Уведомление в Роскомнадзор об обработке персональных данных

После реформы 152-ФЗ почти каждый бизнес стал обязанным оператором персональных данных. Разберём, кто должен подать уведомление в Роскомнадзор и как это сделать.

Кто обязан уведомлять

Раньше действовал широкий список исключений (данные сотрудников, разовые договоры и т.д.). Сейчас он резко сужен: если вы собираете данные клиентов, ведёте сайт с формами, CRM или базу сотрудников — вы, как правило, обязаны подать уведомление до начала обработки.

Под обработкой понимается почти любое действие: сбор, хранение, использование, передача данных.

Что указывают в уведомлении

• цели обработки персональных данных;
• категории данных и субъектов (клиенты, работники, посетители);
• правовое основание обработки;
• меры по защите данных;
• сведения о трансграничной передаче, если она есть.

Как подать: по шагам

1. Определите, какие данные и зачем вы обрабатываете.
2. Подготовьте сведения о мерах защиты и основаниях обработки.
3. Заполните форму на портале Роскомнадзора или через Госуслуги.
4. Отслеживайте включение в реестр операторов.

Чем грозит неподача

Работа без уведомления — самостоятельное нарушение со своим штрафом. Но это лишь часть картины: с 2025 года санкции в сфере персональных данных резко выросли, появились оборотные штрафы за утечки. Поэтому уведомление — это база, без которой остальная защита не имеет смысла.

Подробнее о новых штрафах — в материале оборотные штрафы по 152-ФЗ в 2026 году.

Уведомление — это не всё

Подача уведомления не делает обработку законной сама по себе. Нужны политика обработки персональных данных, согласия, правильные формы на сайте и меры защиты. Мы приводим бизнес в соответствие с 152-ФЗ «под ключ» — подробнее на странице защиты персональных данных.

Коротко

После реформы 152-ФЗ уведомление в Роскомнадзор обязаны подавать почти все операторы — до начала обработки данных. Неподача — отдельное нарушение, а на фоне новых оборотных штрафов за утечки экономить на соответствии опасно.