Уведомление в Роскомнадзор об обработке ПДн: как подать
Я — Олег Петухов, руковожу юридической компанией «ЛЕГАС».
Каждый месяц ко мне обращаются: «Слышал, теперь не нужно уведомлять Роскомнадзор. Это правда?»
Не совсем.
С 2021 года уведомление не требуется в большинстве случаев, но есть исключения.
За 25 лет я участвовал в десятках проверок, где компании платили штрафы только потому, что не знали о своих обязанностях.
В этой статье — только практика: когда нужно подавать уведомление, как это сделать и как избежать ошибок.
Нужно ли подавать уведомление в Роскомнадзор в 2026 году?
Не всегда.
С 1 сентября 2021 года вступил в силу ФЗ №248-ФЗ, который отменил обязательное уведомление для большинства операторов (ст. 22 152-ФЗ).
Но есть исключения, когда уведомление обязательно:
• Обработка биометрических данных
• Обработка ПДн в целях телемаркетинга (рассылки)
• Обработка ПДн в целях оценки кредитоспособности
• Обработка ПДн иностранными гражданами на территории РФ
• Создание и использование информационных систем персональных данных (ИСПДн) с распределённой архитектурой
Пример из практики: в 2024 году в Казани микрофинансовая организация получила штраф 75 тысяч рублей за то, что не уведомила Роскомнадзор о сборе ПДн для оценки кредита. У них была ИСПДн, но они считали, что «теперь не нужно».
Моё мнение: если вы в зоне риска — подавайте уведомление. Не дожидайтесь проверки.
Где и как подать уведомление?
Подавать нужно в электронной форме через личный кабинет на сайте Роскомнадзора:
Шаги:
1. Зарегистрируйтесь в личном кабинете
2. Перейдите в раздел «Уведомление об обработке ПДн»
3. Заполните форму:
— Наименование и ИНН оператора
— Адрес
— Цели обработки
— Категории субъектов и данных
— Меры по защите
— Сроки хранения
4. Прикрепите скан приказа о назначении ответственного
5. Отправьте
На что обратить внимание:
— Указывайте только реальные данные. Шаблоны с «всеми категориями» вызывают вопросы.
— Если вы ИП — укажите ФИО полностью.
— После подачи вы получите уведомление о постановке на учёт — сохраните его.
Я рекомендую: делайте это до начала обработки, а не после. Это показывает добросовестность.
Что будет, если не подать уведомление, когда нужно?
Штраф по ст. 13.11 КоАП РФ:
• Для должностных лиц — от 50 000 до 75 000 рублей
• Для юрлиц — от 100 000 до 750 000 рублей
• Для ИП — от 15 000 до 75 000 рублей
Пример: в 2025 году в Новосибирске ИП получил штраф 60 тысяч за рассылку без уведомления. Он отправлял SMS клиентам — это телемаркетинг, а значит, требовалось уведомление.
Моё мнение: штраф — это только начало.
Если Роскомнадзор увидит игнорирование, он может инициировать полную проверку: реестр, политику, меры безопасности. А там — уже новые риски.
Можно ли подать уведомление задним числом?
Да, но с риском.
Технически вы можете подать уведомление в любой момент, даже если обработка уже идёт.
Но если в этот момент идёт проверка или уже есть запрос, вас могут оштрафовать за просрочку.
Что делать:
• Подавайте уведомление до начала обработки
• Если уже обрабатываете — подайте немедленно
• Приложите пояснение: «Операция началась после 01.09.2021, но в связи с отсутствием информации о необходимости уведомления, оно подаётся сейчас»
Совет: лучше перестраховаться, чем платить штраф.
Заключение
Уведомление в Роскомнадзор — не отменено полностью.
Если вы работаете с биометрией, кредитами, рассылками или ИСПДн — вы обязаны уведомить.
Сделайте три вещи:
1. Проверьте, попадаете ли вы под исключения
2. Если да — зайдите на и подайте уведомление
3. Сохраните подтверждение — это ваша защита
Если сомневаетесь — обратитесь в «ЛЕГАС». Мы проверим ваш случай, подготовим уведомление и поможем пройти проверку.
• Скачайте образец уведомления в Роскомнадзор 2026
• Поделитесь статьёй с ИТ-руководителем или директором
• Подпишитесь на legascom.ru — разбираем сложное просто
