01КТО ПОДАЁТ
Кто обязан подать уведомление в Роскомнадзор
Уведомить Роскомнадзор до начала обработки обязан оператор (ч. 1 ст. 22 152-ФЗ). Оператор — государственный или муниципальный орган, юридическое или физическое лицо, которое организует или осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними (п. 2 ст. 3). Организация с работниками или клиентами, ИП, учреждение — операторы. Самозанятый, который ведёт данные клиентов для работы, — тоже оператор: исключение для обработки физическими лицами исключительно для личных и семейных нужд (п. 1 ч. 2 ст. 1) на работу с клиентами не распространяется.
Без уведомления можно только в трёх случаях (ч. 2 ст. 22): данные включены в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; обработка ведётся исключительно без средств автоматизации; обработка — в случаях, предусмотренных законодательством о транспортной безопасности. Если данные работников или клиентов ведутся в 1С, электронной таблице или почте, обработка идёт с помощью средств вычислительной техники (п. 4 ст. 3) — это уже не «исключительно без средств автоматизации».
«Регистрация в Роскомнадзоре» — так часто называют внесение сведений в реестр операторов. Отдельной регистрации закон не предусматривает: оператор направляет уведомление, Роскомнадзор вносит сведения в реестр (ч. 1 и 4 ст. 22).
02СРОКИ
Сроки подачи уведомления, изменений и прекращения
Уведомление о намерении осуществлять обработку — до начала обработки (ч. 1 ст. 22). Роскомнадзор вносит сведения в реестр операторов в течение 30 дней с даты поступления уведомления (ч. 4).
Если сведения изменились — не позднее 15-го числа месяца, следующего за месяцем изменений, обо всех изменениях за этот период. При прекращении обработки — в течение 10 рабочих дней с даты прекращения (ч. 7). Сведения из реестра Роскомнадзор исключает в течение 30 дней с даты поступления уведомления о прекращении (ч. 4.1).
03КАК ПОДАТЬ
Как подать уведомление: портал, Госуслуги или бумага
Уведомление направляют на бумаге или в форме электронного документа, подписывает его уполномоченное лицо (ч. 3 ст. 22). Формы — приказ Роскомнадзора от 28.10.2022 № 180: о намерении осуществлять обработку, об изменении сведений, о прекращении обработки.
01На бумаге — форму можно заполнить на портале персональных данных Роскомнадзора, распечатать, подписать и отправить в территориальное управление по месту нахождения оператора.
02С усиленной квалифицированной электронной подписью — форму заполняют и подписывают на портале; на компьютере нужен плагин для работы с электронной подписью.
03Через Госуслуги — с подтверждённой учётной записью; если уведомление подают за организацию, учётная запись должна быть привязана к ней.
Плату за рассмотрение уведомления и внесение сведений в реестр с оператора не берут (ч. 5 ст. 22).
Подготовим уведомление за 1 рабочий день и сопроводим до записи в реестре →04ИЗМЕНЕНИЯ
Изменились адрес, цели или ответственный — что подавать и когда
Его подают, когда меняется то, что указано в уведомлении: наименование или адрес, цели, категории данных или субъектов, правовые основания, меры, ответственный, место нахождения баз данных, трансграничная передача (ч. 3, 3.1 и 7 ст. 22). Срок — не позднее 15-го числа месяца, следующего за месяцем изменений.
Запись внесена до 1 сентября 2022 года? С этой даты сведения указывают по каждой цели обработки (ч. 3.1 ст. 22 в редакции Федерального закона от 14.07.2022 № 266-ФЗ), в старых записях их нет.
Подробный разбор — в базе знаний →
Подготовим уведомление за 1 рабочий день и сопроводим до записи в реестре →05ПРЕКРАЩЕНИЕ
Когда подают уведомление о прекращении обработки
При ликвидации или реорганизации, прекращении деятельности по обработке персональных данных, наступлении срока или условия, указанного в уведомлении, и по другим основаниям — в течение 10 рабочих дней с даты прекращения обработки (ч. 7 ст. 22). В форме — сведения об операторе, регистрационный номер записи в реестре, основание и дата прекращения (приложение № 3 к приказу № 180).
Это уведомление Роскомнадзору. Сообщать о прекращении обработки субъектам персональных данных нужно в случаях из ст. 21 — это отдельная обязанность; о ней — в базе знаний →
06ПРОВЕРКА
Как узнать, внесены ли сведения в реестр
Сведения реестра операторов, кроме сведений о средствах обеспечения безопасности, общедоступны (ч. 4 ст. 22): запись ищут по ИНН в реестре на портале персональных данных Роскомнадзора. Уведомление, поданное в электронном виде, до внесения в реестр проверяют на портале по номеру и ключу. Если уведомление о намерении подано недавно, записи может ещё не быть — на внесение закон отводит 30 дней.
07ОТВЕТСТВЕННОСТЬ
Штраф за неподачу уведомления в Роскомнадзор
Неподача или несвоевременная подача уведомления о намерении осуществлять обработку персональных данных — ч. 10 ст. 13.11 КоАП РФ, действует с 30.05.2025 (Федеральный закон от 30.11.2024 № 420-ФЗ).
ч. 10 ст. 13.11 КоАП — не подано или несвоевременно подано уведомление о намерении обрабатывать ПДн
ЮРИДИЧЕСКОЕ ЛИЦО100 000 – 300 000 ₽
ДОЛЖНОСТНОЕ ЛИЦО30 000 – 50 000 ₽
ГРАЖДАНИН5 000 – 10 000 ₽
ИП отвечают как юридические лица. Должностное лицо в этой части — государственного, муниципального органа или НКО; юридическое лицо — кроме государственных, муниципальных органов и НКО.
Размер определяется с учётом обстоятельств дела.
Подготовим уведомление за 1 рабочий день и сопроводим до записи в реестре →
А. М. КеллерманнРуководитель Комитета, ведущий аудитор ISO/IEC 27001Обновлено: 06.10.2026