Нужно ли ИП подавать уведомление в Роскомнадзор?

Да. Индивидуальный предприниматель — такой же оператор персональных данных, как и компания. Если ИП собирает данные клиентов, сотрудников или посетителей сайта, он обязан уведомить Роскомнадзор до начала обработки. Отдельного «послабления для ИП» в законе нет.

Остались ли исключения из обязанности уведомлять РКН в 2026 году?

Почти все исключения из части 2 статьи 22 152-ФЗ отменены поправками, вступившими в силу с 1 сентября 2022 года. Сегодня уведомление нужно подавать практически в любом случае обработки данных — даже если вы обрабатываете их только на бумаге или в рамках трудовых отношений.

Надо ли уведомлять РКН, если обрабатываются только данные сотрудников?

Да. Раньше обработка данных работников в рамках трудового законодательства была исключением, но его убрали. Теперь работодатель — оператор ПДн и обязан подать уведомление, даже если у него нет ни сайта, ни клиентов.

Какой штраф за неподачу уведомления в Роскомнадзор?

За несообщение или несвоевременное сообщение сведений в РКН предусмотрен штраф по статье 13.11 КоАП — для юрлиц до 300 000 ₽ (норма введена с 30 мая 2025 года). Само по себе уведомление бесплатное, поэтому платить штраф за его отсутствие — заведомо невыгодно.

Есть ли сейчас ситуации, когда уведомление точно не нужно?

Практически единственный бытовой случай — обработка данных исключительно для личных и семейных нужд, не связанных с бизнесом (например, личная записная книжка). Как только данные используются для деятельности — приёма клиентов, найма, продаж — вы становитесь оператором и обязаны уведомить РКН.

Кто должен подавать уведомление в Роскомнадзор: разбор исключений 2026

Кто должен подавать уведомление в Роскомнадзор — вопрос, на который ещё пару лет назад половина бизнеса отвечала «точно не я». Работали исключения: обработка данных сотрудников, данные для заключения договора, обработка без автоматизации. Сегодня почти все эти лазейки закрыты. Если вы собираете чужие персональные данные для работы — с высокой вероятностью уведомлять Роскомнадзор обязаны именно вы.

Разберём по ситуациям, кто попадает под обязанность в 2026 году, какие исключения ещё остались и что грозит за молчание.

Кто вообще обязан уведомлять: логика закона

Уведомление подаёт оператор персональных данных — тот, кто определяет цели и способы обработки. Это следует из статьи 22 152-ФЗ: оператор обязан уведомить Роскомнадзор до начала обработки данных.

Оператором становится любой, кто собирает и использует данные других людей для своей деятельности: имя, телефон, email, адрес, паспорт. Форма собственности и размер бизнеса не имеют значения — ООО, ИП и даже физлицо, ведущее деятельность, попадают под одно правило.

Ключевой сдвиг произошёл с 1 сентября 2022 года: поправки в 152-ФЗ отменили большинство исключений, которые были прописаны в части 2 статьи 22. Раньше можно было не уведомлять, если вы обрабатывали данные:

своих работников в рамках трудовых отношений;
для заключения договора с самим субъектом;
без использования средств автоматизации (на бумаге);
в рамках пропускного режима.

Сейчас эти основания больше не освобождают от уведомления. Именно поэтому под обязанность попали компании, которые годами о ней даже не думали.

Разбор по ситуациям: уведомление нужно или нет

Проще всего понять на конкретных примерах. Ниже — типовые случаи и ответ по каждому.

Ситуация	Уведомление нужно?	Почему
Сайт-визитка с формой заявки или обратного звонка	Да	Форма собирает имя и телефон — это обработка ПДн
Интернет-магазин	Да	Данные для доставки, оплаты, программы лояльности
ИП без сайта, но с клиентами	Да	Ведёт базу клиентов — значит, оператор
Работодатель (только данные сотрудников)	Да	Исключение для трудовых отношений отменено
Компания, которая обрабатывает данные только на бумаге	Да	Исключение «без автоматизации» отменено
Блог/сайт совсем без форм и сбора данных	Нет	Нет обработки чужих ПДн
Личная записная книжка для семейных нужд	Нет	Обработка для личных нужд — вне 152-ФЗ

Видно, что «нет» остаётся лишь в двух ситуациях: либо вы вообще не собираете чужие данные, либо делаете это исключительно для личных и семейных нужд, не связанных с деятельностью.

Сайт с формой — почти всегда «да»

Самый частый случай. Любая форма — заявка, обратный звонок, подписка, регистрация — это сбор персональных данных. Как только на сайте появляется поле «Ваше имя» и «Телефон», вы становитесь оператором и обязаны уведомить РКН. Даже если заявок приходит две в месяц.

ИП — такой же оператор, как компания

Никакого «упрощённого режима для ИП» в законе нет. Индивидуальный предприниматель, который принимает клиентов, нанимает сотрудников или ведёт рассылку, обрабатывает персональные данные наравне с ООО. Значит, и уведомление об обработке персональных данных в 2026 году для него обязательно.

Работодатель — даже без клиентов и сайта

Отдельно подчеркнём, потому что это ломает старую логику. Раньше обработка данных работников была исключением. Его убрали. Теперь достаточно нанять хотя бы одного сотрудника и вести его личное дело, чтобы стать оператором и попасть под обязанность уведомить Роскомнадзор.

Что осталось из исключений

Полностью исключений не осталось только на словах. По факту освобождение работает в двух ситуациях:

Обработка для личных и семейных нужд, не связанных с профессиональной или предпринимательской деятельностью. Классический пример — личная телефонная книжка. Как только контакты используются для бизнеса, освобождение исчезает.
Отсутствие обработки чужих ПДн в принципе — если вы не собираете данные других людей, вы не оператор, и уведомлять не о чем.

Всё остальное, что раньше давало отсрочку — трудовые отношения, договорная обработка, бумажный учёт — больше не спасает. Если сомневаетесь, к какой ситуации относится ваш случай, надёжнее исходить из того, что уведомление нужно: подать его бесплатно, а вот штраф за отсутствие — вполне реальные деньги.

Сроки подачи уведомления в Роскомнадзор

Общее правило — уведомить до начала обработки персональных данных. То есть в идеале уведомление подаётся ещё до того, как на сайте появилась первая форма или в компанию вышел первый сотрудник.

На практике большинство операторов узнаёт об обязанности задним числом, уже ведя обработку. В этом случае действует простая логика: чем раньше вы подадите уведомление, тем лучше. Затягивание не отменяет обязанность, а только увеличивает риск штрафа при проверке. После подачи Роскомнадзор вносит оператора в реестр в течение 30 дней.

Штраф за неподачу уведомления

Уведомление — бесплатная процедура, но его отсутствие штрафуется. За несообщение или несвоевременное сообщение сведений в Роскомнадзор отвечает статья 13.11 КоАП. С 30 мая 2025 года для этого нарушения действует отдельный состав со штрафом для юрлиц до 300 000 ₽.

Экономической логики в том, чтобы не подавать уведомление, нет: сама подача ничего не стоит и занимает время, а риск — шестизначный штраф плюс внимание регулятора к остальным вашим документам по 152-ФЗ.

С чего начать, если вы попали под обязанность

Порядок действий простой и правильный именно в такой последовательности:

Признать себя оператором. Если вы собираете чужие данные для работы — вы оператор, вопрос закрыт.
Подготовить документы. Политика обработки ПДн, согласия в формах, локальные акты — их лучше иметь до уведомления, чтобы данные в реестре сходились с реальностью. Полный список — в статье «Документы по 152-ФЗ: полный перечень для оператора».
Подать уведомление. Пошагово, с разбором полей формы и способов подачи — в отдельном материале «Как подать уведомление в Роскомнадзор».
Дождаться внесения в реестр (до 30 дней) и держать сведения актуальными.

Начать стоит с трезвой оценки: а что вообще собирает ваш сайт и какие формы на нём требуют согласия. Часто выясняется, что данных собирается больше, чем казалось, — и уведомление далеко не единственное, что нужно привести в порядок.

Больше материалов о подаче, реестре и работе с Роскомнадзором — в разделе «Уведомление в Роскомнадзор». А базовые понятия — кто такой оператор и что считается обработкой — простыми словами разобраны в статье «152-ФЗ о персональных данных простыми словами».