Как подать уведомление в Роскомнадзор: пошаговая инструкция 2026

Кто обязан уведомить Роскомнадзор

По ст. 22 152-ФЗ уведомление обязан подать любой оператор персональных данных до начала обработки ПДн. Под это требование попадают:

• ИП и организации с сайтом, собирающим данные пользователей
• Компании с базой клиентов или CRM-системой
• Самозанятые, ведущие записи клиентов
• Интернет-магазины и маркетплейсы
• Любые сервисы с регистрацией пользователей

Исключений из обязанности уведомлять в ч. 2 ст. 22 152-ФЗ три: обработка без средств автоматизации, данные в государственных системах для защиты безопасности государства и обработка по законодательству о транспортной безопасности. Для большинства малого бизнеса применимо только первое — бумажный журнал без телефона, почты и таблиц. Если данные клиентов есть в телефоне, мессенджере или CRM, исключение не работает. Обработка для личных и семейных нужд — не исключение, а случай, на который закон вообще не распространяется (ч. 2 ст. 1).

Если сомневаетесь, попадаете ли вы под исключение, ответьте на пять вопросов о том, как вы работаете — самопроверка скажет, нужно ли вам уведомление, и заодно перечислит остальные обязанности оператора. Сайт для нее не нужен.

Пошаговая инструкция: подача уведомления через pd.rkn.gov.ru

1. 1
   Откройте портал pd.rkn.gov.ru

   Это официальный информационный портал Роскомнадзора для операторов персональных данных. На главной странице найдите раздел «Уведомление об обработке персональных данных».

2. 2
   Выберите «Первичное уведомление»

   Если вы регистрируетесь впервые — выбирайте первичное уведомление. Если уже зарегистрированы и нужно внести изменения — «Уведомление об изменениях».

3. 3
   Заполните данные оператора

   Организация: полное наименование, ИНН, ОГРН, юридический адрес, email, телефон. ИП: ФИО, ИНН, ОГРНИП, адрес регистрации. Самозанятый: ФИО, ИНН, адрес, email.

4. 4
   Укажите цели обработки персональных данных

   Выберите из списка все применимые цели: заключение и исполнение договора, ведение кадрового учета, маркетинг и реклама, аналитика и статистика, техническая поддержка. Можно отметить несколько.

5. 5
   Укажите категории персональных данных

   Отметьте, какие данные вы обрабатываете: ФИО, дата рождения, телефон, email, адрес, платежные данные, IP-адреса. Не включайте специальные категории (биометрия, здоровье, религия), если вы их реально не обрабатываете.

6. 6
   Опишите меры защиты

   Кратко: «Технические меры: антивирусное ПО, пароли, ограничение доступа. Организационные меры: политика конфиденциальности, получение согласий субъектов ПДн, ограниченный круг сотрудников, имеющих доступ к данным.»

7. 7
   Отправьте уведомление

   С ЭЦП — полностью онлайн. Без ЭЦП — распечатайте, подпишите и отправьте на бумаге в региональное управление РКН. После отправки получите регистрационный номер и подтверждение.

Что заполнять в разделе «Меры защиты»

Этот раздел вызывает больше всего вопросов. Вот готовые формулировки, которые подходят для малого бизнеса:

Для ИП и малого бизнеса без выделенной IT-инфраструктуры

• Назначен ответственный за организацию обработки персональных данных
• Утверждена политика конфиденциальности (политика обработки персональных данных)
• Доступ к персональным данным ограничен кругом уполномоченных лиц
• Используется антивирусное программное обеспечение
• Применяется парольная защита
• Персональные данные передаются третьим лицам только на основании договоров или с согласия субъектов

Типичные ошибки при подаче уведомления

• Неверный ИНН или ОГРН — уведомление не пройдет проверку. Проверьте данные перед отправкой.
• Забыли указать email как категорию данных — если собираете email-адреса, они обязательно должны быть в списке.
• Слишком широкие цели — не добавляйте «биометрические данные» и «специальные категории», если реально их не обрабатываете. Это привлечет внимание РКН.
• Отправили без подписи и не подали бумажный экземпляр — без ЭЦП нужна бумажная копия в РКН.
• Не указали ответственного сотрудника — в организации должно быть лицо, ответственное за обработку ПДн.

Что будет после подачи уведомления

После подачи уведомления:

1. В течение 30 дней Роскомнадзор вносит сведения в реестр операторов ПДн и присваивает регистрационный номер
2. Если сведения неполные, РКН вправе запросить уточнение
3. При изменении данных уведомление об изменениях подают до 15-го числа следующего месяца
4. При прекращении обработки — сообщить в РКН в течение 10 рабочих дней

Нужно ли обновлять уведомление

Да. При следующих изменениях подают «Уведомление об изменениях» — не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22 152-ФЗ):

• Изменился юридический адрес или реквизиты
• Добавились новые категории данных или цели обработки
• Изменился перечень мер защиты
• Сменился ответственный за обработку ПДн
• Организация реорганизована

Если обработку прекратили — например, ликвидировали организацию или закрыли ИП, — об этом сообщают в течение 10 рабочих дней.

Часто задаваемые вопросы