Полезная информация по Росфинмониторингу / Роскомнадзору

Изменения в Роскомнадзор

2026-01-09 23:33
Уведомление Роскомнадзора об изменениях — одна из самых недооценённых обязанностей бизнеса в сфере персональных данных.

Даже если компания или ИП уже зарегистрированы как операторы персональных данных, любые изменения в деятельности требуют обновления сведений в реестре.
В 2026 году контроль со стороны Роскомнадзор усилился, а штрафы по 152-ФЗ и КоАП РФ стали ощутимыми даже для малого бизнеса.

Когда нужно уведомлять Роскомнадзор об изменениях

Обязанность прямо установлена частью 7 статьи 22 Федерального закона № 152-ФЗ «О персональных данных».

Оператор обязан уведомлять регулятора обо всех изменениях сведений, указанных в первоначальном уведомлении.
Это касается ООО, ИП, самозанятых, интернет-магазинов, агентств недвижимости, клиник, онлайн-сервисов и любого бизнеса с сайтом или CRM.

Какие изменения обязательно сообщать в Роскомнадзор

1. Изменение реквизитов организации или ИП

Нужно подать уведомление, если изменились:
  • наименование ООО или ФИО ИП;
  • юридический адрес или адрес регистрации ИП;
  • ОГРН / ОГРНИП;
  • ИНН (при реорганизации).
Основание: ст. 22 ФЗ-152
2. Смена ответственного за обработку персональных данных

Если поменялся сотрудник или назначено новое ответственное лицо — уведомление обязательно, даже если:
  • функции остались теми же;
  • документы внутри компании обновлены.
Основание: ст. 18.1 и ст. 22 ФЗ-152
3. Изменение целей обработки персональных данных

Например, если вы:
  • запустили сайт с формой обратной связи;
  • начали email-рассылки;
  • подключили CRM;
  • добавили онлайн-оплату или личный кабинет.
  • Каждая новая цель = обновление уведомления.
Основание: ст. 6 и ст. 22 ФЗ-152
4. Расширение перечня персональных данных

Обязательно уведомлять, если начали обрабатывать:
  • паспортные данные;
  • СНИЛС, ИНН;
  • банковские реквизиты;
  • специальные или биометрические данные.
Основание: ст. 10, 11 и 22 ФЗ-152
5. Изменение способов обработки персональных данных

Одна из самых частых причин штрафов в 2026 году.
Сообщать нужно, если вы:
  • внедрили CRM (Bitrix24, amoCRM и др.);
  • перенесли данные в облако;
  • подключили сторонние сервисы;
  • передали обработку на аутсорсинг.
Основание: ст. 18.1, 19 и 22 ФЗ-152
6. Начало трансграничной передачи данных

Даже если сервис формально «российский», но сервер расположен за пределами РФ — уведомление обязательно.
Основание: ст. 12 ФЗ-152
7. Прекращение обработки персональных данных

При закрытии бизнеса или полном прекращении обработки ПДн необходимо уведомить Роскомнадзор в течение 10 рабочих дней.
Основание: ч. 7 ст. 22 ФЗ-152

Сроки подачи уведомления об изменениях

До 15-го числа месяца, следующего за месяцем изменений.
Например:
Изменения в феврале → уведомление до 15 марта.
Нарушение срока = основание для административной ответственности.

Ответственность и штрафы в 2026 году

Если изменения не внесены в реестр операторов персональных данных:
применяется ст. 13.11 КоАП РФ
для ИП — до 300 000 ₽;
для ООО — до 500 000 ₽;
плюс внеплановые проверки и предписания.
Изменение
Нужно уведомлять
Смена адреса или названия
✅ Да
Новый ответственный по ПДн
✅ Да
Запуск сайта / CRM
✅ Да
Новые категории данных
✅ Да
Облако или аутсорсинг
✅ Да
Закрытие бизнеса
✅ Да

Вывод для бизнеса и ИП

Уведомление Роскомнадзора — не разовая формальность, а постоянная обязанность.
Если данные в реестре не соответствуют реальности, регулятор считает это нарушением 152-ФЗ — даже при наличии всех документов.