасная подача всех необходимых документов в электронном виде. Удобство неосистемы позволяет сократить время на бюрократию, но требует внимательности при заполнении полей.


И мелкие неточности могут привести к отказу в регистрации или выдаче строгих предписаний. Важно своевременно актуализировать сведения при любых изменениях в бизнес-процессах или структуре компании. После успешной проверки информация попадает в единую базу - Роскомнадзор уведомление об обработке персональных данных Реестр информации. Наличие записи в этом списке подтверждает добросовестность компании и открытость ее действий для партнеров. Партнеры и клиенты проверяют контрагентов через открытые государственные источники.


Отсутствие организации в списке вызывает серьезные подозрения и может сорвать выгодный контракт. В статье подробно разберем образец уведомления об обработке персональных данных, сроки и размеры штрафов. Мы рассмотрим нюансы для предприятий торговли и пользователей 1С. Это нужно, чтобы бизнес оставался защищенным и соответствовал нормам в 2026 году.


Уведомление об обработке персональных данных в Роскомнадзор

Уведомление об обработке персональных данных (Статья 22 на 2026 год)

В соответствии с законодательством оператор обязан уведомить уполномоченный орган о намерении обрабатывать ПДН.


  • Уведомление должно содержать сведения, которые уполномоченный орган вносит в реестр операторов в течение 30 дней после получения.

  • Сведения в реестре - общедоступны, за исключением сведений о безопасности данных.

  • В случае предоставления неполных или недостоверных сведений уполномоченный орган может требовать уточнения информации.

  • Оператор обязан уведомлять уполномоченный орган об изменениях в сведениях и прекращении обработки.


Для корректного заполнения документации используется Роскомнадзор форма уведомления об обработке персональных данных.


Чтобы в Роскомнадзор подать уведомление об обработке персональных данных, необходимо воспользоваться официальным каналом связи. Для этих целей создан портал Роскомнадзора уведомление об обработке персональных данных.


До отправки уведомления оператор обязан подготовить пакет документов – локальные нормативные акты, которые формируют систему работы с ПДн в организации.




Разработаем пакет документов
по персональным данным


Стоимость от 11 900 р.
Заказать услугу

Какие нужны документы

Объем пакета документов, который требуется подготовить, чтобы в Роскомнадзор заполнить уведомление об обработке персональных данных, напрямую зависит от ряда факторов:


  • Численность сотрудников организации.


  • Специфика деятельности компании.


  • Количество используемых сайтов.


  • Объемы обрабатываемых персональных данных.


  • Иные параметры.


В итоге организация должна подготовить пакет документов, который может включать от 30 до 60 различных позиций (актуально на2026 год). Только после полного формирования этого пакета можно приступать к составлениюуведомления об обработке ПДн. Для правильного оформления рекомендуется изучитьобразец заполнения уведомления об обработке персональных данных.


Правильная последовательность действий выглядит следующим образом: сначала подготовка всей необходимой документации, затем составление уведомления на основе этих документов и уже после этого –подача уведомления Роскомнадзора об обработке персональных данных. Этот порядок актуален, в том числе, для подачиуведомления об обработке персональных данных ИП, для предприятий и ООО, и для других форм организации.


Когда уведомление не требуется

Уведомление Роскомнадзора об обработке персональных данныхне требуется в следующих случаях:


  • Государственные системы– когда данные включены в информационные системы, созданные для защиты безопасности государства и общественного порядка.


  • Ручная обработка– если персональные данные обрабатываются без использования средств автоматизации.


  • Транспортная безопасность– при обработке данных в случаях, предусмотренных законодательством о транспортной безопасности.


Важно помнить, что во всех остальных случаях направление уведомления в Роскомнадзор является обязательным. Это касается, в том числе, обработки персональных данных работников и соискателей.


При любых других обстоятельствах организации необходимо:


  • Вступить в реестр операторов персональных данных.


  • Подать соответствующее уведомление в РКН.


  • Сделать это до начала обработки личных сведений.


Исключения из правилаподачи уведомлениярегламентируются законом.


Уведомление Роскомнадзора об обработке персональных данных


Кто обязан подать уведомление

В условиях ужесточения контроля за соблюдением законодательства о ПДн в 2026 году критически важно четко понимать, кто именно подпадает под обязанность регистрации в реестре операторов. Уведомление об обработке персональных данных обязаны подавать все, кто работает с личной информацией граждан: собирает, хранит, упорядочивает или передает такие данные. К числу обязательных заявителей относятся:


• Государственные учреждения — федеральные, региональные и ведомственные органы, которые в силу своих полномочий работают с массивами данных граждан, включая реестры, базы льготников, архивы и кадровые документы.

• Муниципальные образования — органы местного самоуправления, обслуживающие население в рамках жилищно-коммунальных, социальных и административных программ.

• Коммерческие организации — любые юридические лица, ведущие предпринимательскую деятельность: от крупных холдингов до небольших ООО, использующих данные клиентов, партнеров и сотрудников в рамках CRM, бухгалтерии или маркетинга.

• Индивидуальные предприниматели (ИП) —если предприниматель работает без наемных сотрудников, но собирает контакты заказчиков, оформляет договоры или ведет рассылку, признается оператором ПДн.

• Физические лица — в случаях, когда осуществляют обработку ПДн третьих лиц не для личных или семейных нужд, а в рамках профессиональной, общественной или предпринимательской деятельности.

• Работодатели всех форм собственности — любая организация или ИП, имеющая штат сотрудников, автоматически становится оператором, так как кадровое делопроизводство неразрывно связано с обработкой персональных данных.


Важно подчеркнуть: требования закона для ИП и ООО равнозначны. Масштаб бизнеса не освобождает от обязанности соблюдать 152-ФЗ. Микробизнес, использующий облачные сервисы, онлайн-кассы, программы или простой сайт с формой обратной связи, должен выполнить все регуляторные требования.


После подачи документов рекомендуется отправку в Роскомнадзор уведомление об обработке персональных данных проверить через официальный реестр операторов. Это позволяет убедиться, что сведения корректно внесены, статус заявки актуален, а компания не рискует получить штраф из-за технической ошибки или задержки в обработке запроса. Регулярная сверка с реестром — простой, но эффективный инструмент комплаенс-контроля в 2026 году.


Чек-лист по уведомлению

До начала обработки персональных данных (ПДн) Оператор обязанподать уведомление Роскомнадзора об обработке персональных данныхо намерении их обрабатывать (ч. 1 ст. 22 152-ФЗ). Форма утверждена Приказом Роскомнадзора.


  • ВАЖНО:В случае изменения сведений, указанных в уведомлении, также необходимо уведомить Роскомнадзор.


  • ВАЖНО:До моментаподачи уведомлениянеобходимо назначить ответственных за обработку ПДн.


Сформируйте уведомление об обработке ПДн. В качестве ориентира используйте официальный образец. Направьте его в бумажном или электронном виде в территориальный орган Роскомнадзора.


Электронный образец уведомления Роскомнадзора об обработке персональных данных размещенпо следующей ссылке:https://pd.rkn.gov.ru/operators-registry/notification/form/


Форма уведомления в РКН

До начала деятельности по трансграничной передаче персональных данных вам нужно уведомить Роскомнадзор о своем намерении (ч. 3 ст. 12 ФЗ «О персональных данных»). Это требование распространяется на все случаи, когда данные российских граждан передаются на серверы или контрагентам, находящимся за пределами РФ, включая использование иностранных облачных сервисов, CRM-систем и маркетинговых платформ.


Если вы установили, что ПДн неправомерно или случайно переданы и это нарушило права работника или иного субъекта, вы обязаны незамедлительно уведомить РКН. В течение 24 часов нужно сообщить об инциденте, его причинах, предполагаемом вреде, принятых мерах по устранению последствий и о лице, уполномоченном взаимодействовать с ведомством по данному инциденту. О результатах внутреннего расследования происшествия и лицах, из-за которых оно произошло, надо уведомить в течение 72 часов. При направлении уведомлений нужно руководствоваться Порядком, утвержденным Приказом РКН от 14.11.2022 № 187.


Важно учитывать, что после подачи документов регулятор проводит мониторинг корректности заявленных сведений. Роскомнадзор проверка уведомления об обработке персональных данных может быть инициирована как в плановом порядке, так и по жалобе субъекта данных или в рамках автоматического сканирования интернет-ресурсов. В ходе такой проверки специалисты ведомства сверяют процессы обработки с декларированными в реестре, анализируют политику конфиденциальности на сайте, оценивают меры технической защиты и локальные нормативные акты оператора.


Несоответствие заявленных данных реальной практике влечет выдачу предписаний об устранении нарушений, а в отдельных случаях — приостановку обработки или административную ответственность. Поэтому перед подачей рекомендуется самостоятельно провести внутренний аудит: убедиться, что цели обработки сформулированы четко, правовые основания документально подтверждены, а сроки хранения соответствуют законодательству. Только комплексный подход к подготовке и последующему сопровождению документации гарантирует успешное прохождение контрольных мероприятий и минимизирует риски получить штраф Роскомнадзора за не отправку уведомления об обработке персональных данных в 2026 году.


Штрафы за нарушения законодательства о защите персональных данных


Ниже представлена таблица штрафов за нарушения законодательства о защите персональных данных на территории Российской Федерации в 2026 году.


Нарушение

Первое нарушение, в рублях

Повторное нарушение, в рублях

Физ.лицо

Должностное лицо

Юр.лицо

Физ.лицо

Должностное лицо

Юр.лицо

Обработка персональных

данных без необходимой цели

10000 - 15000

50000 – 100000

150000 – 300000

15000 – 30000

100000 – 200000

300000 – 500000

Обработка персональных данных без письменного согласия субъекта сбора данных

10000 - 15000

100000 – 300000

300000 – 700000

15000 – 30000

300000 – 500000

1000000 – 1500000

(для ИП: 500000 – 1000000)

Ограничение доступа либо неопубликование документа, определяющего политику оператора в отношении обработки персональных данных

1500 – 3000

6000 – 12000

30000 – 60000

(для ИП: 10000 – 20000)

2000 – 4000

8000 – 12000

40000 – 80000

(для ИП: 20000 – 30000)

Невыполнение в установленные сроки требования субъекта персональных данных об уточнении, блокировании или уничтоженииопределенных данных

2000 – 4000

8000 – 20000

50000 – 90000

(для ИП: 20000 – 40000)

20000 - 30000

30000 – 50000

300000 – 500000

(для ИП: 50000 – 100000)

Невыполнение обязанности по обеспечению записи, систематизации, хранения персональных данных граждан РФ с использованием баз

данных

30000 – 50000

100000 – 200000

1000000 – 6000000

50000 – 100000

500000 – 800000

6000000 – 18000000

Невыполнение обязанности по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных

5000 – 10000

30000 – 50000

100000 – 300000

Невыполнение обязанности по уведомлению Роскомнадзора в случае установления факта неправомерной или случайной передачиперсональных данных

50000 – 100000

400000 – 800000

1000000 – 3000000

Действия оператора, повлекшие неправомерную передачу, распространение, информации, включающей специальную категорию персональных данных

300000 – 400000

1000000 – 1300000

10000000 – 15000000

Действия оператора, повлекшие неправомерную передачу, распространение, информации, включающей биометрические персональные данные

400000 – 500000

1300000 – 1500000

15000000 – 20000000



Способы подачи уведомления в Роскомнадзор

Организация снижает юридические риски и укрепляет доверие потребителей, соблюдая установленные нормы законов РФ и выбирая оптимальный способ подачи уведомления в реестр Роскомнадзора.


Есть несколько способов подать уведомление:


1. Онлайн через сайт Роскомнадзора.


Заполните специальную форму на официальном ресурсе ведомства и подпишите документ цифровой подписью.

Форма уведомления на портале РКН


2. Портал государственных услуг.


Нужно предварительно подтвердить личность и создать учётную запись. Если заявление отправляется от организации, обязательно свяжите аккаунт с вашей компанией на платформе портала.

Уведомление через портал Госуслуг


3. Посещение местного отделения Роскомнадзора.


Можно обратиться лично в региональное подразделение службы по вашему адресу регистрации.


4. Отправка обычной почтой.


Воспользуйтесь услугами Почты России, выбрав заказное письмо с обязательным уведомлением о доставке адресату.

При личном визите или почтовом обращении рекомендуется заранее загрузить шаблон формы с официального ресурса Роскомнадзора, распечатать бланк и самостоятельно заполнить необходимые поля.

Уведомление об обработке персональных данных в 2026


Порядок и сроки подачи уведомления в РКН

Процедура представления уведомлений в Роскомнадзор регулируется положениями Федерального закона № 152-ФЗ «О персональных данных». Данный нормативный акт обязует операторов направлять уведомления в соответствующий государственный орган всякий раз, когда осуществляется обработка данных граждан.


Представляемое уведомление требуется от любых организаций, занимающихся обработкой ПДн, вне зависимости от организационно-правовой формы и форм собственности.


Полученное уведомление подлежит проверке сотрудниками ведомства на полноту представленной информации. В случае выявления недостатков заявитель получает дополнительное время для устранения выявленных несоответствий.


Конкретные сроки подачи зависят от момента начала обработки персональных данных. Когда организация приступила к обработке данных впервые, уведомление должно поступить в ведомствоне позжедесятого рабочего дняс указанного момента.


Если произошло изменения в правилах обработки данных, повторное представление обновленного уведомления необходимо осуществить не позднее пятнадцатого числа месяца, следующего за периодом внесения изменений. Для корректного оформления документов и своевременной передачи сведений требуется подать в Роскомнадзор изменение уведомления об обработке персональных данных через официальный портал или в установленном законом порядке. Соблюдение требований - это обязательное условие, вне зависимости от масштабов организации и объемов обрабатываемой информации.


Если вы сомневаетесь в правильности оформления документов, обратитесь к нашим консультантам. Мы поможем подготовить все необходимые документы и расскажем о тонкостях подачи в реестр Роскомнадзора уведомления.



Заказать услугу
Зарегистрируйтесь на вебинар или получите консультацию по любому вопросу

Ваше имя
Номер телефона *
Это поле обязательно для заполнения
E-mail *
Введён некорректный e-mail
Реквизиты компании
Запрещено загружать файл данного типа
Источник
Нажимая на кнопку, Вы даете согласие на обработку своих персональных данных