Какой штраф за неподачу уведомления в РКН?

Неподача уведомления квалифицируется по ст. 19.7 КоАП как непредставление сведений госоргану. Штраф для граждан — 100–300 ₽, для должностных лиц и ИП — 300–500 ₽, для юридических лиц — 3 000–5 000 ₽. Суммы не идут ни в какое сравнение с оборотными штрафами за утечку, но сама неподача часто вскрывает и другие, более дорогие нарушения.

Что делать, если обработка началась до подачи уведомления?

Закон не предусматривает ответственности за сам факт «опоздания» — наказывается непредставление уведомления как таковое. Поэтому правильная тактика — подать уведомление сейчас, а не оправдываться задним числом: как только оно уйдёт в РКН и данные попадут в реестр операторов, состав по ст. 19.7 КоАП закрывается на будущее.

Штрафуют ли ИП за неподачу уведомления?

Да. Индивидуальный предприниматель отвечает по меркам должностного лица — 300–500 ₽ по ст. 19.7 КоАП. Формально сумма небольшая, но при проверке ИП, как правило, заодно проверяют политику конфиденциальности и формы согласия — а вот там суммы уже не символические.

Есть ли срок давности по этому нарушению?

Для дел об административных правонарушениях, рассматриваемых по КоАП, общий срок давности — три месяца со дня обнаружения нарушения (для длящихся нарушений — со дня его выявления контролирующим органом). Непредставление уведомления — длящееся нарушение: пока уведомления нет, риск привлечения сохраняется постоянно, а не «сгорает» через какое-то время.

Штраф за неподачу уведомления в Роскомнадзор в 2026 году

Штраф за неподачу уведомления в Роскомнадзор — 3 000–5 000 ₽ для юрлиц. На фоне многомиллионных оборотных санкций за утечку эта сумма выглядит несерьёзно, и часть бизнеса делает из этого вывод: можно потянуть или вовсе не подавать. Вывод ошибочный — дело не в сумме самого штрафа, а в том, что незарегистрированный оператор виден регулятору и потенциальным истцам ничуть не хуже зарегистрированного, только без формального статуса и без готового ответа на вопрос «а на каком основании вы обрабатываете данные».

Разберём состав нарушения, точные суммы и то, как Роскомнадзор вообще узнаёт, что уведомление не подано.

Какой статьёй КоАП наказывается неподача уведомления

Обработка персональных данных без предварительного уведомления РКН формально нарушает ст. 22 152-ФЗ, но санкция за это — не в «профильной» ст. 13.11 КоАП, где собраны штрафы за утечки и обработку без согласия. Непредставление или несвоевременное представление уведомления в реестр операторов квалифицируется по ст. 19.7 КоАП — общей норме о непредставлении сведений (информации) государственному органу.

Это отдельный, самостоятельный состав. Он не заменяет и не поглощает штрафы за отсутствие политики конфиденциальности или обработку без надлежащего согласия — если на сайте одновременно нет ни уведомления, ни политики, ни корректного согласия, Роскомнадзор вправе привлечь по каждому составу отдельно.

Суммы штрафов по ст. 19.7 КоАП

Кто нарушает	Штраф
Граждане	100–300 ₽
Должностные лица и ИП	300–500 ₽
Юридические лица	3 000–5 000 ₽

Для сравнения: обработка ПДн без согласия по ч. 2 ст. 13.11 КоАП стоит юрлицу до 700 000 ₽, а отсутствие политики конфиденциальности — до 60 000 ₽. Подробный разбор всех составов и сумм — в статье «Новые штрафы за персональные данные с 30 мая 2025».

Именно эта разница в порядок и больше и создаёт ложное ощущение безопасности: «раз штраф копеечный, можно не спешить». На практике неподача уведомления — это не изолированный риск, а маркер того, что оператор персональных данных вообще не занимался комплаенсом по 152-ФЗ, и за проверкой уведомления обычно следует проверка остального.

Как Роскомнадзор выявляет неподавшихся операторов

Штраф по ст. 19.7 КоАП редко прилетает «из ниоткуда» — до протокола дело доходит через один из трёх каналов.

Сверка с реестром операторов. У Роскомнадзора есть открытый реестр операторов персональных данных на pd.rkn.gov.ru. При плановых и внеплановых проверках инспектор в первую очередь сверяет, числится ли компания в реестре — это занимает секунды и не требует запроса документов у самой организации.

Жалобы субъектов. Человек, чьи данные обрабатывает компания, вправе обратиться в Роскомнадзор напрямую — например, если не согласен с тем, как используют его телефон или email после отказа от рассылки. В рамках такой жалобы инспектор рутинно проверяет и наличие уведомления, даже если жалоба касалась совсем другого вопроса.

Автоматический скан сайтов. Роскомнадзор и связанные структуры используют автоматизированные проверки сайтов на формальные признаки нарушений 152-ФЗ: наличие политики конфиденциальности, корректность форм согласия, cookie-баннер. Отсутствие оператора в реестре при активно работающих формах сбора данных на сайте — сигнал, который легко ловится такой автоматикой и превращается в основание для внеплановой проверки.

Проще говоря, чем активнее у компании фронт с формами, тем выше шанс, что отсутствие уведомления рано или поздно всплывёт — не из-за штрафа как такового, а из-за того, что он открывает дверь к проверке всего остального: политики конфиденциальности, форм согласия, cookie-баннера. Быстро понять, что из этого уже не в порядке на вашем сайте, можно бесплатной автоматической проверкой — без ручной сверки каждого пункта.

Как проверить, числитесь ли вы в реестре операторов

Прежде чем что-то предпринимать, стоит убедиться, что проблема вообще есть. Реестр операторов на pd.rkn.gov.ru открыт для всех — поиск по названию компании, ОГРН или ИНН занимает пару минут. Если запись есть и данные в ней актуальны (совпадают цели обработки, категории данных, реквизиты), то формально состав по ст. 19.7 КоАП вам не грозит.

Здесь есть нюанс: сама по себе запись в реестре не значит, что обработка ведётся законно во всех остальных смыслах. Уведомление фиксирует факт «мы сообщили государству, что обрабатываем данные» — но не проверяет, есть ли у вас корректно оформленное согласие на сайте или опубликована ли политика конфиденциальности с реальными реквизитами компании. Это разные, независимые друг от друга обязанности, и закрытие одной не закрывает остальные.

Если данные в реестре устарели — например, компания расширила перечень целей обработки или начала передавать данные новому подрядчику — подают не новое уведомление, а информационное письмо об изменениях. Формально это не то же самое нарушение, что полное отсутствие уведомления, но на практике инспектор смотрит на устаревшую запись примерно так же настороженно, как на её отсутствие.

Что делать, если уже начата проверка

Если запрос от Роскомнадзора уже пришёл, тактика «срочно подать уведомление до вынесения протокола» всё ещё имеет смысл — устранение нарушения до рассмотрения дела не освобождает от ответственности автоматически, но по факту снижает шанс на реальное взыскание и часто становится основанием для более мягкой квалификации. Проверяющий видит разницу между компанией, которая полтора года игнорировала обязанность, и компанией, которая устранила нарушение в первые же дни после запроса.

Что стоит сделать параллельно с подачей уведомления:

проверить, есть ли на сайте актуальная политика конфиденциальности с реквизитами именно вашей компании, а не скачанный чужой шаблон;
убедиться, что формы на сайте собирают согласие корректно — отдельным документом, без «пакетных» формулировок, без предустановленных галочек;
задокументировать дату начала фактической обработки — этот момент часто уточняют при разборе длящегося нарушения.

Игнорировать запрос или тянуть с ответом — худшая стратегия: она превращает штраф в 3 000–5 000 ₽ в повод для более пристального разбора всего остального комплаенса по 152-ФЗ.

Что делать, если обработка уже идёт годами без уведомления

Частая ситуация: компания работает пять-десять лет, собирает заявки через сайт и ведёт CRM, но уведомление в РКН никогда не подавала — потому что раньше действовал ряд исключений, а после реформы 2025 года большинство из них отменили. Разбор того, кому конкретно нужно подавать уведомление в 2026 году, — в статье «Кто должен подавать уведомление в Роскомнадзор».

Правильная тактика здесь одна — подать уведомление сейчас, а не искать способ легализовать прошлое задним числом. Закон не наказывает отдельно за «годы без уведомления»: наказывается сам факт непредставления сведений, а это длящееся нарушение. Как только уведомление подано и оператор появился в реестре, дальнейшего накопления риска по ст. 19.7 КоАП не происходит — компания просто перестаёт быть нарушителем на будущее.

Пошаговая инструкция по заполнению и подаче — в статье «Как подать уведомление в Роскомнадзор»: там разобраны оба способа (портал pd.rkn.gov.ru и Госуслуги), что писать в полях формы и сколько ждать внесения в реестр.

Почему «подать поздно» дешевле, чем «не подать вообще»

Экономика здесь простая. Штраф за сам факт неподачи — 3 000–5 000 ₽ для юрлица, независимо от того, сколько лет компания без уведомления. Но пока уведомления нет, растёт риск по совершенно другим, куда более дорогим составам:

если при этом на сайте нет политики конфиденциальности — до 60 000 ₽ по ч. 1 ст. 13.11 КоАП;
если формы собирают данные без надлежащего согласия — до 700 000 ₽ по ч. 2 ст. 13.11 КоАП, а при повторном нарушении до 1 500 000 ₽;
если параллельно происходит утечка — суммы уже исчисляются миллионами, а при повторной утечке — оборотным штрафом от выручки.

Отсутствие уведомления само по себе не приводит к этим суммам, но именно оно чаще всего становится точкой входа для проверки, после которой всплывает всё остальное. Подать уведомление сегодня — риск на 3 000–5 000 ₽ и полчаса времени. Не подавать — риск, который тянет за собой все остальные составы 152-ФЗ разом.

Коротко о главном

Неподача уведомления в РКН наказывается по ст. 19.7 КоАП: 100–300 ₽ для граждан, 300–500 ₽ для должностных лиц и ИП, 3 000–5 000 ₽ для юрлиц.
Это отдельный состав от штрафов за утечку и обработку без согласия — они складываются, а не поглощают друг друга.
РКН находит неподавших через сверку с реестром операторов, жалобы субъектов и автоматический скан сайтов.
Нарушение длящееся: подача уведомления сегодня останавливает риск на будущее, отдельного штрафа «за прошлые годы» без уведомления не предусмотрено.
Сам штраф небольшой, но неподача уведомления обычно означает, что и политика конфиденциальности, и формы согласия на сайте тоже не в порядке — а там суммы уже совсем другие.

Проверьте сайт бесплатно и увидите не только статус в реестре операторов, но и остальные признаки, на которые смотрит Роскомнадзор.