Урок 3. Регистрация в Роскомнадзоре как оператор персональных данных

С 2010 года подать уведомление в Роскомнадзор обязаны практически все, кто работает с данными клиентов-физлиц с помощью компьютера, телефона или CRM. До 30 мая 2025 года к ответственности за отсутствие уведомления практически не привлекали.

В целом процедура занимает 20–30 минут. Однако за отсутствие такого уведомления теперь можно получить предписание от РКН или штраф.

В этом уроке разберем всё по порядку: кому точно нужно подавать уведомление, какими способами это можно сделать и — самое важное — как заполнить каждое поле формы, чтобы не наделать ошибок.

Что изменилось с 30 мая 2025 года

Кто	Штраф
Физлицо / самозанятый	5 000 — 10 000 ₽
Должностное лицо	30 000 — 50 000 ₽
ИП или юрлицо	100 000 — 300 000 ₽

Основание — Федеральный закон от 30.11.2024 № 420-ФЗ, поправки в ст. 13.11 КоАП РФ.

Важный нюанс: если вы подадите уведомление сами, до того как Роскомнадзор это заметит, вас просто внесут в реестр. А если уже получили предупреждение и так и не подали — тогда штраф.

Нужно ли вам подавать уведомление

Закон обязывает уведомить Роскомнадзор до того, как вы начнете обрабатывать персональные данные (ст. 22 Федерального закона № 152-ФЗ) — не после, а заранее. На практике почти любая работа с клиентами автоматически подпадает под это требование.

Вы оператор персональных данных и обязаны подать уведомление, если хотя бы один пункт совпадает с вашей практикой:

у вас есть форма записи или обратной связи на сайте
клиенты пишут вам в мессенджеры или соцсети, и вы сохраняете их контакты
вы ведете базу клиентов в Excel или CRM
- Важно: в Google Таблицах вести клиентскую базу запрещено.
вы используете сервисы для онлайн-записи, рассылок, оплаты или аналитики сайта (Яндекс.Метрика, формы оплаты, сервисы напоминаний о записи)

Это не разные ситуации с разными правилами — это всё одно и то же: автоматизированная обработка персональных данных.

Исключение — только если вы вообще не используете технику в работе с клиентами: ведете бумажный журнал записи, не пользуетесь сайтом или мессенджерами для общения с ними. На практике такое встречается крайне редко, и если вы не уверены, что полностью подходите под это исключение — считайте, что уведомление вам нужно.

Что будет, если не подать

Последствия здесь не ограничиваются штрафом — само отсутствие уведомления означает, что вы не имеете законного права обрабатывать персональные данные клиентов, даже если у вас идеально оформлены согласия и политика конфиденциальности. Регистрация в реестре операторов — это базовое условие, без которого остальные документы юридически не закрывают вопрос.

Что именно грозит:

Штраф по ч. 10 ст. 13.11 КоАП РФ. Для физлиц и самозанятых — 5 000–10 000 ₽, для должностных лиц — 30 000–50 000 ₽, для ИП и организаций — 100 000–300 000 ₽
Сначала предупреждение, но не всегда. Если вы подадите уведомление сами, пусть и с опозданием, до того как нарушение зафиксирует Роскомнадзор, штрафа может не быть вообще — вас просто включат в реестр. Если нарушение выявят первыми и выпишут предупреждение, а вы так и не подадите уведомление после этого — тогда штраф уже неизбежен
Узнать об этом могут не только при проверке. Чаще всего отсутствие уведомления всплывает либо по жалобе клиента, либо при расследовании утечки персональных данных — а это уже отдельный и гораздо более дорогой разговор: штрафы за утечку считаются отдельно и могут доходить до миллионов рублей, независимо от штрафа за неуведомление
Партнеры могут просто отказаться работать с вами. Банки, платежные агрегаторы, маркетплейсы и рекламные платформы все чаще запрашивают подтверждение, что вы зарегистрированы как оператор персональных данных, прежде чем подключить вас к своим сервисам

Иными словами, уведомление — это не формальность для отчетности, а тот документ, без которого вся остальная работа с персональными данными клиентов происходит вне закона.

Как подать: три варианта

Уведомление подается через сайт pd.rkn.gov.ru/operators-registry/notification/ — форма везде одна и та же, разница только в том, как вы ее отправляете:

Электронно через Госуслуги. Заполняете форму на сайте, подтверждаете личность через Госуслуги — бумажная копия не нужна
На бумаге. Заполняете ту же форму на сайте, после заполнения система формирует документ для печати. Распечатываете, подписываете от руки и отправляете заказным письмом в территориальный орган Роскомнадзора — точный адрес система покажет автоматически
С электронной подписью (для ИП и юридических лиц). Если у вас есть усиленная квалифицированная электронная подпись — та самая флешка, которую выдают в удостоверяющем центре или налоговой — можно подписать уведомление ей. Это касается и тех, кто был самозанятым и перешел в статус ИП на НПД (налог на профессиональный доход)

Какой вариант выбрать — решаете сами, бумажный способ многим кажется привычнее.

Перед тем как начать: если на предыдущих уроках вы уже подготовили политику обработки персональных данных для своего сайта или страницы — держите ее под рукой. Часть полей в форме будет логично заполнять, опираясь именно на нее.

📋 Автор курса юрист Ольга Котляр подготовила видео и текстовую пошаговую инструкцию, как правильно подать уведомление в Роскомнадзор.

Разберём весь процесс от начала до конца — какие данные нужны, куда и как их вносить, на что обратить внимание, чтобы не получить отказ. Смотрите видео или читайте текстовую версию — как вам удобнее.