Уведомление Роскомнадзора в 2026 году: кто подает и как проверить реестр

Короткий ответ: если сайт собирает персональные данные через формы, личный кабинет, заказ, подписку, чат, cookie или интеграции с CRM, владельцу сайта нужно отдельно оценить обязанность направить уведомление Роскомнадзору. Статья 22 152-ФЗ предусматривает исключения, но обычная веб-форма с автоматизированной обработкой чаще требует внимательной проверки, а не ответа «у нас маленький сайт».

Уведомление — это не замена политике, согласию и cookie-сценарию. Оно описывает оператора и фактические процессы обработки: цели, категории данных, категории субъектов, место хранения баз, способы обработки, меры защиты и сведения о передаче данных. Поэтому перед заполнением формы полезно сначала собрать карту сайта и понять, куда реально уходят заявки.

Кто обычно должен оценить подачу уведомления

Обязанность зависит не от размера бизнеса, а от фактической обработки персональных данных. Если сайт принимает телефон, email, имя, адрес доставки, файл, резюме, сообщение в чате или данные личного кабинета, владелец уже работает с персональными данными и должен проверить ст. 22 152-ФЗ.

Сценарий сайта	Что проверить	Почему это важно
Форма заявки или обратного звонка	Цель обработки, категории данных, ссылка на политику и согласие.	Контакты пользователя попадают в систему оператора.
Интернет-магазин	Заказ, доставка, оплата, CRM, уведомления по заказу и подрядчики.	Маршрут данных обычно шире, чем одна форма.
Личный кабинет	Регистрация, профиль, история действий, удаление аккаунта.	Появляются учетные записи и длительное хранение данных.
Резюме, анкеты, файлы	Состав файлов, срок хранения, доступы и лишние сведения.	Пользователь может передать больше данных, чем нужно для первой связи.

Исключения из обязанности есть, но их нельзя применять автоматически. Например, обработка только без средств автоматизации — это не типовой сценарий сайта с формой, CRM, почтой и базой заявок. Если в процессе есть электронная форма и последующая обработка в информационных системах, нужно проверять обязанность отдельно.

Что подготовить перед заполнением формы

Самая частая ошибка — заполнять уведомление от руки «на память», а потом обнаружить, что сайт фактически собирает больше данных. Перед подачей лучше собрать короткую карту обработки.

Цели: ответ на заявку, оформление заказа, доставка, поддержка, регистрация, рассылка, подбор персонала.
Категории данных: имя, телефон, email, адрес, сообщения, файлы, cookie, учетная запись, история заказов.
Категории субъектов: клиенты, посетители сайта, подписчики, соискатели, сотрудники, представители контрагентов.
Системы: сайт, CRM, почта, хостинг, чат, сервис рассылки, платежный модуль, резервные копии.
Место хранения: где находится основная база и куда попадают заявки после отправки формы.
Передача данных: подрядчики, сервисы доставки, платежи, иностранные сервисы и возможная трансграничная передача.

Эта же карта помогает сверить уведомление с политикой конфиденциальности и текстами согласий. Если в уведомлении указана только обработка заявок, а на сайте есть рассылка, cookie-аналитика, резюме и CRM, сведения стоит пересмотреть.

Как подать и как проверить реестр

Уведомление можно подготовить через официальный портал персональных данных Роскомнадзора. Перед отправкой проверьте, что названия целей, категории данных и место хранения не противоречат фактической работе сайта. Если уведомление уже подавалось ранее, сначала стоит проверить состояние сведений и только затем решать, нужна ли актуализация.

Соберите карту обработки: формы, поля, cookie, CRM, подрядчики, хостинг.
Откройте официальную форму уведомления на портале Роскомнадзора.
Заполните сведения по каждой цели обработки, не смешивая разные процессы в одну размытость.
Проверьте запись или ранее направленные сведения через официальный сервис проверки состояния уведомления.
Сохраните дату подачи, копию сведений и список процессов, на основании которых заполнялась форма.

Когда сведения нужно обновлять

Уведомление стоит пересматривать каждый раз, когда меняется реальная карта обработки. Это особенно важно после запуска новых форм, личного кабинета, доставки, рассылок, CRM, нового хостинга, чата, платежей или передачи данных подрядчику.

Отдельный триггер — трансграничная передача. Если данные начинают передаваться иностранному лицу или на инфраструктуру за пределами РФ, нужно оценить требования ст. 12 152-ФЗ и связать их с ранее направленными сведениями. Подробнее об этом есть отдельный материал: трансграничная передача данных.

Ответственность за неподачу уведомления

С 30 мая 2025 года неподача или несвоевременная подача уведомления выделена в ч. 10 ст. 13.11 КоАП РФ. Для организаций предусмотрен штраф от 100 000 до 300 000 рублей, для должностных лиц — от 30 000 до 50 000 рублей.

Отсутствие записи в реестре и нарушения правил самой обработки — разные составы. Дополнительная ответственность возможна только при наличии самостоятельных нарушений, поэтому штрафы нельзя автоматически складывать без оценки фактов. Общую карту ответственности смотрите в статье о штрафах по 152-ФЗ.

Что проверяет RKN Shield

RKN Shield не подает уведомление за владельца сайта и не видит внутренние документы компании. Проверка помогает найти видимые признаки, которые важны перед подачей: формы, поля, cookie-блоки, ссылки на политику, признаки аналитики, публичные сценарии заказа и передачи данных.

После проверки удобно открыть пример отчета RKN Shield и сверить, какие процессы стоит внести в карту обработки до заполнения формы. Для общей подготовки используйте чек-лист 152-ФЗ и хаб уведомление РКН.

Частые вопросы

Нужно ли уведомление сайту-визитке?

Если сайт ничего не собирает и не использует формы, личный кабинет, заявки, подписки, cookie-аналитику или чаты, сценарий один. Если есть хотя бы форма связи, заявка или сбор cookie для аналитики, обязанность нужно оценивать по фактической обработке данных.

Нужно ли ИП подавать уведомление Роскомнадзору?

Статус ИП сам по себе не освобождает от оценки обязанности. Если предприниматель собирает персональные данные клиентов через сайт, форму заказа, CRM или рассылку, нужно сверить процесс со ст. 22 152-ФЗ и применимыми исключениями.

Что делать, если уведомление подавали несколько лет назад?

Сначала проверьте сведения в реестре и сравните их с текущими процессами: формами, целями, категориями данных, базами, подрядчиками и местом хранения. Если процессы изменились, может потребоваться актуализация сведений.

Нужно ли платить госпошлину за подачу уведомления?

Внесение в реестр операторов персональных данных через официальный порядок не требует госпошлины. Но ошибки в сведениях могут потребовать дополнительной проверки и исправления.