Уведомление Роскомнадзора в 2026 году: кто обязан подавать и как это сделать

В соответствии с последними поправками к Федеральному закону № 152-ФЗ «О персональных данных», большинство ранее действовавших исключений, позволявших бизнесу осуществлять обработку персональных данных (ПДн) без уведомления надзорного органа, упразднены. В 2026 году требования к регистрации в реестре операторов ПДн распространяются на абсолютное большинство субъектов предпринимательской деятельности.

Субъекты, обязанные подавать уведомление

Включение в реестр Роскомнадзора обязательно для любого юридического лица или индивидуального предпринимателя, осуществляющего сбор данных через формы на веб-сайте или имеющего в штате наемных сотрудников.

Исключения применяются исключительно в случаях обработки данных без использования средств автоматизации (исключительно на бумажных носителях). Если веб-ресурс организации использует cookie-файлы, формы сбора контактных данных (email, телефон) или осуществляется оформление пропусков, организация классифицируется как Оператор ПДн и несет обязанность по уведомлению Роскомнадзора.

Административная ответственность (ст. 19.7 и ст. 13.11 КоАП РФ)

Непредставление сведений в государственный орган (ст. 19.7 КоАП РФ) влечет наложение штрафа до 5 000 рублей. Однако данный факт является существенным индикатором риска для Роскомнадзора.

Отсутствие сведений об организации в реестре при наличии функционирующих форм сбора данных на веб-сайте служит основанием для проведения контрольно-надзорных мероприятий. Выявление нарушений порядка обработки ПДн в ходе таких проверок влечет наложение административных штрафов в соответствии с ч. 1 ст. 13.11 КоАП РФ (до 700 000 рублей за каждое зафиксированное нарушение).

Процедура подачи уведомления

Подача уведомления осуществляется в электронной форме через официальный портал Роскомнадзора (pd.rkn.gov.ru).

• Авторизация: Осуществляется посредством Единой системы идентификации и аутентификации (ЕСИА) с использованием подтвержденной учетной записи организации.
• Заполнение формы: Требуется детальное указание правовых оснований, целей обработки, категорий обрабатываемых данных, категорий субъектов, а также физических адресов центров обработки данных (ЦОД). Технические ошибки на данном этапе могут повлечь признание уведомления недействительным.
• Ответственное лицо: Обязательное назначение сотрудника, ответственного за организацию обработки персональных данных, с указанием его контактной информации.
• Подписание: Уведомление заверяется усиленной квалифицированной электронной подписью (УКЭП).

Обеспечение соответствия между Уведомлением и фактической обработкой данных

Распространенным основанием для применения санкций является несоответствие заявленных в Уведомлении параметров фактическим процессам сбора данных на веб-ресурсе. Например, фиксация исключительно сбора ФИО и контактных номеров в реестре при фактическом функционировании аналитических пикселей или форм приема резюме на сайте.

Частые вопросы

Что делать, если мы подавали уведомление 5 лет назад?

Вам необходимо подать Информационное письмо о внесении изменений в реестр, так как требования к детализации целей и категорий данных сильно изменились.

Надо ли платить госпошлину за подачу уведомления?

Нет, внесение в реестр операторов персональных данных абсолютно бесплатно.