Уведомление в Роскомнадзор: кто должен подавать
До сентября 2022 года большинство сайтов под это требование не попадало. Сейчас попадают почти все, кто собирает заявки, — а знают об этом далеко не все. Разбираем, кто обязан, как проверить себя и как подать.
Кто обязан подавать
Уведомление подаёт оператор персональных данных — то есть тот, кто эти данные собирает и обрабатывает. Если на сайте есть форма заявки, обратного звонка, записи или подписки, вы оператор.
Раньше действовал перечень исключений, под которые подпадала едва ли не любая небольшая компания: данные работников, данные клиентов по договору. С сентября 2022 года этот перечень практически не работает — обязанность уведомлять стала общей, и подают её теперь и ИП, и небольшие организации.
Норма за неисполнение: ч.10 ст. 13.11 КоАП РФ, от 100 000 до 300 000 ₽ для юридического лица в редакции с 30 мая 2025 года.
Как проверить, подано ли
Реестр операторов персональных данных открыт. На сайте Роскомнадзора есть поиск, в котором достаточно указать ИНН организации: если запись есть, будут показаны наименование и регистрационный номер.
Если запись не нашлась — это ещё не значит, что уведомление не подавали. Частые причины: организация зарегистрирована под другим ИНН, на сайте указан ИНН другого юрлица группы, или уведомление подано, но ещё не обработано. Стоит проверить статус в личном кабинете.
Как подать
- Проверьте себя в реестреПо ИНН. Если запись есть — возможно, ничего делать не нужно.
- Заполните форму на сайте РоскомнадзораПонадобятся реквизиты, цели обработки, категории данных и субъектов, перечень действий с данными и сведения о мерах защиты.
- Подпишите и отправьтеЭлектронной подписью через портал либо на бумаге в территориальное управление.
- Дождитесь записи в реестреОбычно это занимает до месяца. После появления записи проверьте, что данные в ней верны.
Что чаще всего заполняют неверно
- Цели обработки указаны слишком широко. «Ведение хозяйственной деятельности» — не цель. Цель звучит как «обработка заявок с сайта» или «информирование о статусе заказа».
- Забыли про передачу третьим лицам. Если заявки уходят в стороннюю CRM или сервис рассылок, это надо указать.
- Не обновили после изменений. Сменился адрес, появились новые цели, добавились категории данных — уведомление подаётся заново.
- Указали не то юрлицо. Уведомление подаёт тот, кто фактически собирает данные. Если сайт принадлежит одной компании группы, а заявки обрабатывает другая, разбираться надо до подачи.
Уведомление — не единственная обязанность
Подали уведомление — вы теперь в реестре, и это видно всем, включая проверяющих. Это значит, что остальные требования тоже должны исполняться: опубликованная политика, согласие в формах, назначенный ответственный за организацию обработки, меры защиты.
Порядок разумный: сначала привести сайт в порядок, потом подавать. Иначе запись в реестре становится указателем на организацию, у которой остальное не сделано.
Частые вопросы
Нужно ли ИП подавать уведомление в Роскомнадзор?
Да, если ИП собирает персональные данные — например, через форму заявки на сайте. Организационно-правовая форма значения не имеет: обязанность у оператора, а не у юрлица.
Как проверить, есть ли моя организация в реестре операторов?
Через открытый поиск по реестру на сайте Роскомнадзора — достаточно ИНН. Наша проверка сайта делает этот запрос автоматически и показывает результат в отчёте.
Сколько стоит подать уведомление?
Нисколько, подача бесплатна. Затраты только временные — на заполнение формы.
Что будет, если не подавать?
Ответственность по ч.10 ст. 13.11 КоАП РФ: для юридического лица от 100 000 до 300 000 ₽. Нарушение видно из открытого реестра, то есть выявляется без выездной проверки.
Проверьте свой сайт
Двадцать одна проверка по 152-ФЗ, безопасности и техническому состоянию. Первая страница — бесплатно, без регистрации.