Регистрация в Роскомнадзоре (подача уведомления оператора персональных данных) — обязательная процедура для бизнеса в 2026 году.С 30 мая 2025 года вступили в силу изменения в 152-ФЗ «О персональных данных», которые существенно расширили круг лиц, обязанных уведомлять Роскомнадзор.
Кто обязан регистрироваться в Роскомнадзоре
Оператор персональных данных — это любое лицо, которое собирает, хранит или использует персональные данные физических лиц.
Уведомление в Роскомнадзор обязаны подавать:
- ООО, АО и другие организации
- ИП и самозанятые
- интернет-магазины
- компании с сайтом и формами обратной связи
- бизнес, использующий CRM, онлайн-кассы, 1С
- работодатели (кадровый учет, резюме соискателей)
Если вы используете персональные данные в электронном виде — вы оператор ПДн
Какие персональные данные подпадают под 152-ФЗ
К персональным данным относятся:
- ФИО
- телефон
- паспортные данные
- СНИЛС, ИНН
- IP-адрес, cookie
- данные резюме
- любая информация, позволяющая идентифицировать человека
Даже одна форма «Оставить заявку» на сайте уже создает обязанность регистрации.
Нужно ли уведомлять Роскомнадзор ИП и самозанятым
Да. С 2025 года ИП и самозанятые с сайтом, соцсетями, мессенджерами или CRM обязаны подавать уведомление.
Распространённая ошибка:
«Я маленький бизнес — меня это не касается»
С 30.05.2025 это не так.
Когда нужно подать уведомление в Роскомнадзор
По новой редакции 152-ФЗ уведомление подается:
Если вы уже обрабатываете данные и не уведомляли Роскомнадзор — подавайте срочно, иначе возможен штраф.
- до начала обработки персональных данных
- при запуске бизнеса, сайта или онлайн-сервиса
- при изменении целей, адреса, систем обработки
Если вы уже обрабатываете данные и не уведомляли Роскомнадзор — подавайте срочно, иначе возможен штраф.
Штрафы за отсутствие регистрации в Роскомнадзоре в 2026 году
За неподачу или несвоевременную подачу уведомления предусмотрена административная ответственность:
Как подать уведомление в Роскомнадзор
Существует три официальных способа.
1. Через Госуслуги (ЕСИА)
Самый удобный и быстрый вариант:
Самый удобный и быстрый вариант:
- вход через Госуслуги
- услуга «Уведомление Роскомнадзора»
- для организаций — аккаунт привязан к юрлицу
2. Через сайт Роскомнадзора с ЭЦП
- электронная форма
- усиленная квалифицированная электронная подпись
- плагин КриптоПро
3. В бумажном виде
- заполнение формы
- отправка почтой в территориальный орган РКН
Что указывается в уведомлении оператора ПДн
В форме уведомления по 152-ФЗ указываются:
- сведения об операторе (ИНН, ОГРН, адрес)
- цели обработки персональных данных
- категории субъектов и данных
- правовое основание обработки
- место хранения базы ПДн
- меры защиты персональных данных
- лица, имеющие доступ
Ошибки в целях или мерах защиты — частая причина отказов и предписаний.
Локализация и трансграничная передача данных
Персональные данные граждан РФ должны храниться на территории России.
Если используются:
Если используются:
- иностранные CRM
- облачные сервисы
- мессенджеры
- зарубежные хостинги
→ требуется отдельное уведомление о трансграничной передаче персональных данных
Что делать после регистрации в Роскомнадзоре
После подачи уведомления оператор:
- включается в реестр операторов персональных данных
- размещает на сайте Политику обработки ПДн
- внедряет согласия в формы
- поддерживает сведения в актуальном состоянии
При изменениях — направляется уточнённое уведомление не позднее 15 числа следующего месяца.
FAQ
Нужно ли уведомлять Роскомнадзор, если нет сайта?
Да, если есть CRM, база клиентов, сотрудники или электронный учет.
Да, если есть CRM, база клиентов, сотрудники или электронный учет.
Если уведомление подавали раньше — нужно ли заново?
Часто — да. Форма и требования изменились.
Часто — да. Форма и требования изменились.
Проверяет ли Роскомнадзор малый бизнес?
Да. Проверки и штрафы применяются независимо от масштаба.
Да. Проверки и штрафы применяются независимо от масштаба.
