Представьте типичную ситуацию. У вас есть сайт с формой заявки. Вы сделали политику, добавили согласие с галочкой. Всё выглядит прилично. Приходит проверка, открывает сайт, смотрит документы и задаёт вопрос: «А уведомление в Роскомнадзор вы подавали?» Вы вспоминаете, что собирались, но так и не дошли руки. И вот здесь начинается неприятная часть.
Разберём спокойно: кому нужно уведомление, что в нём писать, как подать и что будет, если этого не сделать. Без паники и без юридического тумана.
Что это и кому нужно
Уведомление в Роскомнадзор — это документ, которым вы сообщаете государству: «Я собираю персональные данные. Вот какие, вот зачем, вот как защищаю». Роскомнадзор вносит вас в реестр операторов. Всё, с этого момента вы официально оператор — с обязанностями и ответственностью.
По общему правилу уведомление подают все операторы, которые обрабатывают персональные данные. Исключения узкие и перечислены в ч. 2 ст. 22 152-ФЗ — проверьте, попадаете ли вы под них.
На практике это значит: сайт с формами, магазин, услуги, курсы или даже визитка с аналитикой почти всегда попадают под обязанность. ИП и ООО здесь в равном положении: форма налогообложения на обязанность не влияет. Упрощёнка не спасает.
Не нужно — если данные обрабатываются только на бумаге, используются исключительно для личных и семейных нужд или попадают под иные исключения ч. 2 ст. 22 152-ФЗ (транспортная безопасность, государственная тайна, обработка без средств автоматизации и др.).
Срок — до начала сбора данных. Не «когда будет время», а заранее. Это как с кассой: сначала её регистрируют, потом продают.
Если сайт уже работает без уведомления — подайте немедленно. Факт более раннего сбора данных может быть установлен по дате публикации сайта, архивным копиям и данным аналитики. И это создаёт дополнительный риск: проверяющий увидит, что данные собирались до подачи уведомления.
Три документа, которые нельзя путать
Уведомление, политика и согласие решают разные задачи. Одно другое не заменяет. Если чего-то нет — это пробел в комплекте, и проверяющий его заметит.
| Что | Кому | Когда | Где |
|---|---|---|---|
| Политика | Посетителям сайта | Всегда, если есть сбор данных | На сайте, публично |
| Согласие | Конкретному посетителю | В каждой форме сбора данных | В форме, рядом с кнопкой |
| Уведомление | Роскомнадзору | До начала сбора данных | В реестре операторов |
Политика объясняет правила. Согласие фиксирует выбор человека. Уведомление сообщает государству, что вы оператор. Три разных инструмента — три разных задачи.
Что указать в уведомлении
Форма утверждена приказом Роскомнадзора. Вот что важно заполнить правильно, чтобы не получить возврат.
Сведения об операторе. Наименование или ФИО ИП, ИНН, ОГРН или ОГРНИП, адрес, контакты. Проверьте, чтобы совпадали с реквизитами на сайте. Расхождения вызывают вопросы — и лишние вопросы вам не нужны.
Цели обработки. Зачем собираете данные. Каждую цель пишите отдельно и конкретно. Не «улучшение качества обслуживания», а «обратный звонок по заявке с сайта». Чем конкретнее — тем спокойнее проверка.
Категории данных. Что собираете: имя, телефон, почта, адрес, cookie, IP. Только то, что реально используете. Лишнее в уведомлении — тоже риск.
Категории субъектов. Чьи данные: клиенты, посетители, сотрудники, подрядчики, соискатели.
Действия с данными. Сбор, запись, хранение, использование, передача, удаление.
Способы обработки. Автоматизированная, неавтоматизированная, смешанная. Если данные собираются через формы — это автоматизированная обработка.
Меры защиты. Конкретные меры, а не общие фразы: шифрование, ограничение доступа, резервное копирование, пароли, антивирус. Заявленные меры должны соответствовать требованиям ст. 19 152-ФЗ и Приказа РКН № 996 от 27.10.2022 (оценка вреда, модель угроз). Проверяющий сверяет не только текст уведомления, но и то, подтверждаются ли заявленные меры документами. Слова «принимаются все необходимые меры» здесь не работают.
Получатели данных. Курьеры, платёжные системы, хостинг, аналитика, CRM, партнёры.
Дата начала обработки. Когда планируете начать собирать данные.
Чем точнее заполните, тем меньше вопросов возникнет при проверке. Если в уведомлении одно, а на сайте другое — это несоответствие, и его увидят.
Как подать: пошагово
- Зайдите на сайт Роскомнадзора в раздел для операторов.
- Выберите форму уведомления об обработке персональных данных.
- Заполните обязательные поля. Если сомневаетесь в формулировке цели — пишите так, как это выглядит на сайте.
- Перепроверьте реквизиты. Ошибки в ИНН и ОГРН — частая причина возврата.
- Отправьте через сайт Роскомнадзора или портал госуслуг.
- Дождитесь внесения в реестр. Обычно до 30 дней, на практике быстрее. Роскомнадзор вправе вернуть уведомление на доработку — в этом случае срок внесения в реестр течёт заново.
- Сохраните подтверждение. Оно пригодится при проверке и при обновлении.
Если что-то изменилось — добавились цели или получатели данных, — уведомление обновляют. Не подают заново, а вносят изменения.
Пример заполнения целей
Возьмём интернет-магазин. В уведомлении цели могут выглядеть так:
- оформление и исполнение заказов товаров;
- доставка заказов;
- обратная связь с клиентами по вопросам заказов;
- ведение бухгалтерского и налогового учёта;
- направление рекламных сообщений с согласия субъекта;
- анализ поведения посетителей сайта с помощью систем веб-аналитики.
Каждая цель — отдельно. Не «обработка данных для работы сайта», а конкретные задачи. Тогда проверяющему не придётся додумывать за вас. А значит, и спорить будет не о чем.
Когда обновлять уведомление
Каждый раз, когда меняется что-то из этого списка:
- появляются новые цели обработки;
- подключаются новые подрядчики или сервисы, которым передаются данные;
- меняются реквизиты оператора;
- меняется перечень собираемых данных;
- меняются меры защиты;
- меняется адрес или контакты.
Пример из практики: магазин начал продавать товары, а в уведомлении указана только цель «консультация». Проверяющий сверяет уведомление с сайтом и фиксирует несоответствие. То же самое, если подключили CRM или платёжный сервис, а получатели данных не обновлены. Уведомление — живой документ, а не грамота на стену.
Ошибки, которые видит проверяющий
- Уведомление не подано, а сайт собирает данные.
- В уведомлении указаны цели, которых на сайте нет.
- На сайте есть цели, которых нет в уведомлении.
- Указаны данные, которые сайт не собирает.
- Не указаны получатели данных: курьеры, платёжные системы, аналитика, CRM.
- Реквизиты в уведомлении не совпадают с реквизитами на сайте.
- Уведомление подано, но данные начали собирать раньше.
- Изменились цели или подрядчики, а уведомление не обновили.
- Меры защиты описаны общими фразами.
- Нет подтверждения подачи уведомления.
Чек-лист
- Уведомление подано до начала сбора данных.
- В уведомлении указаны все цели, которые есть на сайте.
- Перечень данных совпадает с тем, что собирает сайт.
- Указаны категории субъектов.
- Указаны получатели данных.
- Реквизиты совпадают с реквизитами на сайте.
- Описаны конкретные меры защиты.
- Есть подтверждение внесения в реестр.
- Уведомление обновлялось при изменении целей или подрядчиков.
- Уведомление доступно для проверки.
Если все пункты отмечены — с уведомлением порядок. Можно выдохнуть.
Чем грозит неуведомление
Нарушение обязанности по ч. 1 ст. 22 152-ФЗ образует состав административного правонарушения по ст. 13.11 КоАП РФ. В части неуведомления штраф для ИП и юрлица — до 100 000 ₽; при повторном нарушении — строже. Для должностных лиц предусмотрена отдельная сумма.
Но это не единственный риск. Если уведомления нет, а данные собираются, проверяющий задаёт вопросы и к политике, и к согласию. Одно нарушение тянет за собой другие. Повторное нарушение почти всегда дороже первого.
Отдельно стоит учитывать: если на сайте произойдёт утечка, а уведомления не было, это может усилить квалификацию по ст. 13.11 КоАП — вплоть до оборотных штрафов, которые в 2025–2026 годах ужесточены. Отсутствие уведомления в таком случае становится отягчающим контекстом, а не просто отдельным составом. Проще говоря: штраф за молчание — это ещё не весь счёт.
Подробнее о штрафах — в отдельной статье про штрафы за отсутствие документов на сайте.
FAQ
Кому нужно подавать уведомление?
ИП и ООО, которые собирают данные через сайт, формы, чаты, звонки. Магазин, услуги, курсы, визитка с аналитикой — почти всегда попадают под обязанность. Исключения — узкие, по ч. 2 ст. 22 152-ФЗ; проверьте, попадаете ли вы под них.
Когда подавать?
До начала сбора данных. Если сайт уже работает, подайте как можно быстрее. Факт более раннего сбора может быть установлен по дате публикации сайта, архивам и аналитике — это дополнительный риск.
Нужно ли уведомление, если на сайте только cookie и аналитика?
На практике Роскомнадзор и суды всё чаще квалифицируют cookie + IP + веб-аналитику как обработку персональных данных, даже при отсутствии прямой идентификации — если возможна косвенная идентификация. Безопаснее подать уведомление. Дешевле подать, чем потом объяснять.
Что делать, если изменились цели или подрядчики?
Обновить уведомление. Не подавать заново, а внести изменения. Проверяющий сверяет уведомление с сайтом.
Сколько ждать внесения в реестр?
Обычно до 30 дней, на практике быстрее. Если РКН вернёт уведомление на доработку, срок течёт заново. Сохраните подтверждение — оно пригодится при проверке.
Что будет, если не подать?
Нарушение ч. 1 ст. 22 152-ФЗ — состав по ст. 13.11 КоАП РФ: штраф до 100 000 ₽ для ИП и юрлиц, при повторности — строже. Плюс вопросы к политике и согласию. Одно нарушение тянет за собой другие.
Итог
Уведомление в Роскомнадзор — обязательный элемент для сайта, который собирает данные. Его подают до начала сбора, указывают цели, данные, получателей и меры защиты. При изменениях — обновляют. Это не формальность, а часть нормальной работы сайта.
Политика, согласие и уведомление работают вместе. Проверяющий сверяет все три элемента с тем, что видит на сайте. Если все три на месте и совпадают — вопросов меньше. Если нет — начинается неприятная часть, с которой мы начали.
Хотите проверить, всё ли в порядке с документами? Пройдите проверку сайта — она покажет, какие пункты остались красными.
————————————————————————
Материал носит информационный характер и не заменяет юридическую консультацию. Суммы и формулировки актуальны на 18 октября 2026 года. Перед применением сверяйтесь с 152-ФЗ и КоАП РФ. Как устроены условия работы на этом сайте, описано в разделе условия оказания услуг.