Уведомление об обработке персональных данных в Роскомнадзор: кто обязан регистрироваться и как подать

Оператор — это лицо, которое определяет цели и средства обработки персональных данных. Под обязанность по уведомлению попадают юридические лица, индивидуальные предприниматели и самозанятые, если они сами собирают, хранят или используют ПД в своей деятельности.

Критерии простые: есть ли у вас база ПД, определяете ли вы цели обработки и выполняете ли систематизированные операции (сбор, хранение, передача). Если на эти вопросы — «да», нужно готовить уведомление.

В 2025–2026 годах РКН активизировал ведение реестра операторов и проверочную практику. Для действующих операторов важно привести уведомления в порядок и поддерживать их актуальность: при проверке первым делом проверяют запись в реестре.

Если уведомление не подано или содержит неточности, это повышает риск предписаний и административных мер. В случае пропуска рекомендуется оперативно подать уведомление, зафиксировать план исправлений и иметь документы, подтверждающие внедрение мер безопасности.

Подача проходит в электронном виде: через ЛК РКН или через Госуслуги. В ЛК РКН вы создаете уведомление, заполняете разделы и сохраняете черновик. Через Госуслуги часть реквизитов подтягивается из профиля при подтвержденной учетной записи, но содержание блоков о целях, категориях ПД и мерах безопасности заполняется вручную.

После отправки система присваивает номер и статус. Сохраните квитанцию и выгрузку формы — они пригодятся при проверках.

Главные разделы уведомления: сведения об операторе (наименование, ИНН/ОГРН, контакты), категории субъекта и ПД, цели обработки и правовые основания, сведения о передаче и трансграничной передаче, перечисление технических и организационных мер.

Пример для интернет-магазина: цели — исполнение заказа и бухгалтерский учет; субъекты — покупатели и сотрудники; ПД — ФИО, телефон, адрес доставки, история заказов; основания — договор и согласие на рассылки; передачи — курьерские службы и платежные агрегаты.

Описывайте реальные меры и привязывайте их к процессам. Типичный набор для малого и среднего бизнеса: разграничение прав доступа, двухфакторная аутентификация, шифрование каналов и дисков, журналирование доступа, резервное копирование с тестовым восстановлением, антивирус и обновление ПО, регламенты и обучение сотрудников.

Документы, которые подтвердят меры: политика обработки ПД, регламент управления доступом, протоколы тестового восстановления бэкапов, журналы контроля доступа и протоколы обучения.