Сколько стоит подать уведомление в Роскомнадзор?

Госпошлины за подачу уведомления нет — процедура бесплатная. Расходы возможны только на выпуск квалифицированной электронной подписи (КЭП), если подаёте через сайт pd.rkn.gov.ru, либо на юриста, если поручаете подготовку под ключ. Через Госуслуги при наличии подтверждённой учётной записи КЭП не нужна.

Нужна ли электронная подпись для уведомления?

Зависит от способа. Через портал Роскомнадзора pd.rkn.gov.ru уведомление подписывают квалифицированной электронной подписью (КЭП) организации или ИП. Через Госуслуги можно подать с подтверждённой учётной записью — отдельная КЭП не требуется. Бумажную форму по почте подписывают собственноручно.

Что делать после подачи уведомления?

Дождаться, пока Роскомнадзор внесёт вас в реестр операторов (обычно до 30 дней), и проверить свою запись на сайте реестра. Уведомление подаётся до начала обработки, но фактически работать вы можете, не дожидаясь внесения. Если данные обработки меняются (новые цели, категории данных), подают отдельное информационное письмо об изменениях.

Что грозит за неподачу уведомления в Роскомнадзор?

С 30 мая 2025 года непредставление или несвоевременное представление уведомления — отдельный состав по ст. 13.11 КоАП. Для юридических лиц штраф достигает 300 000 ₽, для должностных лиц и ИП — десятки тысяч рублей. До реформы санкция была символической, поэтому уведомление часто игнорировали — теперь это ощутимый риск.

Как подать уведомление в Роскомнадзор об обработке ПДн: пошаговая инструкция 2026

Уведомление в Роскомнадзор об обработке персональных данных — это заявление оператора о том, что он собирает и использует чужие данные: имена, телефоны, адреса, email. По статье 22 152-ФЗ подать его нужно до начала обработки. А после того как в 2025 году отменили большинство исключений, под эту обязанность попали почти все, у кого на сайте есть хотя бы форма заявки.

Ниже — пошаговая инструкция: какими двумя способами подать уведомление, что писать в полях формы и сколько ждать внесения в реестр операторов.

Кому и когда нужно подавать уведомление в Роскомнадзор

Коротко: если вы собираете персональные данные и вы не физлицо-для-себя, уведомление почти наверняка нужно. Раньше закон разрешал не уведомлять в ряде случаев (например, обработка только данных сотрудников или данных в рамках договора). Реформа 2025 года эти лазейки в основном закрыла.

Практический ориентир — уведомление нужно, если вы:

собираете заявки, обратные звонки или подписки через формы на сайте;
ведёте базу клиентов в CRM;
обрабатываете данные сотрудников для кадрового учёта;
работаете с данными контрагентов, партнёров, подрядчиков.

Если сомневаетесь, попадаете ли вы под обязанность, — исходите из того, что попадаете. Санкция за неподачу теперь ощутимая, а сама процедура бесплатная и разовая.

Важно: уведомление — это не то же самое, что комплект внутренних документов. Сначала приводят в порядок политику и локальные акты, потом уведомляют РКН. Полный список — в статье «Документы по 152-ФЗ: полный перечень для оператора».

Что подготовить до подачи

Форма уведомления требует конкретных сведений о вашей обработке. Соберите их заранее — тогда заполнение займёт 20–30 минут, а не полдня с переписыванием.

Что понадобится	Пример
Реквизиты оператора	Наименование, ОГРН/ОГРНИП, ИНН, юридический и фактический адрес
Ответственный за обработку ПДн	ФИО и контакты (назначается приказом)
Правовое основание обработки	152-ФЗ, устав, договоры, согласия субъектов
Цели обработки	Оформление заказов, кадровый учёт, рассылка
Категории данных	ФИО, телефон, email, адрес, паспортные данные
Категории субъектов	Клиенты, сотрудники, посетители сайта
Перечень действий с данными	Сбор, хранение, уточнение, передача, удаление
Меры защиты	Организационные и технические (кто отвечает, как хранится)
Сведения о трансграничной передаче	Есть/нет, в какие страны
Дата начала обработки и срок	С какого числа, на какой срок или бессрочно

Если данные хранятся или собираются через зарубежные сервисы (хостинг, аналитика, рассыльщики), в форме нужно честно отметить трансграничную передачу — это отдельный блок, и его пропуск создаёт риск.

Способ 1. Подать уведомление в Роскомнадзор через портал pd.rkn.gov.ru

Основной канал для организаций и ИП с электронной подписью.

Зайдите на портал персональных данных Роскомнадзора — pd.rkn.gov.ru, раздел «Уведомления» → «Подать уведомление».
Выберите тип: информационное письмо о намерении осуществлять обработку (первичное уведомление).
Последовательно заполните блоки формы данными, которые вы подготовили выше. Система ведёт по шагам: реквизиты → ответственный → цели → категории → меры защиты → трансграничная передача.
Проверьте черновик. Частая ошибка — расплывчатые цели («любые цели») и неполный перечень категорий данных; их лучше конкретизировать.
Подпишите уведомление квалифицированной электронной подписью (КЭП) организации или ИП и отправьте.

После отправки система присвоит уведомлению номер. Сохраните его — по нему удобно отслеживать статус.

Способ 2. Подать уведомление через Госуслуги

Если у вас нет КЭП, но есть подтверждённая учётная запись на Госуслугах, это самый простой путь.

На портале Госуслуг найдите услугу «Уведомление об обработке персональных данных» (ведомство — Роскомнадзор).
Заполните ту же форму — состав полей идентичен порталу РКН.
Отправьте заявление. При подтверждённой учётной записи отдельная КЭП, как правило, не требуется — подпись формируется через ЕСИА.

Госуслуги удобны малому бизнесу и ИП: не нужно возиться с выпуском и настройкой квалифицированной подписи. Результат тот же — уведомление уходит в Роскомнадзор и попадает в ту же очередь на рассмотрение.

Сроки: сколько ждать внесения в реестр операторов

Роскомнадзор рассматривает уведомление и вносит оператора в реестр операторов, осуществляющих обработку персональных данных, в течение 30 дней с момента поступления.

Что важно понимать про сроки:

Подать нужно до начала обработки. Формально это условие статьи 22 152-ФЗ. Но начинать работать можно, не дожидаясь внесения в реестр, — главное, чтобы уведомление было отправлено.
Отдельного свидетельства не выдают. Подтверждение — запись в открытом реестре на портале РКН. Проверить себя можно по ИНН или наименованию.
Изменения оформляются отдельно. Если поменялись цели, категории данных или ответственный — подают информационное письмо об изменениях, а не новое уведомление.

Штраф за неподачу уведомления в Роскомнадзор

Раньше на уведомление часто махали рукой: штраф был символическим. С 30 мая 2025 года ситуация изменилась — реформа КоАП сделала непредставление уведомления самостоятельным составом (ст. 13.11 КоАП).

Нарушение	Санкция
Непредставление / несвоевременное уведомление, юрлицо	штраф до 300 000 ₽
То же, должностное лицо и ИП	штраф в десятки тысяч рублей
Обработка ПДн без согласия (ч. 2 ст. 13.11 КоАП)	до 700 000 ₽ для юрлиц

Неподача уведомления — это ещё и «красный флаг» при любой проверке: Роскомнадзор сверяет сайт с реестром, и отсутствие оператора в базе моментально бросается в глаза. Поэтому уведомление стоит закрыть в первую очередь, вместе с базовыми документами.

Частые ошибки при подаче

Уведомили, но не привели в порядок документы. Уведомление и внутренние документы (политика, положение, приказ об ответственном) — разные вещи. РКН может запросить их отдельно.
Расплывчатые цели обработки. «Для любых целей» — недопустимо. Цели должны быть конкретными и совпадать с тем, что реально написано в вашей политике.
Забыли про трансграничную передачу. Зарубежная аналитика или хостинг — это уже передача данных за границу, и её нужно отразить.
Не проверили запись в реестре. Отправить — половина дела. Через месяц зайдите в реестр и убедитесь, что вы там есть и данные верны.

Большинство этих ошибок пересекаются с тем, что видно прямо на сайте: формы без согласия, отсутствие политики в футере, нераскрытые cookie. Прежде чем подавать уведомление, имеет смысл один раз прогнать сайт через автоматическую проверку и получить конкретный список несоответствий — чтобы уведомить РКН уже по факту, а не с ошибками. С чего начать соответствие в целом — разобрано в статье «152-ФЗ о персональных данных простыми словами», а вернуться к обзору темы уведомлений всегда можно в хабе «Уведомление в Роскомнадзор».