Уведомление об обработке персональных данных: образец заполнения (2026)
Форма уведомления в Роскомнадзор пугает не длиной, а формулировками: «категории субъектов», «правовые основания», «перечень действий с персональными данными». Готового универсального образца не существует – сведения должны описывать именно вашу обработку. Но для типового сайта малого бизнеса поля заполняются похоже. Разберём форму по полям с примерами.
Где находится форма
Уведомление подаётся электронно: pd.rkn.gov.ru → «Реестр операторов» → «Подать уведомление», вход через Госуслуги (ЕСИА). Подача бесплатна. Пошаговый порядок подачи мы разобрали в отдельной инструкции.
Поля формы и примеры формулировок
Сведения об операторе
Наименование, ИНН, ОГРН/ОГРНИП, юридический адрес – строго как в ЕГРЮЛ/ЕГРИП. Частая ошибка: на сайте в политике указано одно юрлицо, а уведомление подаёт другое (например, старое ООО учредителя). Реквизиты в уведомлении, в политике и в подвале сайта должны совпадать.
Цель обработки
Пишите конкретно и – важно – дословно так же, как в вашей политике обработки ПДн. Для типового сайта услуг: «обработка заявок и обращений с сайта; заключение и исполнение договоров; информирование о статусе заказа». Для магазина добавится «доставка товара», для рассылок – «направление рекламно-информационных сообщений с согласия субъекта».
Категории персональных данных
Перечислите то, что реально собирают ваши формы: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки. Если стоит аналитика (Метрика и т.п.) – добавьте технические данные: cookie, IP-адрес, сведения о посещениях. Специальные категории (здоровье – например, при онлайн-записи в клинику) указываются отдельно, и к ним повышенные требования.
Категории субъектов
Чьи данные обрабатываете: посетители сайта, клиенты (покупатели, заказчики), представители контрагентов. Если ведёте кадровый учёт – работники и соискатели: уведомление описывает всю обработку оператора, не только сайт.
Правовое основание
Ссылки на нормы, по которым вы обрабатываете данные: ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта), ст. 6 ч. 1 п. 5 (исполнение договора), устав организации. Для кадров – Трудовой кодекс.
Перечень действий и способы обработки
Стандартная формулировка: «сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение – с использованием средств автоматизации».
Меры обеспечения безопасности
Что вы реально делаете по ст. 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки, изданы локальные акты (политика), ограничен доступ, используется HTTPS. Отдельный вопрос формы – применение шифровальных (криптографических) средств.
Трансграничная передача
Если на сайте стоят иностранные сервисы (Google Analytics, зарубежные виджеты, CDN) – передача данных им является трансграничной, и это надо указать вместе со странами. С 2023 года о трансграничной передаче нужно уведомлять до её начала. Проверить, какие иностранные сервисы стоят на вашем сайте, можно бесплатным сканом.
Местонахождение баз данных
Страна и адрес размещения баз с данными граждан РФ. По ст. 18 ч. 5 152-ФЗ базы должны находиться в России – укажите город и хостинг-провайдера.
Дата начала обработки и условие прекращения
Дата – обычно дата начала деятельности или запуска сайта. Условие прекращения – «достижение целей обработки» или «прекращение деятельности оператора».
Частые ошибки
- Формулировки расходятся с политикой. РКН сверяет уведомление с опубликованной политикой – цели и категории должны совпадать дословно.
- Забыли трансграничную передачу. Метрика – российский сервис, а вот Google-шрифты, reCAPTCHA, YouTube-виджеты – уже иностранные.
- Подали и забыли. При изменениях (новые цели, сервисы, реквизиты) оператор обязан подать информационное письмо – не позднее 15-го числа месяца, следующего за месяцем изменений (ст. 22 ч. 7 152-ФЗ).
Черновик под ваш сайт – автоматически
LawCheck собирает черновик уведомления по данным проверки сайта: реквизиты, категории данных из ваших форм, обнаруженные иностранные сервисы уже подставлены в поля формы РКН – остаётся заполнить то, что знаете только вы. Как это работает – на странице «Уведомление в РКН». А проверить, есть ли вы уже в реестре, можно бесплатно по ИНН.
Проверить свой сайт за 60 секунд →
Уведомление в Роскомнадзор – что писать в каждом поле
Что подставлять в поля уведомления (форма заполняется в личном кабинете на портале Роскомнадзора или через Госуслуги).
Наименование оператора: ровно как в ЕГРЮЛ или ЕГРИП, без сокращений и торговых марок. ИП пишет «Индивидуальный предприниматель Фамилия Имя Отчество».
Адрес: юридический адрес из реестра. Фактический указывается отдельно, если отличается.
Цель обработки: формулировка под ваш бизнес, например «заключение и исполнение договоров оказания услуг; обработка обращений пользователей сайта; направление информационных сообщений с согласия субъекта». Не переписывайте цели из чужого уведомления – они должны совпадать с тем, что реально происходит на сайте.
Правовое основание: ст. 6 152-ФЗ; для спецкатегорий – ст. 10; плюс отраслевые законы, если они есть (например, ФЗ «Об основах охраны здоровья граждан» для клиник).
Категории данных: перечислите по факту полей ваших форм. Типовой набор сайта: фамилия, имя, отчество; номер телефона; адрес электронной почты. Данные о здоровье, биометрия и сведения о судимости – отдельные спецкатегории, их указывают явно.
Категории субъектов: клиенты; пользователи сайта; работники; контрагенты – по факту.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Дата начала обработки: дата, с которой сайт начал собирать данные, а не дата подачи уведомления.
Срок или условие прекращения обработки: например «достижение целей обработки либо отзыв согласия субъекта».
Сведения об обеспечении безопасности: перечислите меры из ст. 18.1 и ст. 19: назначено ответственное лицо, издан локальный акт о политике, применяются организационные и технические меры, доступ ограничен, ведётся учёт носителей.
Трансграничная передача: если на сайте есть иностранные сервисы (аналитика, чаты, шрифты, CDN) – это трансграничная передача, её указывают с перечнем стран. Пустое поле при работающих зарубежных счётчиках – недостоверные сведения в реестре.
Место хранения базы данных: страна и адрес дата-центра. Для данных россиян первичная база должна быть в России (ч. 5 ст. 18 152-ФЗ).
Ответственный за организацию обработки: ФИО, должность, телефон и электронная почта.
Это типовая форма с пропусками. Заполнить её реквизитами вашей компании, полями ваших форм и найденными на сайте трекерами LawCheck умеет сам – на тарифе Pro.