Как подать уведомление для регистрации в Роскомнадзоре в 2026 году

Кто должен регистрироваться в Роскомнадзоре

Регистрация обязательна для большинства операторов, для этого в Роскомнадзор подается уведомление об обработке персональных данных. 

Оператором признается любой, кто организует и осуществляет обработку ПДн: государственный орган, юридическое лицо (ООО, АО), индивидуальный предприниматель и даже физическое лицо, использующее данные в коммерческих целях. Оператор самостоятельно или совместно с другими определяет цели обработки, состав и действия с данными (п. 2 ст. 3 ФЗ от 27.07.2006 152-ФЗ). Например, если в вашей компании есть CRM-система, в которой обрабатываются ПДн сотрудников или клиентов, вы считаетесь оператором. Даже если вы просто обрабатываете данные с помощью смартфона, нужно регистрироваться в Роскомнадзоре. 

В каких случаях не нужна регистрация в Роскомнадзоре(ст. 22 ФЗ 152-ФЗ):

• данные включены в ГИС, созданные для защиты безопасности государства и общественного порядка;
• обработка ведется исключительно без использования средств автоматизации (только на бумаге, вручную);
• обработка осуществляется в соответствии с законодательством о транспортной безопасности. 

Учтите, что передача обработки другому лицу по договору не освобождает оператора от подачи уведомления. Это нужно сделать до начала обработки, иначе компанию оштрафуют.

Способы регистрации в Роскомнадзоре

Вы можете пройти регистрацию в Роскомнадзоре как оператор персональных данных несколькими способами:

1. Подать уведомление на сайте РКН в электронном виде с использованием УКЭП. Это быстро и бесплатно, но заполнять придется самостоятельно. Помните, что все сведения, которые вы укажете, будут в открытом реестре, и их сможет проверить любой желающий. Исключение — информация о мерах защиты: она не публикуется открыто, хотя и указывается в уведомлении. 
2. Заполнить уведомление на сайте РКН, затем распечатать, подписать и подать лично в территориальное подразделение ведомства, или же отправить почтой России. Но регистрация в таком случае займет больше времени. 
3. Через юридическую компанию. Юрист разработает для вас готовую форму с учетом всех нюансов вашего бизнеса. Вам останется только подписать и отправить уведомление почтой или заполнить по аналогии на портале РКН. Здесь риск ошибок ниже всего. 

Регистрация в Роскомнадзоре в 2026 году: пошаговый алгоритм

Шаг 1: назначьте ответственного за организацию обработки персональных данных

Прежде чем подавать уведомление в Роскомнадзор об обработке персональных данных, обеспечьте внутренний порядок. Согласно ч. 1 ст. 22.1 ФЗ 152-ФЗ, оператор, являющийся юридическим лицом, обязан назначить такого ответственного приказом. 

В его обязанности входит:

• внутренний контроль за соблюдением ФЗ 152-ФЗ и требований к защите данных среди работников;
• обучение персонала и доведение до них законодательства о ПДн;
• организация приема и обработки обращений субъектов данных (клиентов, сотрудников).

Без назначения ответственного лица полноценная регистрация в Роскомнадзоре невозможна, поскольку в уведомлении указываются сведения о нем. 

Шаг 2: подготовьте документы по персональным данным

Перед регистрацией оператора в Роскомнадзоре разработайте пакет документов — часть из них понадобится при заполнении уведомления, расхождений быть не должно. Точный перечень зависит от масштабов вашего бизнеса и категорий обрабатываемых ПДн. Так, крупной организации может понадобиться до 60-70 разных документов, в то время как небольшому ИП будет достаточно 5-10 документов.

Рассмотрим, что обычно оформляется для крупной компании:

• Акт определения уровня защищенности ИСПДн.
• Акт определения необходимого уровня защищенности ИСПДн.
• Акт оценки возможного вреда субъектам.
• Акты об уничтожении ПДн.
• Договоры с третьими лицами, которым поручена обработка.
• Журнал учета лиц, допущенных к работе с ПДн
• Журнал учета прохождения первичного инструктажа.
• Журнал учета лиц, допущенных к работе с данными.
• Журнал учета машинных носителей.
• Журнал учета мероприятий по контролю защиты данных.
• Журнал учета нештатных ситуаций.
• Журнал учета обращений субъектов.
• Журнал учета процедур резервного копирования.
• Журнал учета средств защиты информации.
• Журнал сдачи и приема под охрану помещений.
• Инструкция по антивирусной защите.
• Инструкция по резервному копированию и восстановлению.
• Инструкция по учету и хранению машинных носителей.
• Образцы согласий на обработку, распространение и т.д..
• План мероприятий по обеспечению безопасности ПДн.
• Положение о комиссии по защите персональных данных.
• Положение о парольной защите.
• Положение о порядке уничтожения носителей.
• Положение об обработке и защите данных.
• Политика обработки персональных данных (ст. 18.1 ФЗ 152-ФЗ).
• Приказ о назначении ответственного за организацию обработки ПДн.
• Приказ о создании комиссии по обеспечению безопасности ПДн.
• Приказ о создании комиссии по уничтожению данных.
• Приказ об утверждении локальных нормативных актов.
• Приказ об утверждении мест хранения материальных носителей ПДн, обрабатываемых без автоматизации.
• Приказ об утверждении Политики обработки.
• Приказ о назначении перечня должностей работников, допущенных к работе с ПДн.
• Приказ об утверждении списка помещений для обработки данных. 
• Приказ о назначении администратора ИБ. 
• Соглашения о неразглашении (при необходимости).

Самый главный документ — Политика обработки ПДн. Она должна быть у всех: как у ООО, так и у ИП. Если у вас есть сайт, обязательно разместите ее там. В противном случае вам грозит штраф по ч. 3 ст. 13.11 КоАП РФ: должностное лицо могут оштрафовать на сумму от 6 000 до 12 000 рублей, ИП — от 10 000 до 20 000 рублей, юрлицо — от 30 000 до 60 000 рублей. 

Шаг 3: заполните и подайте уведомление в Роскомнадзор

В самом уведомлении для регистрации нужно заполнить несколько разделов. Мы подготовили актуальные рекомендации по оформлению каждого раздела:

Тип оператора — Выберите один вариант: ЮЛ, ИП, физлицо, госорган, муниципальный орган, иностранный гражданин.

Наименование оператора — Укажите полное название в точности как в ЕГРЮЛ или ЕГРИП. Для ИП — ФИО полностью. Сокращенное название — только если оно официально есть.

ИНН и ОГРН / ОГРНИП — Впишите номера согласно свидетельству о регистрации.

Адрес оператора — Юридический адрес из ЕГРЮЛ/ЕГРИП. Адрес местонахождения — это фактический адрес оператора. Если адреса совпадают, поставьте галочку. 

Регионы обработки — Выберите из списка все субъекты РФ, где вы обрабатываете персональные данные (например, где находятся офисы, сотрудники, клиенты). Регионы «на будущее» не указывайте, если в них ничего нет — лучше внесите изменения потом.

Контактные данные — Обязательно указывается e-mail. Дополнительно можно указать телефон, ОКВЭД, ОКПО, ОКФС, ОКОГУ, ОКОПФ — это необязательно, но желательно.

Филиалы — Если есть обособленные подразделения без отдельного ИНН, нажмите «Добавить» и впишите их наименования и адреса.

Цели обработки ПДн — Выберите, для чего вы собираете данные. Например: «ведение кадрового учета», «продвижение товаров и услуг на рынке», «подготовка, заключение и исполнение ГПД». Цели должны быть конкретными и законными.

Категории персональных данных — Выберите из списка: ФИО, паспортные данные, СНИЛС, ИНН, адрес, телефон, фотография и др. Если нужных категорий нет, отметьте «Иные персональные данные» и впишите их текстом.

Категории субъектов ПДн — Укажите, чьи данные вы обрабатываете: сотрудники, клиенты, контрагенты, посетители сайта, родственники работников и т.д. Важно, чтобы категории субъектов соответствовали целям.

Правовое основание обработки — Распространенное основание — согласие субъекта. Но в некоторых случаях можно и без согласия (ст. 6 ФЗ 152-ФЗ): например, для соблюдения законодательства, исполнения договора, судебного акта и др. Выберите нужные пункты.

Перечень действий с данными — Отметьте все, что вы делаете с ПДн: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Способы обработки — Выберите: автоматизированная (с помощью компьютеров, CRM), неавтоматизированная (только на бумаге), смешанная (и то, и другое). Также укажите: передача по внутренней сети, передача по Интернету (email, облака), или без передачи данных (локальный компьютер).

Меры защиты (ст. 18.1 и 19 ФЗ 152-ФЗ) — Кратко опишите, как вы защищаете данные. Например: «контроль доступа в помещения, металлические шкафы, пароли на ПК, установлен КПП, назначены ответственные». Для ИСПДн укажите ее класс (1–4).

Использование СКЗИ — Если используете шифрование, укажите класс СКЗИ (КС1–КА), наименование, производителя, серийные номера. Если нет — просто отметка «не используются».

Ответственный за обработку — Для ЮЛ — ФИО, должность, телефон, e-mail. Можно передать на аутсорсинг — тогда указываются данные компании-исполнителя. Если уведомление подает ИП, он автоматически назначается ответственным. 

Дата начала обработки ПДн — Укажите дату, когда вы фактически начали обрабатывать данные. Обычно это дата регистрации компании или дата начала деятельности (если позже). 

Местонахождение баз данных граждан РФ — Укажите страну (Россия) и адрес, где физически расположены серверы с ПДн россиян. Если БД на своем сервере — пишите свой адрес. Если арендуете ЦОД — данные центра обработки данных (наименование, ОГРН, ИНН, адрес).

Обеспечение безопасности ПДн — Перечислите конкретные меры: «утвержден перечень допущенных лиц, ограничен вход в помещения, бумажные носители в сейфах, антивирусная защита, резервное копирование, установлен парольный доступ, ведется журнал событий» и т.п.

После того, как все поля будут заполнены, вы можете подать в Роскомнадзор уведомление об обработке персональных данных, подписав его ЭЦП. Документ рассмотрят в течение 30 календарных дней. 

Шаг 4: проверьте регистрацию в реестре Роскомнадзора

Сделать это очень просто: достаточно зайти на страницу реестра операторов, а затем ввести наименование, ИНН или регистрационный номер организации. Информация появится через несколько секунд. 

H3 ТОП-7 частых ошибок при регистрации в Роскомнадзоре

При заполнении уведомления в Роскомнадзор многие операторы допускают типичные недочеты, которые могут привести к отказу в регистрации или проблемам при проверках:

1. Несоблюдение порядка действий. Сначала подают уведомление, и только потом оформляют документы по персональным данным. На самом деле все должно быть наоборот, т.к. на основе документов по ПДн заполняется уведомление. 
2. Неверный выбор основания для обработки. Например, когда в качестве основания указывают ФЗ 152-ФЗ. Закон не может быть основанием. Нужна конкретика: согласие субъекта, исполнение обязательств по договору и т.д. (ст. 6 ФЗ 152-ФЗ).
3. Неправильный выбор категорий ПДн. Например, когда добавляют их «на будущее», хотя фактически не обрабатывают их. Категории должны соответствовать целям и Политике.
4. Неверное указание целей обработки. Пропускают обязательные для юрлиц цели: к примеру, не указывают «ведение кадрового и бухгалтерского учета», хотя это обязательно для организаций. 
5. Неполное заполнение поля о защите данных (ст. 18.1 и 19 ФЗ 152-ФЗ). Копируют типичные формулировки без привязки к реальным мерам. На самом деле нужно описывать только то, что реально применяется для защиты ПДн. 
6. Подписание уведомления неуполномоченным лицом. Подписать может только гендиректор, руководитель структурного подразделения или сотрудник по доверенности с прямым указанием права подписи для РКН.
7. Неверные данные оператора. Часто допускают ошибки в полном наименовании, почтовом индексе, адресе. Все сведения должны строго соответствовать актуальной выписке из ЕГРЮЛ или ЕГРИП.
8. Проверьте каждое поле, адаптируйте формулировки под свой бизнес, и уведомление будет принято без замечаний.

Ответственность за отсутствие регистрации в Роскомнадзоре

Раньше некоторые организации и ИП поверхностно относились к обязанности по регистрации в РКН, пока штрафы за ее отсутствие не превышали 5 000 рублей. С 30 мая 2025 года все изменилось: теперь штрафуют на сумму от 100 000 до 300 000 рублей (ч. 10 ст. 13.11 КоАП РФ), причем предприниматели приравнены к юридическим лицам, и штрафы для обоих одинаковы. 

Если вы подали уведомление, а потом сведения поменялись

В этом случае нужно подать уведомление об изменении сведений, указанных в первоначальном уведомлении. Это необходимо сделать не позднее 15 числа месяца, следующего за месяцем корректировок. Например, если изменение юридического адреса официально зарегистрировано 23 апреля 2026 года, уведомление в РКН подается до 15 мая 2026 года. 

Подведем итоги

1. Кто обязан регистрироваться в реестре Роскомнадзора? — Практически все компании, ИП и самозанятые, которые собирают, хранят или используют персональные данные клиентов, сотрудников или контрагентов с помощью компьютеров, CRM-систем, сайтов, мессенджеров или даже Excel-таблиц. Если вы работаете с любыми средствами автоматизации, уведомление нужно подать до начала обработки (ч. 1 ст. 22 ФЗ 152-ФЗ).
2. Нужно ли подавать уведомление для регистрации в Роскомнадзоре, если компания не ведет деятельность? — Да. Даже если у компании нет сотрудников, договоров и выручки, она все равно, как правило, передает в налоговую и Соцфонд данные директора (паспорт, СНИЛС, ИНН, адрес). Это уже считается автоматизированной обработкой ПДн, поэтому необходимо направить уведомление.
3. Что будет, если не зарегистрироваться в Роскомнадзоре? — Компания или ИП получат штраф от 100 000 до 300 000 рублей. 
4. Как проверить, внесли ли меня в реестр? — Проще простого. Зайдите на сайт pd.rkn.gov.ru в раздел «Реестр операторов ПДн». Введите ИНН или название компании — ответ появится через несколько секунд. 
5. Можно ли подать уведомление в РКН через Госуслуги? — Да. Это один из самых удобных и популярных способов подачи. Достаточно подтвержденной учетной записи организации на портале.
6. Появился сайт — нужно ли проходить регистрацию в Роскомнадзоре повторно? — Нет, новое подавать не нужно. Но если сайт начал собирать новые категории ПДн, которые ранее не были указаны, необходимо подать уведомление об изменении сведений не позднее 15-го числа месяца, следующего за изменением.
7. Нужно ли уведомлять Роскомнадзор о каждом новом сотруднике? — Нет. Уведомление подается один раз, потом — только об изменении сведений.