Блог · 9 сентября 2026

Уведомление в Роскомнадзор об обработке персональных данных: что требует закон

Если на сайте есть форма заявки, обратной связи или заказа — по закону это, как правило, означает обязанность встать на учёт как оператор персональных данных в Роскомнадзоре. Обязанность и порядок действий одинаковы по сути, но различаются в деталях в зависимости от того, кто вы — самозанятый, ИП или юридическое лицо. Ниже — по фактам, с разбивкой по каждой форме и ссылками на первоисточники.

Кто обязан подавать уведомление

Согласно ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», оператор обязан до начала обработки персональных данных уведомить об этом Роскомнадзор. Обязанность распространяется на любое лицо, которое собирает и обрабатывает персональные данные других людей — форма на сайте, запрашивающая имя, телефон или email посетителя, уже подпадает под это определение. Закон не делает различий по организационно-правовой форме: оператором признаётся и физическое лицо (в том числе самозанятый), и индивидуальный предприниматель, и юридическое лицо.

В той же статье 22 (ч. 2) перечислены случаи, когда уведомление не требуется — например, обработка данных исключительно в рамках трудовых отношений или данных, сделанных общедоступными самим субъектом. Полный перечень исключений — в тексте статьи: ст. 22 152-ФЗ на КонсультантПлюс. Форма обратной связи на коммерческом сайте под эти исключения обычно не подпадает.

Ответственность за отсутствие уведомления

Административная ответственность установлена ст. 13.11 КоАП РФ. Точная сумма зависит от конкретного состава нарушения (в статье их несколько) и периодически меняется — с 30 мая 2025 года штрафы за нарушения в области персональных данных были существенно увеличены. По разным составам статьи встречаются такие ориентиры:

граждане (включая самозанятых как физических лиц) — порядка 5 000–30 000 ₽;
должностные лица и индивидуальные предприниматели — порядка 30 000–100 000 ₽;
юридические лица — порядка 100 000–300 000 ₽ и выше, в зависимости от состава нарушения.

Это ориентировочные диапазоны, а не цитата конкретной части статьи — суммы для вашей ситуации нужно смотреть в актуальной редакции: ст. 13.11 КоАП РФ на КонсультантПлюс. Проверить, стоите ли вы уже на учёте, можно в открытом реестре на pd.rkn.gov.ru.

Что нужно подготовить — по форме деятельности

Самозанятый (физическое лицо без ИП). Понадобится усиленная квалифицированная электронная подпись (УКЭП) физического лица. Если ранее оформлялся ИП и подпись сохранилась с тех пор — как правило, не подойдёт: в ней зашита принадлежность именно к ИП, а подаётесь вы как физлицо. Отдельного приказа о назначении ответственного за обработку данных для самозанятого без штата не требуется — эту роль исполняет сам заявитель.

ИП. Нужна УКЭП, оформленная на ИП (получить можно бесплатно в любой инспекции ФНС при наличии токена для записи ключа). Дополнительно указываются ОГРНИП и данные, привязанные к регистрации ИП.

Юридическое лицо (ООО и т.п.). Нужна УКЭП уполномоченного представителя (обычно руководителя) и ОГРН организации. Закон (ст. 18.1 152-ФЗ) требует от оператора назначить лицо, ответственное за организацию обработки персональных данных, — для юрлица это обычно оформляется внутренним приказом, который не подаётся в РКН, но должен существовать и предъявляться по требованию проверяющих.

Содержательная часть уведомления — общая для всех форм

Независимо от организационно-правовой формы, в уведомлении нужно сформулировать:

цели обработки (например: «регистрация пользователей», «обработка обращений через форму на сайте»);
категории субъектов (посетители сайта, зарегистрированные пользователи и т.п.);
перечень обрабатываемых данных (имя, телефон, email и т.п. — то, что реально запрашивают формы на сайте);
правовые основания обработки (обычно — согласие субъекта и/или исполнение договора, ст. 6 152-ФЗ);
меры по обеспечению безопасности (учитываются и базовые меры — ограничение доступа, хранение паролей в виде хеша, резервное копирование).

Пошагово: как подать

Зайти на pd.rkn.gov.ru, раздел «Реестр операторов» → «Подать уведомление».
Выбрать тип заявителя — физическое лицо, ИП или юридическое лицо — и указать соответствующие реквизиты.
Заполнить содержательную часть (цели, категории, перечень данных, основания, меры защиты — см. раздел выше).
Подписать усиленной квалифицированной электронной подписью и отправить.

Адрес в уведомлении — что важно знать

Реестр операторов открытый: после регистрации в нём отображается в том числе указанный адрес. Для ИП и юридических лиц это не создаёт дополнительной экспозиции — их адрес и так публичен в ЕГРИП/ЕГРЮЛ. Для самозанятого без ИП отдельного «официального публичного» адреса законом не установлено, поэтому если не хочется указывать домашний, можно использовать любой другой реальный адрес, по которому вы готовы получать корреспонденцию — например, арендованный абонентский ящик на Почте России.

Как это связано с сайтом

Уведомление в РКН — это про регистрацию вас как оператора. Политика обработки персональных данных на самом сайте — отдельный документ, который видят посетители: он не заменяет уведомление, но обязателен параллельно с ним, если на сайте есть формы сбора данных. На тарифах START и MARKET в Sitesalon такой документ формируется автоматически при заполнении брифа — подробнее в разделе «Опции».

Источники

Материал подготовлен на основе официально доступных источников по состоянию на дату публикации, указанную в начале статьи, носит исключительно информационный характер и не является юридической консультацией или гарантией. Законодательство и суммы штрафов меняются — актуальность стоит проверять самостоятельно по ссылкам на первоисточники выше или у профильного юриста.