📚 Руководство · ФЗ-152 · ч. 10 ст. 13.11 КоАП

Уведомление в Роскомнадзор об обработке персональных данных: как подать в 2026

Кому нужно уведомлять РКН, какие сведения указывать, когда обновлять уведомление и какие штрафы действуют за неподачу.

Проверить сайт Штрафы ↓
⚠️ Справочная информация: страница носит информационно-справочный характер и не заменяет юридическую консультацию. Конкретная обязанность уведомления зависит от характера обработки данных и статуса оператора.

Коротко: что важно

  • Оператор обязан уведомить РКН до начала обработки персональных данных.
  • Большинство коммерческих сайтов с формами, заказами, CRM, рассылками и аналитикой подпадают под обязанность уведомления.
  • Изменения в уведомлении подаются не позднее 15-го числа месяца, следующего за месяцем изменений.
  • Прекращение обработки — в течение 10 рабочих дней с даты прекращения.
  • Трансграничная передача требует отдельного уведомления до начала передачи.
  • За неподачу/несвоевременную подачу действует ч. 10 ст. 13.11 КоАП РФ.

Кому обычно нужно уведомление

После изменений законодательства круг исключений из обязанности уведомления существенно сузился. Для большинства сайтов, которые собирают данные через формы, личный кабинет, интернет-магазин, CRM, аналитику или рассылки, безопасная позиция — подать уведомление в Роскомнадзор до начала обработки персональных данных.

📋 Сайт с формой заявки
🛒 Интернет-магазин
👤 Личный кабинет
☁️ SaaS / сервис
🎓 Онлайн-школа
📅 Запись на услугу
🗃️ Сайт с CRM
📧 Рассылки
📝 HR-форма
💬 Обратная связь

Что указывать в уведомлении

1

Оператор: наименование, ИНН, ОГРН/ОГРНИП, юридический адрес

2

Ответственный за организацию обработки ПДн (ФИО, контакты)

3

Цели обработки персональных данных

4

Категории субъектов и категории персональных данных

5

Правовые основания обработки

6

Перечень действий с ПДн (сбор, запись, хранение, передача, уничтожение и т.д.)

7

Сроки обработки или условие прекращения

8

Информационные системы, в которых обрабатываются ПДн

9

Меры защиты (в общем виде)

10

Третьи лица, поручения: кому передаются данные

11

Трансграничная передача — наличие или отсутствие (если есть — отдельное уведомление)

12

Дата начала обработки ПДн

Сроки

ДействиеСрок
Первичное уведомлениеДо начала обработки персональных данных
Изменение сведений в уведомленииНе позднее 15-го числа месяца, следующего за месяцем изменений
Прекращение обработкиВ течение 10 рабочих дней с даты прекращения обработки
Уведомление о трансграничной передачеОтдельное уведомление до начала передачи

Трансграничная передача — отдельное уведомление

Если сайт использует зарубежные сервисы — аналитику, CRM, рассылки, CDN, чаты, виджеты — и при этом персональные данные передаются на серверы в иностранных государствах, это может квалифицироваться как трансграничная передача.

Важно: уведомление о намерении осуществлять трансграничную передачу — это отдельный документ, который направляется в Роскомнадзор до начала такой передачи. Оно отличается от общего уведомления об обработке персональных данных.

Подробнее — в руководстве Трансграничная передача ПДн →

Штрафы

НарушениеГражданеДолжностные лицаЮрлица
Неуведомление или несвоевременное уведомление РКН об обработке ПДн (ч. 10 ст. 13.11 КоАП РФ) 5 000–10 000 ₽ 30 000–50 000 ₽ 100 000–300 000 ₽
Размер штрафа зависит от состава нарушения и обстоятельств дела. Одновременно могут возникать риски по другим частям ст. 13.11 КоАП РФ, если нарушены правила обработки, согласия, безопасности или уведомления об инциденте.

Как SitePravo проверяет уведомление

SitePravo автоматически выявляет признаки возможных рисков и несоответствий. Итоговый отчёт не является юридическим заключением, но помогает быстро найти зоны, которые стоит проверить вручную.

  • Есть ли ИНН/ОГРН на сайте
  • Присутствует ли оператор в реестре РКН
  • Совпадают ли реквизиты сайта и реестра
  • Есть ли признаки обработки ПДн при отсутствии оператора в реестре
  • Наличие трансграничных сервисов
  • Внешние формы, CRM, рассылки
Проверить сайт Методология

Частые вопросы

Нужно ли уведомлять РКН, если мы только собираем email через форму?
Сбор email через форму — обработка персональных данных. Для большинства коммерческих сайтов безопасная позиция — подать уведомление до начала обработки.
Как изменить уведомление, если изменились данные?
При изменении сведений, указанных в уведомлении, оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения.
Нужно ли отдельное уведомление о трансграничной передаче?
Да. Уведомление о намерении осуществлять трансграничную передачу — это отдельный документ, который направляется до начала такой передачи. Оно отличается от общего уведомления об обработке персональных данных.
Какой штраф за неподачу уведомления?
За неуведомление или несвоевременное уведомление по ч. 10 ст. 13.11 КоАП РФ: граждане — 5 000–10 000 ₽, должностные лица — 30 000–50 000 ₽, юрлица — 100 000–300 000 ₽.
Нужно ли уведомление, если используем только Google Analytics?
Использование аналитики, которая собирает идентификаторы и данные о поведении пользователей, является обработкой персональных данных. Дополнительно может возникать трансграничная передача. Конкретная оценка зависит от конфигурации инструмента и характера собираемых данных.
📋 Связанные руководства:
→ Трансграничная передача ПДн
→ Политика обработки персональных данных
→ Чеклист ФЗ-152 для сайта
→ Все руководства SitePravo

Информация на портале SitePravo носит информационно-справочный характер, подготовлена на основе открытых источников и актуальных нормативных материалов на дату публикации. Материалы сайта не являются юридической консультацией, юридическим заключением, предписанием, гарантией соответствия требованиям законодательства или декларацией о соответствии. Результаты автоматической проверки являются предварительной оценкой возможных рисков и требуют самостоятельной проверки либо консультации с профильным специалистом.

Проверьте наличие в реестре РКН и другие риски

SitePravo выявляет признаки возможных несоответствий требованиям ФЗ-152 — бесплатно за 2–3 минуты.

Запустить бесплатный аудит