Кто должен уведомить Роскомнадзор и как избежать рисков
С 30 мая 2025 года обработка персональных данных без уведомления Роскомнадзора становится серьезным нарушением, за которое грозят крупные штрафы:
• для физических лиц — от 5 000 до 10 000 ₽
• для должностных лиц — от 30 000 до 50 000 ₽
• для юридических лиц — от 100 000 до 300 000 ₽
📌 До недавнего времени компании могли не подавать уведомление без серьезных последствий (штраф составлял всего 5 000 ₽), но с 30 мая 2025 года риски стали критичными.
❓Кто обязан уведомить Роскомнадзор?
Все операторы персональных данных, то есть любые ИП и организации, которые обрабатывают персональные данные, обязаны направить уведомление в Роскомнадзор до начала обработки данных. Это требование установлено статьей 22 Федерального закона № 152-ФЗ.
Вас это касается, если вы:
• нанимаете сотрудников и ведете кадровый учет;
• работаете с клиентской базой (ФИО, телефоны, почта и т.п.);
• собираете резюме, заявки, анкеты, обратную связь;
• используете онлайн-формы на сайте;
• или просто оформляете разовые пропуска на посетителей.
💬 Важно: даже если вы не храните данные в электронных базах, но фиксируете их на бумаге — вы оператор ПДн.
⚠️ Есть ли исключения?
С 1 сентября 2022 года количество исключений сократили с девяти до трёх. Теперь уведомление не требуется, только если:
1. Обработка ПД осуществляется без использования средств автоматизации (т.е. на бумаге и вручную);
2. ПД включены в государственные информационные системы для защиты безопасности;
3. Обработка данных проводится в рамках транспортной безопасности (на основании законодательства РФ).
➡️ Все остальные обязаны уведомлять Роскомнадзор. Больше нет исключений для ПД работников, простых ФИО и разовых пропусков.
✅ Как подать уведомление?
Оператор может направить уведомление одним из способов:
1. На бумаге — заполнить форму, распечатать и отправить почтой в территориальное отделение Роскомнадзора;
2. Через сайт Роскомнадзора — при наличии усиленной квалифицированной электронной подписи (УКЭП);
3. Через портал Госуслуг — с подтвержденной учетной записью.
📌 Уведомление — разовая процедура, но оно обязательно до начала обработки.
Где найти форму?
Форма уведомления содержится в Приложении 1 к Методическим рекомендациям Роскомнадзора (Приказ от 30.05.2017 № 94).
🕒 Сроки подачи
Уведомление подается до начала обработки данных.
➡️ Роскомнадзор в течение 30 дней после получения включает вас в реестр операторов ПДн. Если уведомление отправлено по почте — срок отсчитывается с момента получения письма.
🔍 Как проверить, подавали ли вы уведомление?
1. Перейдите на сайт pd.rkn.gov.ru
2. Откройте Реестр операторов персональных данных
3. Введите ИНН вашей компании
Если запись найдена — вы в реестре. Рекомендуем проверить указанные категории ПД и субъектов. Если какие-либо данные (например, информация по трудовым правоотношениям) не указаны, вы обязаны направить уведомление об изменениях.
📬 Корректировку можно направить теми же способами, что и основное уведомление — до 15 числа месяца, следующего за месяцем изменений.
🔒 Я работаю с вами. Что мне делать?
Если ваша компания уже сотрудничает со мной и моей командой — вам не нужно беспокоиться.
🛡 Мы берем на себя подачу уведомлений и корректировок, чтобы защитить ваш бизнес от штрафов и рисков.
Мы:
• проверим наличие вашей компании в реестре;
• подготовим уведомление по форме Роскомнадзора;
• подадим его корректно и в срок;
• при необходимости — внесем изменения в уже поданные сведения.
📝 Резюме
❓Нужно ли подавать уведомление в РКН?
✔️Да, всем операторам ПД, кроме трёх исключений
❓Срок подачи
✔️До начала обработки данных
❓Способы подачи
✔️Почта, сайт РКН (с УКЭП), Госуслуги
❓Что грозит за неподачу с 30 мая?
✔️Штраф до 300 000 ₽
📌 Не откладывайте: подача уведомления — простая процедура, но без нее вы нарушаете закон.
Если вы не уверены, подавали ли уведомление, или хотите убедиться в актуальности сведений — обратитесь ко мне. Мы всё сделаем за вас.
С 30 мая 2025 года обработка персональных данных без уведомления Роскомнадзора становится серьезным нарушением, за которое грозят крупные штрафы:
• для физических лиц — от 5 000 до 10 000 ₽
• для должностных лиц — от 30 000 до 50 000 ₽
• для юридических лиц — от 100 000 до 300 000 ₽
📌 До недавнего времени компании могли не подавать уведомление без серьезных последствий (штраф составлял всего 5 000 ₽), но с 30 мая 2025 года риски стали критичными.
❓Кто обязан уведомить Роскомнадзор?
Все операторы персональных данных, то есть любые ИП и организации, которые обрабатывают персональные данные, обязаны направить уведомление в Роскомнадзор до начала обработки данных. Это требование установлено статьей 22 Федерального закона № 152-ФЗ.
Вас это касается, если вы:
• нанимаете сотрудников и ведете кадровый учет;
• работаете с клиентской базой (ФИО, телефоны, почта и т.п.);
• собираете резюме, заявки, анкеты, обратную связь;
• используете онлайн-формы на сайте;
• или просто оформляете разовые пропуска на посетителей.
💬 Важно: даже если вы не храните данные в электронных базах, но фиксируете их на бумаге — вы оператор ПДн.
⚠️ Есть ли исключения?
С 1 сентября 2022 года количество исключений сократили с девяти до трёх. Теперь уведомление не требуется, только если:
1. Обработка ПД осуществляется без использования средств автоматизации (т.е. на бумаге и вручную);
2. ПД включены в государственные информационные системы для защиты безопасности;
3. Обработка данных проводится в рамках транспортной безопасности (на основании законодательства РФ).
➡️ Все остальные обязаны уведомлять Роскомнадзор. Больше нет исключений для ПД работников, простых ФИО и разовых пропусков.
✅ Как подать уведомление?
Оператор может направить уведомление одним из способов:
1. На бумаге — заполнить форму, распечатать и отправить почтой в территориальное отделение Роскомнадзора;
2. Через сайт Роскомнадзора — при наличии усиленной квалифицированной электронной подписи (УКЭП);
3. Через портал Госуслуг — с подтвержденной учетной записью.
📌 Уведомление — разовая процедура, но оно обязательно до начала обработки.
Где найти форму?
Форма уведомления содержится в Приложении 1 к Методическим рекомендациям Роскомнадзора (Приказ от 30.05.2017 № 94).
🕒 Сроки подачи
Уведомление подается до начала обработки данных.
➡️ Роскомнадзор в течение 30 дней после получения включает вас в реестр операторов ПДн. Если уведомление отправлено по почте — срок отсчитывается с момента получения письма.
🔍 Как проверить, подавали ли вы уведомление?
1. Перейдите на сайт pd.rkn.gov.ru
2. Откройте Реестр операторов персональных данных
3. Введите ИНН вашей компании
Если запись найдена — вы в реестре. Рекомендуем проверить указанные категории ПД и субъектов. Если какие-либо данные (например, информация по трудовым правоотношениям) не указаны, вы обязаны направить уведомление об изменениях.
📬 Корректировку можно направить теми же способами, что и основное уведомление — до 15 числа месяца, следующего за месяцем изменений.
🔒 Я работаю с вами. Что мне делать?
Если ваша компания уже сотрудничает со мной и моей командой — вам не нужно беспокоиться.
🛡 Мы берем на себя подачу уведомлений и корректировок, чтобы защитить ваш бизнес от штрафов и рисков.
Мы:
• проверим наличие вашей компании в реестре;
• подготовим уведомление по форме Роскомнадзора;
• подадим его корректно и в срок;
• при необходимости — внесем изменения в уже поданные сведения.
📝 Резюме
❓Нужно ли подавать уведомление в РКН?
✔️Да, всем операторам ПД, кроме трёх исключений
❓Срок подачи
✔️До начала обработки данных
❓Способы подачи
✔️Почта, сайт РКН (с УКЭП), Госуслуги
❓Что грозит за неподачу с 30 мая?
✔️Штраф до 300 000 ₽
📌 Не откладывайте: подача уведомления — простая процедура, но без нее вы нарушаете закон.
Если вы не уверены, подавали ли уведомление, или хотите убедиться в актуальности сведений — обратитесь ко мне. Мы всё сделаем за вас.
Получить консультацию