С 2026 года требования к обработке персональных данных (ПДн) стали более строгими. Любой субъект, который собирает, хранит, использует или иным образом обрабатывает данные граждан (ФИО, телефоны, e‑mail и т.п.), обязан уведомить Роскомнадзор о своей деятельности и внести сведения в реестр операторов персональных данных. Ниже – пошаговое руководство, кто должен подавать заявление, в какие сроки, как его оформить и какие последствия ожидают при нарушении.
Кто обязан подавать уведомление в Роскомнадзор - Юридические лица (ООО, АО, ПАО и др.), если они обрабатывают ПДн сотрудников, клиентов, партнёров.
- Индивидуальные предприниматели (ИП), получившие данные от физических лиц (например, при оказании услуг, торговле, фрилансе).
- Самозанятые, если в ходе своей деятельности собирают контактную информацию заказчиков.
- Владельцы сайтов, блогов, интернет‑магазинов, мобильных приложений, где осуществляется сбор e‑mail, телефонных номеров, данных форм обратной связи.
- Инфлюенсеры и блогеры, ведущие рассылки, проводившие опросы или собирающие данные о подписчиках.
- Работодатели, хранящие кадровые документы (трудовые договоры, приказы, личные дела сотрудников).
Если ваша деятельность не подразумевает обработки ПДн (например, вы лишь производите товары без взаимодействия с клиентами), уведомление подавать не требуется.
Сроки подачи заявления - Первичная регистрация – в течение 30 календарных дней с момента начала обработки персональных данных.
- Изменения сведений (смена наименования, адреса, вида деятельности, объёма обрабатываемых данных) – в течение 10 рабочих дней после наступления изменения.
- Ежегодное подтверждение – не требуется, но при поступлении запроса от Роскомнадзора необходимо предоставить актуальную информацию в установленный срок (обычно 5‑10 дней).
Как правильно составить заявление (уведомление) - Заполните форму уведомления – официальный бланк доступен на сайте Роскомнадзора в разделе «Реестр операторов персональных данных». Форма включает:
- Наименование организации или ФИО ИП/самозанятого.
- ИНН, ОГРН (для юрлиц) или ОГРНИП (для ИП).
- Юридический адрес (или место регистрации ИП).
- Виды обработки персональных данных (сбор, хранение, использование, передача, обезличивание и т.д.).
- Категории субъектов данных (клиенты, сотрудники, посетители сайта и т.п.).
- Описание целей обработки (например, исполнение договора, маркетинг, бухгалтерский учёт).
- Сведения о мерах защиты данных (технические и организационные).
- Подготовьте приложения (при необходимости):
- Копия устава или учредительного договора (для юрлиц).
- Выписка из ЕГРИП/ЕГРЮЛ (не старше 3 месяцев).
- Политика обработки персональных данных (если уже разработана).
- Договоры с операторами, которым передаются данные (например, сервисы email‑рассылок).
- Проверьте корректность заполнения – отсутствие ошибок в ИНН, ОГРН, адресе значительно ускорит рассмотрение.
- Подпишите документ – уполномоченное лицо (директор, ИП, самозанятый) ставит подпись и указывает дату.
Где и как подать заявление - Электронно через сайт Роскомнадзора – самый быстрый способ. Необходимо авторизоваться в личном кабинете (через Госуслуги или электронную подпись), загрузить скан‑копию заполненного формы и приложений, отправить на рассмотрение.
- По почте заказным письмом с уведомлением о вручении – отправляйте документы на адрес: 127055, г. Москва, ул. ###‑Кудринская, д. 2, стр. 1, Роскомнадзор. Сохраняйте копию отправления и квитанцию о почтовом отправлении.
- Лично в приемной Роскомнадзора – приём ведётся в рабочие дни с 9:00 до 18:00. Возможно получить подтверждение о приёме документов сразу на месте.
- Заполните форму уведомления – официальный бланк доступен на сайте Роскомнадзора в разделе «Реестр операторов персональных данных». Форма включает:
- Наименование организации или ФИО ИП/самозанятого.
- ИНН, ОГРН (для юрлиц) или ОГРНИП (для ИП).
- Юридический адрес (или место регистрации ИП).
- Виды обработки персональных данных (сбор, хранение, использование, передача, обезличивание и т.д.).
- Категории субъектов данных (клиенты, сотрудники, посетители сайта и т.п.).
- Описание целей обработки (например, исполнение договора, маркетинг, бухгалтерский учёт).
- Сведения о мерах защиты данных (технические и организационные).
- Подготовьте приложения (при необходимости):
- Копия устава или учредительного договора (для юрлиц).
- Выписка из ЕГРИП/ЕГРЮЛ (не старше 3 месяцев).
- Политика обработки персональных данных (если уже разработана).
- Договоры с операторами, которым передаются данные (например, сервисы email‑рассылок).
- Проверьте корректность заполнения – отсутствие ошибок в ИНН, ОГРН, адресе значительно ускорит рассмотрение.
- Подпишите документ – уполномоченное лицо (директор, ИП, самозанятый) ставит подпись и указывает дату.
Где и как подать заявление - Электронно через сайт Роскомнадзора – самый быстрый способ. Необходимо авторизоваться в личном кабинете (через Госуслуги или электронную подпись), загрузить скан‑копию заполненного формы и приложений, отправить на рассмотрение.
- По почте заказным письмом с уведомлением о вручении – отправляйте документы на адрес: 127055, г. Москва, ул. ###‑Кудринская, д. 2, стр. 1, Роскомнадзор. Сохраняйте копию отправления и квитанцию о почтовом отправлении.
- Лично в приемной Роскомнадзора – приём ведётся в рабочие дни с 9:00 до 18:00. Возможно получить подтверждение о приёме документов сразу на месте.
После подачи вы получите уведомление о принятии заявления (в электронном виде или письмом). Информация о вашей организации будет внесена в реестр в течение 5‑10 рабочих дней.
Штрафы за несвоевременную или отсутствующую регистрацию - Нарушение обязанности подать уведомление – штраф от 30 000 до 50 000 рублей для должностных лиц и от 100 000 до 300 000 рублей для юридических лиц.
- Предоставление недостоверных сведений – штраф от 50 000 до 100 000 рублей (должностные лица) и от 300 000 до 500 000 рублей (организации).
- Несоблюдение требований по защите персональных данных (помимо отсутствия регистрации) может повлечь дополнительные санкции до 6 000 000 рублей или приостановку деятельности.
Важно помнить, что штрафы налагаются не только за факт отсутствия записи в реестре, но и за последующее непредоставление запрошенной информации Роскомнадзору.
Как проверить наличие своей организации в реестре по ИНН - Перейдите на официальный сервис реестр операторов персональных данных (раздел «Открытые данные»).
- В поле поиска введите ИНН вашей организации или ИП.
- Нажмите «Найти». Если запись присутствует, вы увидите карточку с данными: наименование, ИНН, ОГРН, дата внесения, виды обработки.
- Если запись отсутствует – значит, либо заявление ещё не подано, либо оно находится на рассмотрении. В этом случае рекомендуется повторно отправить уведомление или уточнить статус через службу поддержки Роскомнадзора.
Полезные рекомендации - Сохраняйте копию всех отправленных документов и подтверждений о приёме (скриншоты личного кабинета, квитанции почты).
- Регулярно обновляйте информацию в реестре при изменении реквизитов, видов обработки или объёма данных.
- Разработайте и утвердите внутреннюю политику обработки персональных данных – она потребуется при проверках и при работе с контрагентами.
- Обучите сотрудников основам работы с ПДн: минимизация сбора, безопасное хранение, своевременное удаление по истечении срока хранения.
- При работе с третьими лицами (сервисы рассылки, облачные хранилища) заключайте договоры, включающие положения о конфиденциальности и ответственности за утечку данных.
- Сохраняйте копию всех отправленных документов и подтверждений о приёме (скриншоты личного кабинета, квитанции почты).
- Регулярно обновляйте информацию в реестре при изменении реквизитов, видов обработки или объёма данных.
- Разработайте и утвердите внутреннюю политику обработки персональных данных – она потребуется при проверках и при работе с контрагентами.
- Обучите сотрудников основам работы с ПДн: минимизация сбора, безопасное хранение, своевременное удаление по истечении срока хранения.
- При работе с третьими лицами (сервисы рассылки, облачные хранилища) заключайте договоры, включающие положения о конфиденциальности и ответственности за утечку данных.
Статья актуальна на . Информация может изменяться в связи с обновлением законодательства и нормативных актов Роскомнадзора.