Как подать уведомление в Роскомнадзор в 2026: пошаговая инструкция
Как подать уведомление об обработке ПДн в Роскомнадзор через Госуслуги в 2026: пошагово, частые ошибки. Штраф за неуведомление вырос с 5K до 300K ₽ (420-ФЗ).
Команда Кибероснова21 ноября 2025 г.Обновлено: 27 мая 2026 г.11 мин. чтения
Кто обязан подать уведомление
Согласно ст. 22 закона 152-ФЗ (в редакции 266-ФЗ от 14.07.2022) уведомление обязаны подать все операторы, обрабатывающие персональные данные. С 1 сентября 2022 года перечень исключений существенно сокращён.
Ранее работодатели, обрабатывающие данные только при оформлении трудовых отношений, были освобождены от этой обязанности. Теперь исключение действует лишь в случаях, когда ПДн обрабатываются исключительно без средств автоматизации. На практике любая компания с электронной бухгалтерией или кадровым ПО обязана подать уведомление.
Физические лица, обрабатывающие ПДн для личных и семейных нужд, по-прежнему освобождены от подачи уведомления. С 30 мая 2025 года штраф за неподачу уведомления для юрлиц вырос с 5 000 до 300 000 ₽ (Федеральный закон 420-ФЗ от 30.11.2024 ввёл новую ч. 10 ст. 13.11 КоАП взамен прежней ст. 19.7) — самое резкое ужесточение санкций по 152-ФЗ.
Когда нужно подавать
Уведомление подаётся до начала обработки персональных данных. Если организация уже обрабатывает ПДн, но ранее не подавала уведомление, необходимо сделать это незамедлительно — закон не устанавливает переходного периода.
При изменении сведений, указанных в уведомлении, оператор обязан уведомить Роскомнадзор в течение 10 рабочих дней. Это касается смены юридического адреса, изменения целей обработки, добавления новых категорий ПДн.
При прекращении обработки оператор подаёт уведомление о прекращении в произвольной форме, после чего Роскомнадзор исключает его из реестра операторов.
Пошаговая инструкция подачи через Госуслуги
Шаг 1. Авторизуйтесь на портале pd.rkn.gov.ru через учётную запись ЕСИА (Госуслуги) организации. Потребуется подтверждённая учётная запись юрлица или ИП.
Шаг 2. Выберите раздел «Подача уведомления об обработке персональных данных» и тип уведомления — первичное. Шаг 3. Заполните сведения об операторе: полное наименование, ИНН, ОГРН, юридический адрес, контактные данные ответственного лица.
Шаг 4. Укажите правовое основание обработки, цели, категории субъектов и перечень обрабатываемых данных. Шаг 5. Опишите меры безопасности, место хранения базы данных и сведения о трансграничной передаче (при наличии). Шаг 6. Подпишите уведомление усиленной квалифицированной электронной подписью (УКЭП). Шаг 7. Отправьте форму и сохраните номер входящего документа для отслеживания статуса.
Автозаполнение формы РКН одним кликом
Заполнение десятков полей на pd.rkn.gov.ru вручную — самая утомительная часть подачи. Реквизиты организации, данные руководителя, ИНН, ОГРН, адрес, контакты ответственного за ПДн — приходится копировать из устава, выписки ЕГРЮЛ, приказов и сверять символ в символ. Типичный сценарий: ручной перенос данных + риск опечатки → отказ в регистрации → подача заново.
В Кибероснова Документы работает инструмент автозаполнения формы РКН — персональный букмарклет (кнопка-закладка для браузера), который одним кликом вставляет в форму pd.rkn.gov.ru реквизиты, цели, категории и меры защиты. Принцип работы:
- Шаг 1. В личном кабинете один раз заполняете реестр R1 «Организация» (реквизиты, руководитель) и R7 «Ответственные за ПДн» — те же данные потом используются во всех 46+ обязательных документах по 152-ФЗ.
- Шаг 2. На странице «Автозаполнение РКН» перетаскиваете готовую кнопку с вашими данными на панель закладок браузера. Делается один раз.
- Шаг 3. Открываете форму pd.rkn.gov.ru/operators-registry/notification/form/ → клик по закладке → поля с вашими данными заполнены автоматически из реестров; подпись и отправку вы делаете сами.
Преимущества подхода:
- Данные не покидают ваш браузер — букмарклет работает локально, без сервера-посредника, что снимает риски по ст. 6 152-ФЗ
- 1 клик вместо десятков полей — реальная экономия времени для тех, кто подаёт несколько уведомлений (управляющие компании, аутсорсинг-DPO)
- Нет ошибок копирования — данные берутся из verified реестра, который вы заполнили один раз
- Те же данные = единый источник правды — реквизиты в уведомлении РКН совпадают с реквизитами в политике обработки ПДн, в согласиях, в приказах
Инструмент доступен бесплатно после регистрации в личном кабинете — публичная страница описывает функционал, регистрация открывает доступ к самому генератору букмарклета.
Какие сведения указывать
Полный перечень сведений установлен ч. 3 ст. 22 закона 152-ФЗ. Обязательно указываются: наименование и адрес оператора, цель обработки, категории субъектов и категории обрабатываемых данных, правовое основание, перечень действий с данными.
Также указываются: наличие трансграничной передачи и страны назначения, сведения об обеспечении безопасности (используемые средства защиты, наличие шифрования), данные об ответственном за организацию обработки ПДн (ФИО, должность, телефон).
Важно точно указывать адрес размещения базы данных — с 1 сентября 2015 года базы ПДн граждан РФ должны располагаться на территории России (ч. 5 ст. 18 152-ФЗ).
Частые ошибки при заполнении
Наиболее распространённая ошибка — указание одной общей цели обработки вместо перечня конкретных целей по категориям субъектов. Роскомнадзор требует детализации: отдельно для работников, клиентов, контрагентов.
Часто операторы забывают указать обработку данных посетителей сайта (cookies, IP-адреса, данные веб-аналитики). Также упускают обработку данных для видеонаблюдения, если камеры установлены в офисе.
Ещё одна ошибка — несоответствие указанных мер защиты фактически применяемым. При проверке Роскомнадзор сверяет заявленное с действительным, и расхождения приводят к предписаниям.
Сроки рассмотрения
Роскомнадзор вносит сведения в реестр операторов в течение 30 дней с момента получения уведомления. Регистрационный номер присваивается автоматически после внесения в реестр.
Проверить включение в реестр можно на сайте Роскомнадзора в разделе «Реестр операторов» по ИНН или наименованию организации. Если по истечении 30 дней запись не появилась, рекомендуется обратиться в территориальное управление РКН.
Изменение и отзыв уведомления
При изменении данных об операторе или условий обработки подаётся информационное письмо через тот же портал pd.rkn.gov.ru. Срок подачи изменений — 10 рабочих дней с момента возникновения изменений.
Для прекращения деятельности в качестве оператора подаётся уведомление о прекращении обработки ПДн. После проверки Роскомнадзор исключает оператора из реестра. Рекомендуется сохранять копию уведомления о прекращении для подтверждения факта исполнения обязанности.
Как Кибероснова помогает с уведомлением в РКН
Уведомление в РКН по форме, утверждённой приказом Роскомнадзора от 28.10.2022 № 180, — десятки полей с разбивкой по правовым основаниям, категориям субъектов, мерам защиты. Если данные изменятся (новые цели обработки, новые системы) — переподача в течение 10 рабочих дней, иначе штраф 100-300 тыс. ₽ по ч. 10 ст. 13.11 КоАП.
Сравнение способов подачи уведомления
| Параметр | Юрист по 152-ФЗ | Самостоятельно | Кибероснова Документы |
|---|---|---|---|
| Стоимость подачи | 30 000 – 80 000 ₽ | 0 ₽ прямых затрат | Образцы бесплатно; подписка — от 25 000 ₽/год после запуска |
| Срок | 3-7 дней | 1-3 дня (без опыта) | Конструктор в разработке |
| Автозаполнение полей формы | Ручное заполнение | Ручное заполнение | Bookmarklet /tools/rkn-autofill — переносит данные одним кликом |
| Подача по доверенности | Возможна | Не применимо | В рамках услуги «Под ключ» |
| Отслеживание изменений + переподача | Платный апгрейд | Самостоятельно | Конструктор в разработке |
| Несколько юрлиц | Платно за каждое юрлицо | Дублирование вручную | Доп. организация — от 15 000 ₽/год |
Что есть в Кибероснова Документы
- Бесплатные образцы документов — в разделе «Документы».
- Бесплатная проверка сайта — сканер /audit находит типовые нарушения 152-ФЗ.
- Конструктор документов в разработке — ранний доступ со скидкой 50 % на первый платёж.
- Бесплатный букмарклет для формы РКН — /tools/rkn-autofill переносит данные в форму уведомления на сайте РКН.
- Услуга «Подача под ключ» — для тех, кто не хочет разбираться с порталом РКН: подаём по доверенности в рамках пакета подготовки к проверке.
Автор
Часто задаваемые вопросы
Да, уведомление можно направить заказным письмом с уведомлением о вручении в территориальное управление Роскомнадзора по месту регистрации оператора. Однако электронная подача через портал pd.rkn.gov.ru значительно быстрее — рассмотрение занимает до 30 дней в обоих случаях, но при электронной подаче нет рисков потери документа на почте, а статус заявки виден в личном кабинете. Бумажная форма используется только организациями, не имеющими УКЭП.
Для подачи через портал pd.rkn.gov.ru требуется УКЭП — усиленная квалифицированная электронная подпись юрлица или ИП, выпущенная аккредитованным удостоверяющим центром. Подпись физического лица-руководителя не подходит — нужна именно подпись организации. Для бумажной формы достаточно подписи руководителя и печати (при наличии). Без УКЭП можно делегировать подачу аккредитованной организации или нашему сервису через <a href='/services/autsors-dpo'>аутсорсинг DPO</a>.
С 30 мая 2025 года (Федеральный закон 420-ФЗ от 30.11.2024) штрафы за неуведомление выросли в 60 раз. По новой ч. 10 ст. 13.11 КоАП РФ: для юрлиц — от 100 000 до 300 000 ₽, для ИП — как для юрлиц, от 100 000 до 300 000 ₽ (примечание 1 к ст. 13.11), для должностных лиц — от 30 000 до 50 000 ₽. До 30.05.2025 за это применяли ст. 19.7 КоАП: юрлицам 3 000–5 000 ₽ — это самое резкое ужесточение в 420-ФЗ. Проверьте свою организацию в реестре <a href='/tools/proverka-uvedomleniya-roskomnadzor'>бесплатно по ИНН за 5 секунд</a>.
Проверить наличие записи можно на сайте Роскомнадзора в разделе «Реестр операторов» по ИНН или названию организации (pd.rkn.gov.ru/operators-registry/operators-list/). Поиск может быть медленным и капризным — наш инструмент <a href='/tools/proverka-uvedomleniya-roskomnadzor'>«Проверка уведомления РКН»</a> делает то же самое за 5 секунд по ИНН и дополнительно показывает: дату подачи, актуальность сведений, расхождения с реальной деятельностью организации. Это критично перед автомониторингом РКН — если организации нет в реестре, бот сразу фиксирует нарушение.
Да, индивидуальные предприниматели — операторы ПДн наравне с юрлицами и обязаны подать уведомление, если обрабатывают персональные данные с использованием средств автоматизации (1С, CRM, электронная бухгалтерия, кадровое ПО, сайт с формами). Штраф за неуведомление для ИП по ч. 10 ст. 13.11 КоАП в ред. 420-ФЗ — от 30 000 до 60 000 ₽. Это в 30 раз выше прежнего размера до мая 2025 года.
Отсутствие в реестре операторов автоматически обнаруживается «<a href='/blog/bot-roskomnadzora-2026'>ботом Роскомнадзора</a>» при дистанционном мониторинге сайтов — РКН сверяет ИНН организации с реестром по доменному имени и контактным данным. Это становится триггером для углублённой проверки, где обнаруживаются и другие нарушения: отсутствие политики (до 150K), обработка без согласия (до 700K), зарубежные трекеры (до 6M). Совокупный штраф для типичного интернет-магазина без уведомления легко превышает 1 млн ₽. Запустите <a href='/audit'>бесплатный сканер /audit</a> — он за 15 секунд проверит регистрацию в реестре и найдёт остальные нарушения 152-ФЗ.
Связанные материалы
Нужен полный пакет документов по 152-ФЗ?
Подготовим комплект под ключ с адаптацией под ваш бизнес. Можно собрать самостоятельно.