Уведомление в Роскомнадзор об обработке персональных данных
Подать можно тремя способами, пошлины нет, электронная подпись не обязательна. Ниже — что заполнять, куда отправлять и как убедиться, что уведомление приняли.
Опубликовано:
Кому нужно подавать
Оператор персональных данных — любой, кто собирает и хранит сведения о людях. Это не только базы клиентов: имя и телефон в форме заявки, электронная почта для рассылки, резюме соискателя, данные посетителей через счётчики аналитики — всё это персональные данные.
Обязанность уведомить Роскомнадзор возникает до начала обработки. Раньше существовал перечень исключений, позволявший многим не подавать уведомление; после изменений 2025 года он практически перестал работать для коммерческих сайтов.
Форма организации значения не имеет: ИП, ООО и самозанятый уведомляют одинаково. Значение имеет только факт обработки.
Три способа подачи
Через Госуслуги
На портале персональных данных Роскомнадзора выбираете форму уведомления и отправку через ЕСИА. Нужна подтверждённая учётная запись; если подаёте за организацию, она должна быть привязана к этой организации.
Бумажную копию досылать не нужно — это главное преимущество способа.
Электронной подписью
Заполняете форму на портале и подписываете усиленной квалифицированной электронной подписью. Потребуется установленный плагин КриптоПро для браузера.
Бумага тоже не нужна. Способ удобен тем, у кого подпись уже есть для отчётности.
На бумаге
Заполняете форму на портале, распечатываете, подписываете от руки и отправляете почтой в территориальный орган Роскомнадзора по месту регистрации.
Дольше, но не требует ни подтверждённой учётной записи, ни подписи.
Государственная пошлина не взимается ни при одном из способов.
Что понадобится заполнить
Форма утверждена приказом Роскомнадзора и запрашивает не свободный текст, а конкретные поля. Подготовьте заранее:
| Блок | Что указывается |
|---|---|
| Реквизиты | Наименование или ФИО, ИНН, ОГРН или ОГРНИП, адрес |
| Цели обработки | Зачем собираете данные: продвижение услуг, исполнение договора, подбор персонала |
| Категории данных | ФИО, телефон, почта, сведения о браузере и устройстве, cookie |
| Категории субъектов | Клиенты, посетители сайта, контрагенты, соискатели |
| Правовые основания | Согласие субъекта, исполнение договора, требование закона |
| Перечень действий | Сбор, запись, хранение, использование, предоставление, удаление, уничтожение |
| Меры защиты | Как ограничен доступ, кто отвечает за обработку, чем защищены каналы |
| Место баз данных | Страна размещения серверов и есть ли трансграничная передача |
Отдельно указывается ответственный за организацию обработки. Учтите: сведения об этом человеке в реестре общедоступны — их увидит любой, кто откроет вашу карточку.
Частая ошибка. Заполнить поля «на всякий случай пошире», перечислив категории данных, которых вы не собираете. Уведомление — публичный документ, и заявленное в нём сверяют с тем, что происходит на сайте. Указывайте то, что есть на самом деле, иначе расхождение сыграет против вас при первой же проверке.
Как проверить, что уведомление приняли
Записи реестра операторов общедоступны. Откройте реестр на портале персональных данных и найдите себя по ИНН — это самый быстрый способ поиска. В карточке будут регистрационный номер, дата регистрации уведомления, дата начала обработки и все заявленные сведения.
Если запись не находится, а уведомление отправляли давно, имеет смысл обратиться в территориальный орган: возможно, форма не прошла проверку.
Если сведения изменились
Подаётся не новое уведомление, а уведомление об изменении сведений — отдельная форма на том же портале. Её подают, когда меняются цели обработки, категории данных или субъектов, перечень действий, адрес, сведения об ответственном или о местонахождении баз данных.
Об изменениях положено сообщать в установленный срок, а не «когда дойдут руки». Точную формулировку сверьте на портале — она менялась.
Уведомление подано. Что ещё нужно сайту
Уведомление сообщает регулятору о факте обработки, но само по себе сайт в порядок не приводит. Отдельно требуется:
- Опубликованная политика обработки персональных данных — документ должен быть доступен с любой страницы сайта.
- Согласие, полученное до начала сбора. Счётчики и рекламные пиксели не должны запускаться, пока посетитель не нажал «Принять». Формулировка «продолжая пользоваться сайтом, вы соглашаетесь» согласием не считается.
- Возможность подтвердить согласие. Обязанность доказать, что согласие было получено, лежит на операторе. Отсюда журнал согласий — запись каждого решения с датой, страницей и выбранными категориями.
Для первого пункта у нас есть генератор политики cookie, для второго — генератор согласия на обработку персональных данных: собирает готовый текст под форму на сайте, рассылку, работника или клиента.
Проверьте, что на сайте до согласия ничего не грузится
Бесплатно и без регистрации: откроем вашу страницу и покажем, какие счётчики и пиксели успевают отработать до клика посетителя.
Проверить сайтЧастые вопросы
Если сайт собирает любые данные посетителей — имя и телефон в форме заявки, почту для рассылки, сведения через счётчики — вы оператор. Обязанность уведомить возникает до начала обработки, и исключений для обычного коммерческого сайта сейчас практически не осталось.
На портале персональных данных выберите форму уведомления и отправку через ЕСИА. Нужна подтверждённая учётная запись, для организации — привязанная к ней. Бумажную копию досылать не требуется.
Нет, это один из трёх способов. Можно подать через Госуслуги или на бумаге.
Обязанность зависит не от налогового режима, а от факта обработки данных. Самозанятый с сайтом и формой заявки — такой же оператор, как ИП или компания.
Государственная пошлина не взимается. Подача через портал и Госуслуги бесплатна.
Подаётся уведомление об изменении сведений — отдельная форма на том же портале.
Найдите себя в реестре операторов по ИНН. Записи реестра общедоступны, в карточке видны регистрационный номер и заявленные сведения.
Нет. Отдельно нужны опубликованная политика, согласие до начала сбора и возможность подтвердить, что согласие было получено.