Уведомление в Роскомнадзор об обработке персональных данных: как подать
Оператор персональных данных обязан уведомить Роскомнадзор о намерении обрабатывать данные до начала обработки, за исключением случаев из ч. 2 ст. 22 закона № 152-ФЗ. Уведомление подают на портале персональных данных РКН — после этого компания попадает в реестр операторов.
- Подавать нужно до начала обработки данных.
- Об изменениях сведений — не позднее 15-го числа следующего месяца.
- Штраф за неподачу для юрлица — 100–300 тыс. ₽.
Кто обязан подавать
Почти все компании и ИП, которые собирают данные клиентов через сайт, ведут CRM или обрабатывают данные сотрудников сверх обязательного по закону. Исключения перечислены в ч. 2 ст. 22 152-ФЗ и после изменений 2022 года стали заметно уже — проверьте их до того, как решите не подавать.
Как подать
Цели обработки, категории данных и субъектов, правовые основания, меры защиты, место хранения баз.
На портале pd.rkn.gov.ru в разделе для операторов.
С электронной подписью или распечатать и направить в территориальное управление РКН.
После обработки компания появится в реестре операторов.
Сроки
| Событие | Срок |
|---|---|
| Начало обработки | уведомление — до начала |
| Изменение сведений | не позднее 15-го числа месяца, следующего за месяцем изменений |
| Прекращение обработки | в течение 10 рабочих дней |
Часть 7 статьи 22 закона № 152-ФЗ
Штраф
С 30 мая 2025 года за непредставление уведомления юрлицам грозит штраф 100–300 тыс. ₽ (ст. 13.11 КоАП).
Частые вопросы
Нужно ли подавать уведомление ИП?
Да, если ИП обрабатывает персональные данные и на него не распространяются исключения из ч. 2 ст. 22 закона № 152-ФЗ.
Что будет, если данные изменились?
Нужно подать информационное письмо об изменениях не позднее 15-го числа месяца, следующего за месяцем изменений.