Уведомление Роскомнадзора об изменениях — одна из самых недооценённых обязанностей бизнеса в сфере персональных данных.
Даже если компания или ИП уже зарегистрированы как операторы персональных данных, любые изменения в деятельности требуют обновления сведений в реестре.
Даже если компания или ИП уже зарегистрированы как операторы персональных данных, любые изменения в деятельности требуют обновления сведений в реестре.
В 2026 году контроль со стороны Роскомнадзор усилился, а штрафы по 152-ФЗ и КоАП РФ стали ощутимыми даже для малого бизнеса.
Когда нужно уведомлять Роскомнадзор об изменениях
Обязанность прямо установлена частью 7 статьи 22 Федерального закона № 152-ФЗ «О персональных данных».
Оператор обязан уведомлять регулятора обо всех изменениях сведений, указанных в первоначальном уведомлении.
Оператор обязан уведомлять регулятора обо всех изменениях сведений, указанных в первоначальном уведомлении.
Это касается ООО, ИП, самозанятых, интернет-магазинов, агентств недвижимости, клиник, онлайн-сервисов и любого бизнеса с сайтом или CRM.
Какие изменения обязательно сообщать в Роскомнадзор
1. Изменение реквизитов организации или ИП
Нужно подать уведомление, если изменились:
Нужно подать уведомление, если изменились:
- наименование ООО или ФИО ИП;
- юридический адрес или адрес регистрации ИП;
- ОГРН / ОГРНИП;
- ИНН (при реорганизации).
Основание: ст. 22 ФЗ-152
2. Смена ответственного за обработку персональных данных
Если поменялся сотрудник или назначено новое ответственное лицо — уведомление обязательно, даже если:
Если поменялся сотрудник или назначено новое ответственное лицо — уведомление обязательно, даже если:
- функции остались теми же;
- документы внутри компании обновлены.
Основание: ст. 18.1 и ст. 22 ФЗ-152
3. Изменение целей обработки персональных данных
Например, если вы:
Например, если вы:
- запустили сайт с формой обратной связи;
- начали email-рассылки;
- подключили CRM;
- добавили онлайн-оплату или личный кабинет.
- Каждая новая цель = обновление уведомления.
Основание: ст. 6 и ст. 22 ФЗ-152
4. Расширение перечня персональных данных
Обязательно уведомлять, если начали обрабатывать:
Обязательно уведомлять, если начали обрабатывать:
- паспортные данные;
- СНИЛС, ИНН;
- банковские реквизиты;
- специальные или биометрические данные.
Основание: ст. 10, 11 и 22 ФЗ-152
5. Изменение способов обработки персональных данных
Одна из самых частых причин штрафов в 2026 году.
Сообщать нужно, если вы:
Одна из самых частых причин штрафов в 2026 году.
Сообщать нужно, если вы:
- внедрили CRM (Bitrix24, amoCRM и др.);
- перенесли данные в облако;
- подключили сторонние сервисы;
- передали обработку на аутсорсинг.
Основание: ст. 18.1, 19 и 22 ФЗ-152
6. Начало трансграничной передачи данных
Даже если сервис формально «российский», но сервер расположен за пределами РФ — уведомление обязательно.
Даже если сервис формально «российский», но сервер расположен за пределами РФ — уведомление обязательно.
Основание: ст. 12 ФЗ-152
7. Прекращение обработки персональных данных
При закрытии бизнеса или полном прекращении обработки ПДн необходимо уведомить Роскомнадзор в течение 10 рабочих дней.
При закрытии бизнеса или полном прекращении обработки ПДн необходимо уведомить Роскомнадзор в течение 10 рабочих дней.
Основание: ч. 7 ст. 22 ФЗ-152
Сроки подачи уведомления об изменениях
До 15-го числа месяца, следующего за месяцем изменений.
Например:
Изменения в феврале → уведомление до 15 марта.
Нарушение срока = основание для административной ответственности.
Ответственность и штрафы в 2026 году
Если изменения не внесены в реестр операторов персональных данных:
применяется ст. 13.11 КоАП РФ
применяется ст. 13.11 КоАП РФ
для ИП — до 300 000 ₽;
для ООО — до 500 000 ₽;
плюс внеплановые проверки и предписания.
Вывод для бизнеса и ИП
Уведомление Роскомнадзора — не разовая формальность, а постоянная обязанность.
Если данные в реестре не соответствуют реальности, регулятор считает это нарушением 152-ФЗ — даже при наличии всех документов.
