Уведомление в Роскомнадзор об обработке персональных данных: кому нужно и как подать
Один из первых вопросов, который возникает у владельца сайта, узнавшего про 152-ФЗ: «А я вообще должен сообщать о себе в Роскомнадзор?» Короткий ответ для большинства бизнесов в 2026 году — да. Разберёмся, кто обязан подавать уведомление, что изменилось и чем грозит молчание.
Что такое уведомление об обработке ПДн
Прежде чем начать обрабатывать персональные данные, оператор обязан уведомить об этом Роскомнадзор. На основании уведомления компанию вносят в реестр операторов персональных данных — публичный список, который ведёт РКН. По сути это «постановка на учёт» как оператора данных.
Кто обязан подавать
Раньше в законе был список исключений, при которых уведомление можно было не подавать (например, обработка только данных работников или только данных в рамках договора). После изменений эти послабления практически перестали действовать: с 1 сентября 2022 года уведомлять РКН обязано подавляющее большинство операторов — до начала обработки.
На практике это значит: если у вас есть сайт с формой заявки, интернет-магазин, клиника с онлайн-записью, онлайн-школа с регистрацией учеников — почти наверняка вы обязаны быть в реестре операторов.
Что будет, если не подать
Неисполнение обязанности по уведомлению — самостоятельное основание для административной ответственности. Но дело не только в штрафе: отсутствие компании в реестре операторов — явный сигнал для Роскомнадзора, что оператор не выполняет даже базовое требование закона, а значит, с высокой вероятностью не выполняет и остальные.
Как проверить, есть ли вы в реестре
Реестр операторов персональных данных открыт и общедоступен на сайте Роскомнадзора (pd.rkn.gov.ru). В нём можно найти организацию по названию или ИНН и посмотреть, подавала ли она уведомление и какие сведения указала. Быстрый способ — бесплатная проверка по ИНН на LawCheck: вводите ИНН, мы спрашиваем реестр РКН и сразу показываем результат. Это первое, что стоит сделать: возможно, вы уже в реестре, а возможно — числитесь, но сведения устарели (изменились цели обработки, появилась трансграничная передача).
Как подать уведомление
Уведомление подаётся в Роскомнадзор — удобнее всего в электронном виде через портал РКН или Госуслуги (пошаговая инструкция, что писать в полях формы). В нём указывают сведения об операторе, цели обработки, категории данных и субъектов, перечень действий с данными, сведения о мерах защиты и о трансграничной передаче, если она есть.
Главная сложность не в самой подаче, а в том, чтобы корректно описать свою обработку: сведения в уведомлении должны соответствовать тому, что реально происходит на сайте, и тому, что написано в политике обработки персональных данных. Как это устроено по шагам и как получить черновик уведомления с уже подставленными данными вашего сайта — на странице «Уведомление в РКН».
Уведомление — часть общей картины
Подать уведомление и забыть — не работает. Регистрация в реестре операторов идёт в связке с другими требованиями: опубликованной политикой, согласиями у форм, хранением данных на серверах в РФ. Все эти элементы проверяются вместе.
Проверьте свой сайт
Прежде чем подавать уведомление, полезно понять, в каком состоянии ваш сайт с точки зрения 152-ФЗ в целом. Сервис LawCheck проверяет наличие политики, согласий, признаки трансграничной передачи данных и сверяет реквизиты — и показывает, есть ли организация в реестре операторов РКН.
Проверить свой сайт за 60 секунд →