Уведомление об обработке персональных данных: образец заполнения (2026)
Форма уведомления в Роскомнадзор пугает не длиной, а формулировками: «категории субъектов», «правовые основания», «перечень действий с персональными данными». Готового универсального образца не существует — сведения должны описывать именно вашу обработку. Но для типового сайта малого бизнеса поля заполняются похоже. Разберём форму по полям с примерами.
Где находится форма
Уведомление подаётся электронно: pd.rkn.gov.ru → «Реестр операторов» → «Подать уведомление», вход через Госуслуги (ЕСИА). Подача бесплатна. Пошаговый порядок подачи мы разобрали в отдельной инструкции.
Поля формы и примеры формулировок
Сведения об операторе
Наименование, ИНН, ОГРН/ОГРНИП, юридический адрес — строго как в ЕГРЮЛ/ЕГРИП. Частая ошибка: на сайте в политике указано одно юрлицо, а уведомление подаёт другое (например, старое ООО учредителя). Реквизиты в уведомлении, в политике и в подвале сайта должны совпадать.
Цель обработки
Пишите конкретно и — важно — дословно так же, как в вашей политике обработки ПДн. Для типового сайта услуг: «обработка заявок и обращений с сайта; заключение и исполнение договоров; информирование о статусе заказа». Для магазина добавится «доставка товара», для рассылок — «направление рекламно-информационных сообщений с согласия субъекта».
Категории персональных данных
Перечислите то, что реально собирают ваши формы: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки. Если стоит аналитика (Метрика и т.п.) — добавьте технические данные: cookie, IP-адрес, сведения о посещениях. Специальные категории (здоровье — например, при онлайн-записи в клинику) указываются отдельно, и к ним повышенные требования.
Категории субъектов
Чьи данные обрабатываете: посетители сайта, клиенты (покупатели, заказчики), представители контрагентов. Если ведёте кадровый учёт — работники и соискатели: уведомление описывает всю обработку оператора, не только сайт.
Правовое основание
Ссылки на нормы, по которым вы обрабатываете данные: ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта), ст. 6 ч. 1 п. 5 (исполнение договора), устав организации. Для кадров — Трудовой кодекс.
Перечень действий и способы обработки
Стандартная формулировка: «сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации».
Меры обеспечения безопасности
Что вы реально делаете по ст. 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки, изданы локальные акты (политика), ограничен доступ, используется HTTPS. Отдельный вопрос формы — применение шифровальных (криптографических) средств.
Трансграничная передача
Если на сайте стоят иностранные сервисы (Google Analytics, зарубежные виджеты, CDN) — передача данных им является трансграничной, и это надо указать вместе со странами. С 2023 года о трансграничной передаче нужно уведомлять до её начала. Проверить, какие иностранные сервисы стоят на вашем сайте, можно бесплатным сканом.
Местонахождение баз данных
Страна и адрес размещения баз с данными граждан РФ. По ст. 18 ч. 5 152-ФЗ базы должны находиться в России — укажите город и хостинг-провайдера.
Дата начала обработки и условие прекращения
Дата — обычно дата начала деятельности или запуска сайта. Условие прекращения — «достижение целей обработки» или «прекращение деятельности оператора».
Частые ошибки
- Формулировки расходятся с политикой. РКН сверяет уведомление с опубликованной политикой — цели и категории должны совпадать дословно.
- Забыли трансграничную передачу. Метрика — российский сервис, а вот Google-шрифты, reCAPTCHA, YouTube-виджеты — уже иностранные.
- Подали и забыли. При изменениях (новые цели, сервисы, реквизиты) оператор обязан подать информационное письмо — не позднее 15-го числа месяца, следующего за месяцем изменений (ст. 22 ч. 7 152-ФЗ).
Черновик под ваш сайт — автоматически
LawCheck собирает черновик уведомления по данным проверки сайта: реквизиты, категории данных из ваших форм, обнаруженные иностранные сервисы уже подставлены в поля формы РКН — остаётся заполнить то, что знаете только вы. Как это работает — на странице «Уведомление в РКН». А проверить, есть ли вы уже в реестре, можно бесплатно по ИНН.
Проверить свой сайт за 60 секунд →