Регистрация в Роскомнадзоре: пошаговая инструкция для бизнеса

На правах рекламы Erid: F7NfYUJCUneTVxNuwV4B

Практически все ИП, самозанятые и юридические лица (все, кто собирает, обрабатывает или хранит персональные данные граждан (ФИО, телефоны, e-mail, адреса) с помощью любых автоматизированных систем) должны регистрироваться в Роскомнадзоре, иначе рискуют получить штраф до 300 000 рублей (ч. 10 ст. 13.11 КоАП РФ). Для регистрации нужно подготовить пакет документов, заполнить и отправить уведомление, а затем проверить статус в реестре операторов. Узнайте, как все сделать правильно, чтобы избежать ошибок и не платить штраф. 

Что подразумевается под регистрацией в Роскомнадзоре?

Для регистрации нужно подать уведомление в Роскомнадзор, чтобы вашу компанию или ИП внесли в реестр операторов персональных данных (ПДн). Это единая база, в которой состоят все лица, легально обрабатывающие личную информацию граждан: ФИО, дату рождения, адрес, номер телефона, ИНН, СНИЛС и т.д.

Регистрация оператора персональных данных в Роскомнадзоре решает три задачи:

• Легализует работу с ПДн, поскольку регистрация обязательна согласно ст. 22 ФЗ от 27.07.2006 №152-ФЗ. 
• Упрощает взаимодействие с государством. После внесения в реестр вы можете вносить изменения в уведомление онлайн, а при проверках инспекторы видят, что вы добросовестный оператор.
• Защищает от штрафов. Отсутствие в реестре – самостоятельное нарушение по ч. 10 ст. 13.11 КоАП РФ, которое легко выявляется при автоматическом мониторинге сайта.

Учтите, что сейчас Роскомнадзор для обнаружения нарушений использует ИИ. Бот сканирует сайты круглосуточно и, если есть какие-либо недостатки, они указываются в отчете, который инспекторы проверяют уже вручную. Если нарушения подтверждаются, оператор получает предписание, также ему дают срок на устранение. Если оператор не исправил нарушение вовремя, его штрафуют. 

Кто обязан регистрироваться в Роскомнадзоре?

Подать уведомление в Роскомнадзор обязан любой оператор, который обрабатывает персональные данные с использованием средств автоматизации. Так, если вы собираете контакты людей через сайт, CRM, мобильное приложение или бухгалтерскую программу, регистрация для вас обязательна.

Рассмотрим несколько примеров, кто обязан регистрироваться:

1. Интернет-магазин – собирает ФИО, адрес и телефон покупателей для доставки заказов.
2. Стоматологическая клиника – обрабатывает медицинские данные пациентов и контактную информацию.
3. Онлайн-школа – получает данные учеников для проведения занятий и выдачи сертификатов.
4. Кадровое агентство – накапливает резюме с контактами, опытом и образованием соискателей.
5. Фитнес-клуб – ведет клиентскую базу, фиксируя посещения и оплаты.
6. Служба доставки – хранит адреса и телефоны получателей.
7. Бухгалтерская компания – обрабатывает персональные данные сотрудников клиентов при расчете зарплаты.
8. Владелец мобильного приложения – собирает геолокацию, e-mail и платежные данные пользователей.
9. Маркетинговое агентство – формирует базы для email-рассылок.
10. Гостиница – регистрирует паспортные данные клиентов.

Таким образом, если у вас есть сайт с формой обратной связи, подписки или личным кабинетом, или же вы вносите ФИО и номера телефонов клиентов в приложение на смартфоне, нужно зарегистрироваться как оператор персональных данных в Роскомнадзоре. Вы можете это сделать через всероссийский сервис по подготовке документов по 152-ФЗ «Роском Онлайн»

Для кого регистрация в Роскомнадзоре необязательна?

Закон предусматривает три ситуации, когда уведомление можно не подавать (ч. 2 ст. 22 ФЗ №152-ФЗ):

1. Обработка исключительно без средств автоматизации. Например, если вы не используете компьютер, смартфон, серверы, CRM, Excel, а ПДн клиентов записываете только на бумаге. 
2. Персональные данные обрабатываются в государственных информационных системах, созданных для защиты безопасности государства и общественного порядка. Это узкое исключение, которое не применяется к обычному бизнесу.
3. Данные обрабатываются в рамках законодательства о транспортной безопасности. 

Чтобы правильно зарегистрироваться и избежать ошибок, рекомендуем проконсультироваться с экспертами. БЕСПЛАТНАЯ КОНСУЛЬТАЦИЯ доступна у специалистов Всероссийского сервиса "РОСКОМ ОНЛАЙН". 

Должен ли самозанятый регистрироваться в Роскомнадзоре?

Да, если он собирает персональные данные клиентов через сайт, приложение или мессенджер-ботов. Самозанятые не выделены в отдельную категорию с особыми условиями – они такие же операторы ПДн, как ИП и организации.

Если вы – самозанятый и используете форму заявки на лендинге, запрашиваете ФИО и телефон для записи на услуги или храните контакты клиентов в облачной CRM, вы обязаны подать уведомление в Роскомнадзор. Подать уведомление можно на сайте Роскомнадзора или через всероссийский сервис по подготовке документов по 152-ФЗ «Роском Онлайн»

Исключение – если работа ведется только вручную и вы записываете ПДн клиентов на бумаге. Но как только вы переносите ту же информацию в Excel или Google-таблицу – обработка становится автоматизированной, и регистрация оператора в Роскомнадзоре в таком случае обязательна.

Что будет, если не зарегистрироваться в Роскомнадзоре?

Ответственность за невыполнение или несвоевременное выполнение обязанности по уведомлению Роскомнадзора предусмотрена ч. 10 ст. 13.11 КоАП РФ. Размеры штрафов:

• для должностных лиц – от 30 000 до 50 000 рублей;
• для юридических лиц – от 100 000 до 300 000 рублей.

Индивидуальные предприниматели по данному составу несут ответственность как юридические лица, поэтому штраф для них также составляет от 100 000 до 300 000 рублей.

Как зарегистрироваться в Роскомнадзоре: алгоритм действий

Шаг 1: назначаем ответственного

До подачи уведомления юридическое лицо обязано назначить ответственного за организацию обработки персональных данных. Для этого руководитель издает приказ, в котором указывает конкретного сотрудника (например, начальника IT-отдела или юриста) и перечень его обязанностей.

Ответственный получает указания напрямую от руководителя и выполняет четыре функции:

• контролирует соблюдение закона о ПДн внутри компании;
• доводит до работников требования локальных актов и законодательства;
• принимает и обрабатывает запросы от субъектов ПДн;
• взаимодействует с Роскомнадзором при проверках.

ИП и самозанятые считаются ответственными автоматически. 

Шаг 2: готовим документы по персональным данным

Оператору до подачи уведомления необходимо подготовить пакет документов по персональным данным, поскольку оно должно соответствовать их содержанию. Если выявят расхождения между необходимыми мерами и документами, могут выдать предписание с указанием сроков исполнения. 

Мы подготовили таблицу с основными документами, которые понадобятся ИП или организациям с сотрудниками. В реальности может быть и 60-70 позиций – все зависит от масштабов бизнеса и ряда других факторов:

Название документа	Для чего нужен
Акт о выявлении нарушений в сфере защиты персональных данных	Для фиксации фактов несанкционированного доступа к ПДн и принятия мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы
Акт об уничтожении машинных носителей персональных данных	Является документом, подтверждающим уничтожение машинных носителей ПДн в соответствии с требованиями Приказа Роскомнадзора №?179
Акт об уничтожении ПДн	Подтверждает факт и способ уничтожения персональных данных на бумажных и электронных носителях по истечении срока обработки или по запросу субъекта
Акт определения необходимого уровня защищенности информационной системы персональных данных	Требуется для определения уровня защищенности ИСПДн и обоснования выбора мер защиты в соответствии с Постановлением Правительства №?1119
Акт оценки вреда, который может быть причинен субъекту персональных данных	Для определения степени вреда субъекту ПДн в случае нарушения законодательства, в соответствии с Приказом Роскомнадзора №?178
Журнал сдачи и приема под охрану помещений	Помогает контролировать пребывание в помещениях и реализацию режима обеспечения безопасности, препятствующего возможности неконтролируемого проникновения или пребывания лиц, не имеющих права доступа
Журналы учета: лиц, допущенных к работе с ПДн в ИС, средств защиты информации и т.д.	Для регистрации всех значимых событий, связанных с обработкой ПДн: учет сотрудников с доступом, поэкземплярный учет носителей, контроль мероприятий по защите, регистрация инцидентов, инструктажей и операций резервного копирования
Инструктаж для сотрудников	Это подробная справка о правовых аспектах работы с ПДн, с которой необходимо ознакомить сотрудников, допущенных к обработке данных, для соблюдения требований законодательства
Инструкции: администратора ИБ; ответственного за организацию обработки; по применению антивирусных средств защиты; по работе с машинными носителями и т.д.	Детально регламентируют обязанности персонала, правила и процедуры по обеспечению безопасности информации для каждого конкретного направления: от управления доступом до антивирусной защиты и работы с носителями
Лист ознакомления работников с локальными нормативными актами Оператора	Фиксирует факт ознакомления сотрудников под роспись с документами, устанавливающими порядок обработки их ПДн
Лист ознакомления работников с положениями законодательства Российской Федерации о персональных данных	Фиксирует факт ознакомления сотрудников с основными законодательными нормами в сфере персональных данных
Лист ознакомления с приказами работодателя	Фиксирует факт ознакомления сотрудников с организационно-распорядительными документами, касающимися их трудовой деятельности
Матрица доступа к информационной системе персональных данных	Устанавливает полномочия работников по доступу к объектам в информационных системах на основе правил разграничения доступа
Обязательство о неразглашении персональных данных	Фиксирует обязанность сотрудников соблюдать конфиденциальность ПДн; подписывается каждым допущенным к данным работником
План контроля выполнения требований по обеспечению безопасности ПДн	Разрабатывается для проведения внутреннего контроля обработки и защиты ПДн, а также анализа эффективности принимаемых мер
Политика в отношении обработки персональных данных	Обязательный публичный документ, определяющий цели, категории данных и меры защиты. Размещается на сайте или стенде
Положение о комиссии по обеспечению безопасности персональных данных	Определяет порядок и организацию работы коллегиального органа, осуществляющего внутренний контроль за соответствием обработки ПДн требованиям законодательства
Положение о парольной защите при обработке персональных данных	Регламентирует организационно-техническое обеспечение процессов генерации, смены и прекращения действия паролей в информационных системах
Положение о порядке уничтожения персональных данных	Устанавливает периодичность и способы уничтожения носителей, содержащих ПДн, в соответствии с требованиями законодательства
Положение об обработке персональных данных	Внутренний документ, регламентирующий все вопросы обработки ПДн: для каждой цели определяет категории и перечень данных, субъектов, способы, сроки их обработки и хранения, порядок уничтожения
Положение об ответственности работников, допущенных к обработке персональных данных	Регламентирует дисциплинарную и иную ответственность работников, допустивших нарушение режима конфиденциальности ПДн
Правила выявления инцидентов ИБ ИСПДн	Устанавливают порядок разбирательства и составления заключений по фактам несоблюдения условий хранения носителей ПДн, использования средств защиты, которые могут привести к утечке данных
Правила оборудования помещений, используемых для обработки персональных данных	Устанавливают обязательные требования для оборудования помещений, где обрабатываются ПДн с использованием средств автоматизации, для предотвращения несанкционированного доступа
Правила оценки вреда, который может быть причинен субъекту персональных данных	Определяют порядок оценки вреда, который может быть причинен субъектам ПДН в случае нарушения требований Федерального закона «О персональных данных»
Приказы: о назначении администратора ИБ, о назначении ответственного, о создании комиссии по уничтожению ПДн и т.д.	Организационно-распорядительные документы, которые вводят в действие локальные акты, назначают ответственных лиц и создают коллегиальные органы для выполнения требований законодательства о ПДн
Протокол заседания комиссии по обеспечению безопасности персональных данных	Оформляет результаты заседаний комиссии, осуществляющей внутренний контроль, и фиксирует принятые коллегиальные решения по вопросам безопасности ПДн
Согласие на обработку ПДн	Субъект дает согласие на обработку своих данных свободно, своей волей и в своем интересе. С 1 сентября 2025 года оформляется исключительно как отдельный документ
Согласие на обработку ПДн, разрешенных для распространения	Оформляется отдельно от иных согласий, если субъект разрешил распространение своих данных неограниченному кругу лиц
Согласие на передачу ПДн третьей стороне	Требуется для законной передачи персональных данных работника или иного физлица, если нет законных оснований для передачи без согласия
Согласие на получение персональных данных от третьих лиц	Требуется, если персональные данные работника возможно получить только у третьей стороны, и работник должен быть уведомлен об этом.
Согласие родителя на обработку ПДн несовершеннолетнего	Законные представители (родители) дают согласие на обработку данных несовершеннолетнего в случаях, когда он не может сделать это самостоятельно

Шаг 3: заполняем уведомление

Подать уведомление в Роскомнадзор можно через официальный портал, авторизовавшись через Госуслуги или с помощью УКЭП. Учтите, что копирование шаблонных формулировок без привязки к деятельности – частая причина замечаний и штрафов при проверках. Сведения, которые указываются в уведомлении, должны полностью соответствовать реальным процессам работы с ПДн в организации. 

Шаг 4: отправляем уведомление и ждем

Когда уведомление будет заполнено, отправьте его. Роскомнадзор рассмотрит его в течение 30 календарных дней. Проверить регистрацию в РКН можно самостоятельно в реестре, введя название, ИНН или регистрационный номер. 

Для получения профессиональной помощи и БЕСПЛАТНОЙ КОНСУЛЬТАЦИИ обращайтесь к специалистам Всероссийского сервиса "РОСКОМ ОНЛАЙН". 

Ошибки при подаче уведомления в Роскомнадзор

Ошибка №1: составлять уведомление по шаблону без привязки к реальности.

Как избежать: перед заполнением уведомления в Роскомнадзор проведите аудит всех процессов обработки ПДн в компании и указывайте только ту информацию, которая соответствует действительности.

Ошибка №2: ссылка только на Федеральный закон №?152-ФЗ как на правовое основание.

Как избежать: для каждой цели обработки укажите конкретное основание – согласие, договор, требование закона. Полный перечень оснований приведен в ст. 6 ФЗ №152-ФЗ.

Ошибка №3: указывать избыточные категории ПДн «на всякий случай».

Как избежать: включите только те категории данных, которые действительно нужны для заявленных целей. 

Ошибка №4: разрозненная подача нескольких уведомлений для разных целей.

Как избежать: все цели обработки объединяются в одном уведомлении. Необходимо просто проставить галочки напротив нужных целей. 

Ошибка №5: копировать типовые формулировки в разделе о мерах защиты.

Как избежать: опишите только те меры, которые реально внедрены в вашей организации и подтверждены внутренними документами.

Ошибка №6: подписание уведомления неуполномоченным лицом.

Как избежать: право подписи есть у руководителя, а у других сотрудников – только при наличии доверенности с прямо прописанным полномочием на подпись документов для Роскомнадзора.

Ошибка №7: расхождение данных оператора с ЕГРЮЛ/ЕГРИП.

Как избежать: перед заполнением запросите актуальную выписку из реестра и сверьте каждое поле – от полного наименования до индекса и муниципального района.

Регистрация оператора в Роскомнадзоре: чек-лист для бизнеса

1. Зарегистрируйтесь в Роскомнадзоре до того, как приступите к сбору ПДн. Если вы уже пропустили этот срок, подайте уведомление как можно скорее – так будет больше шансов снизить штраф до минимума. 
2. Проверьте, есть ли вы в реестре сейчас. Зайдите на сайт Роскомнадзора и введите свой ИНН. Если запись есть – убедитесь, что сведения в уведомлении актуальны. Компании, зарегистрированные несколько лет назад, часто не обновляют данные при смене адреса, видов деятельности или целей обработки.
3. Соберите документы. Минимальный пакет перечислен в статье выше, но он касается только организаций и ИП с работниками. Если у вас нет сотрудников, вам понадобится меньше документов. 
4. Не забывайте про обязательные цели для юрлиц. Кадровый и налоговый учет, пенсионное обеспечение и воинский учет – они должны быть указаны в уведомлении любой организации, у которой есть хотя бы один сотрудник.
5. Обновляйте данные при изменениях. Если поменялись цели обработки, категории субъектов, адрес или другие сведения в реестре, оператор обязан сообщить об этом в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем изменений.
6. Сохраните копию поданного уведомления. После отправки вы получите номер и ключ заявки. Сохраните все это и скриншот экрана – при проверке это будет доказательством того, что вы зарегистрировались.

Отнеситесь к заполнению уведомления в Роскомнадзор ответственно: в случае проверки инспекторы в первую очередь будут сверять данные реестра с реальными процедурами и документами, которые у вас есть. Если хотите снизить риски, доверьте оформление документов и уведомления специалистам. Они учтут все нюансы и помогут вам избежать дорогостоящих ошибок.

Читайте также:

На правах рекламы © 2026 Специальный проект РОСКОМ ОНЛАЙН на Гарант.ру
Erid: F7NfYUJCUneTVxNuwV4B