Как организации подать уведомление в Роскомнадзор 2025: инструкция

Кто обязан подавать уведомление в Роскомнадзор

Направить уведомление о начале обработки персональных данных в Роскомнадзор должен оператор — юридическое лицо, осуществляющее сбор и обработку таких данных. Сделать это необходимо до того, как организация приступит к обработке.

Есть исключения. Компании, не использующие автоматизированные средства для сбора персональной информации, освобождаются от обязанности уведомлять надзорный орган. Также уведомление не требуется в случаях, перечисленных в статье 22 Федерального закона №152-ФЗ от 27.07.2006.

Дополнительные виды уведомлений:

• О внесении изменений в ранее направленные сведения. Такое уведомление подается не позднее 15 числа месяца, следующего за тем, в котором произошли изменения.
• О завершении обработки персональных данных. Направляется в течение 10 рабочих дней с момента ликвидации организации или отзыва лицензии.
• О планируемой трансграничной передаче данных. Оператор обязан уведомить РКН до начала передачи (основание — статья 12 закона №152-ФЗ).

Если организация еще не включена в реестр операторов, достаточно подать уведомление о планируемой обработке — без этого деятельность с ПДн будет считаться незаконной.

Направлять любое из уведомлений в адрес надзорного органа рекомендуется при помощи специалистов, которые знают «от и до» сферу персональных данных и требования законодательства к ней.

Как можно направить уведомление в Роскомнадзор

Все типы извещений допускается направить в электронном виде через официальный сайт Роскомнадзора. Если организация только готовится к включению в реестр операторов персональных данных, доступны следующие способы:

• Заполнить онлайн-форму, распечатать документ и подать его лично или почтой в региональное подразделение РКН.
• Подготовить файл, подписать его усиленной квалифицированной электронной подписью и передать через интернет.
• Заполнить шаблон на портале Госуслуг и отправить после прохождения электронной аутентификации.

Те же варианты применимы и при подаче уведомления об изменении сведений, ранее указанных в первоначальном уведомлении.

Пошаговая подача уведомления в Роскомнадзор онлайн

Наиболее удобный способ отправки уведомления — через портал Госуслуг. Однако к заполнению формы стоит подойти крайне внимательно: даже незначительная ошибка может повлечь отказ во включении в реестр операторов персональных данных или инициировать проверку со стороны надзорного органа.

Обратите внимание: для подачи уведомления потребуется подтвержденная учетная запись на Госуслугах. Если вы действуете от имени компании, ваша учетная запись должна быть связана с организационным профилем на портале.

Шаг 1. Вход через портал Госуслуг

Для подачи уведомления перейдите на сайт Роскомнадзора и нажмите кнопку «Перейти к сервису ЕСИА». Затем выберите соответствующую роль — например, оператора, администратора или руководителя — и подтвердите авторизацию.

Шаг 2. Заполнение формы

После входа откроется электронная форма, в которую необходимо внести следующие данные:

• Информация об операторе: организационно-правовая форма, полное и краткое наименование, адрес, телефон, ИНН, ОГРН и иные сведения.
• Цели обработки персональных данных, а также место хранения базы данных с ПДн граждан Российской Федерации.
• Сведения о сотрудниках, имеющих доступ к данным, и о применяемых мерах по обеспечению их безопасности.

Шаг 3. Отправка уведомления

Перед тем как отправить заполненную форму в Роскомнадзор, необходимо подтвердить согласие с условиями подачи и передачей данных в электронном формате. После этого нажмите кнопку «Отправить». Рассмотрение занимает до 30 дней. Если заявка будет одобрена, сведения об операторе внесут в государственный реестр. Проверить факт регистрации можно на официальном сайте Роскомнадзора в специальном разделе.

Что будет, если не направить уведомление в РКН

До 30 мая 2025 года нарушение этой обязанности влечет ответственность по статье 19.7 КоАП РФ — штраф от 3 000 до 5 000 рублей. Однако с 30 мая 2025 года вступают в силу изменения: теперь санкции предусмотрены статьей 13.11 КоАП РФ, и размер штрафа может составить до 300 000 рублей.

Требования законодательства о персональных данных становятся все строже, а за допущенные ошибки предусмотрены внушительные штрафы.