152-ФЗ, ст. 22, ч. 1 · 152-ФЗ, ст. 22, ч. 2, п. 8 · 152-ФЗ, ст. 22, ч. 7
Уведомление Роскомнадзора об обработке персональных данных: кто должен подать
Оператор до начала обработки подаёт уведомление в Роскомнадзор; сайт с формами почти всегда под это подпадает.
Что говорит закон
152-ФЗ, ст. 22, ч. 1
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных…
152-ФЗ, ст. 22, ч. 2, п. 8
в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации
152-ФЗ, ст. 22, ч. 7
Уведомление подают до того, как начать обрабатывать данные. С 1 сентября 2022 года список исключений короткий: обработка только без средств автоматизации, данные в государственных системах для безопасности государства и общественного порядка, случаи по законодательству о транспортной безопасности. Сайт, который принимает заявки в почту или CRM, обрабатывает данные автоматизированно, поэтому исключение «без автоматизации» к нему не подходит. Изменения в сведениях сообщают не позднее 15-го числа следующего месяца, о прекращении обработки — в течение 10 рабочих дней.
ответственность
ч. 10 ст. 13.11 КоАП РФ (неподача или несвоевременная подача уведомления о намерении обрабатывать данные): юрлица — от 100 до 300 тыс. руб., должностные лица — от 30 до 50 тыс. руб. Часть введена Федеральным законом от 30.11.2024 № 420-ФЗ, действует с 30.05.2025; редакция КоАП на 04.08.2026.
Как проверить самому
- Найдите организацию в реестре операторов на портале персональных данных Роскомнадзора по ИНН или наименованию.
- Если записи нет, уведомление не подано или подано от имени другого юрлица.
- Если запись есть, сверьте её с реальностью: цели обработки, категории данных, место нахождения базы, наличие трансграничной передачи.
- Проверьте, сообщали ли об изменениях, когда добавлялись новые формы, сервисы или подрядчики.
Как исправить
- Подайте уведомление на портале персональных данных Роскомнадзора, в бумажном или электронном виде за подписью уполномоченного лица.
- Для каждой цели обработки укажите категории данных и субъектов, правовое основание и перечень действий.
- Укажите ответственного за организацию обработки, место нахождения базы и есть ли трансграничная передача.
- Заведите правило: любое изменение в формах и сервисах — проверить, не нужно ли обновить уведомление до 15-го числа следующего месяца.
Посмотрите, как у вас
Адрес сайта, около минуты, регистрация не нужна.