Уведомление в Роскомнадзор об обработке персональных данных
Уведомить Роскомнадзор обязан каждый оператор, и сделать это нужно до начала обработки персональных данных — часть 1 статьи 22 152-ФЗ. Прежние исключения (обработка данных работников, данных по договору) уведомление больше не отменяют: поправки 2022 года их убрали, и сегодня подавать уведомление должны практически все.
Что указывают в уведомлении
- наименование и адрес оператора, сведения об ответственном;
- цель обработки и правовое основание;
- категории персональных данных и категории субъектов;
- перечень действий с данными и способы обработки;
- сведения о трансграничной передаче;
- место нахождения базы данных — она должна быть в России (часть 5 статьи 18);
- сведения о принимаемых мерах, включая дату определения уровня защищённости.
Что бывает за неподачу
С 30 мая 2025 года за неуведомление введена отдельная ответственность по части 10 статьи 13.11 КоАП РФ — штраф на должностных и на юридических лиц. До этого неподачу квалифицировали по статье 19.7 КоАП РФ. Само уведомление документов не заменяет: заявленные в нём сведения о мерах защиты Роскомнадзор сверяет с фактическими документами оператора.
Частая ошибка
Уведомление подают раньше, чем определён уровень защищённости, и указывают меры «в общем виде». Дата определения уровня — обязательное поле, и расхождение с актом видно сразу. Порядок обратный: сначала определить уровень и меры, затем подавать уведомление с реальными сведениями.
Определить уровень защищённости
Коротко
- Кто обязан подавать уведомление в Роскомнадзор
- Каждый оператор, который начинает обработку персональных данных, обязан уведомить об этом Роскомнадзор до начала обработки (часть 1 статьи 22 152-ФЗ). После поправок 2022 года прежние исключения — обработка данных работников и данных по договору — уведомление больше не отменяют.
- Что указывают в уведомлении
- Наименование и адрес оператора, цель обработки, категории данных и субъектов, правовое основание, перечень действий с данными, сведения об ответственном, о трансграничной передаче, о месте нахождения базы данных и о принимаемых мерах защиты, включая дату определения уровня защищённости.
- Что будет, если не подать уведомление
- Неподача — самостоятельное нарушение по статье 19.7 КоАП РФ, а с 30 мая 2025 года за неуведомление введена отдельная ответственность по части 10 статьи 13.11 КоАП РФ: штраф на должностных лиц и на юридических лиц. Само по себе уведомление не заменяет документов: Роскомнадзор сверяет заявленное с фактическим.
Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета. Расчёты в сервисе выводятся правилами по тексту актов: одни и те же исходные данные дают один и тот же результат.
Как выглядит сам документ: Уведомление в Роскомнадзор: образец и состав — собран конструктором, показан целиком.