Регистрация в Роскомнадзоре
- Подготовка и отправка уведомление в Роскомнадзор
- Подготовка документов по ФЗ 152 «О персональных данных»
- Юридический и технический анализ сайта
- Ответ на предписания и требования Роскомнадзора
- Помощь при проверке Роскомнадзора
- Консультация юриста по 152 ФЗ "О персональных данных"
Ответы на часто задаваемые вопросы операторами персональных данных
Кто обязан подавать уведомление в Роскомнадзор?
Если вы работаете с персональными данными — вы оператор по смыслу ФЗ-152 и обязаны уведомить Роскомнадзор. Это касается:
- Сайтов с формами заявок, обратного звонка или личного кабинета
- Компаний, которые хранят контакты клиентов: имя, телефон, email и пр.
- Бизнеса, фиксирующего историю заказов и обращений
- Организаций, которые отправляют рассылки по email или SMS
- Работодателей, ведущих базы сотрудников (резюме, паспорта, больничные)
- Тех, кто передаёт данные через мессенджеры, облачные сервисы или иностранные IT-платформы
Что считается персональными данными?
Персональные данные — это любая информация, прямо или косвенно относящаяся к человеку.
Это не только ФИО и паспорт, но и:
Это не только ФИО и паспорт, но и:
- Номер телефона
- Email
- Адрес доставки
- История заказов
- Геолокация
- IP-адрес
Что такое уведомление Роскомнадзора?
Это официальная регистрация в реестре операторов персональных данных.
Подать уведомление в РКН (Роскомнадзор) — значит сообщить государству, что вы:
Подать уведомление в РКН (Роскомнадзор) — значит сообщить государству, что вы:
- собираете персональные данные;
- как вы это делаете;
- какие меры защиты применяете.
Какие документы нужны оператору персональных данных?
Минимальный комплект включает:
- Политику обработки ПДн
- Согласия (на сайте, офлайн, в CRM)
- Приказ о назначении ответственного
- Положение об обработке и защите ПДн
- Перечень мер защиты
- Иные документы в зависимости от формата бизнеса
Какие требования к оператору после подачи уведомления?
Подача уведомления в Роскомнадзор — только первый шаг.
Дальше оператор обязан выполнять все требования закона №152-ФЗ:
Дальше оператор обязан выполнять все требования закона №152-ФЗ:
- иметь полный комплект документов (политика, согласия, положения, приказы и др.);
- обеспечить техническую защиту данных (пароли, шифрование, ограничение доступа, серверные настройки);
- соблюдать правила при трансграничной передаче данных (например, при использовании Google, Telegram, облачных сервисов);
- своевременно реагировать на запросы субъектов ПДн (например, «удалите мои данные»);
- пройти проверку Роскомнадзора, если потребуется;
- обеспечить соответствие сайта требованиям 152-ФЗ: корректные формы сбора данных, актуальная политика конфиденциальности, чекбоксы согласия, настройка cookies и аналитики.
Как подать уведомление в РКН?
Уведомление подаётся через портал Роскомнадзора.
Но важно: форма содержит много юридических и технических нюансов — при ошибке могут отказать в регистрации.
💡 Поэтому большинство предпринимателей передают эту задачу юристам, чтобы:
Но важно: форма содержит много юридических и технических нюансов — при ошибке могут отказать в регистрации.
💡 Поэтому большинство предпринимателей передают эту задачу юристам, чтобы:
- всё сделать правильно с первого раза;
- получить полный комплект документов;
- не бояться проверок.
Что будет, если не подать уведомление в Роскомнадзор?
Нарушение | Штраф |
Отсутствует регистрация в РКН (ч. 10 ст. 13.11 КоАП РФ) | до 300 000 ₽ |
Отсутствует политика по обработке ПД (ч. 3 ст. 13.11 КоАП РФ) | до 60 000 ₽ |
Отсутствует согласие на обработку ПД (ч. 1 ст. 13.11 КоАП РФ) | до 300 000 ₽ |
Повторное нарушение (Отсутствие согласия на обработку ПД) (ч. 1.1. ст. 13.11 КоАП РФ) | до 500 000 ₽ |
Отсутствует письменное согласие на обработку ПД для специальных категорий или биометрических данных (ч. 2 ст. 13.11 КоАП РФ) | до 700 000 ₽ |
Повторное нарушение (Отсутствие письменного согласия на обработку ПД для специальных категорий или биометрических данных) (ч. 2.1. ст. 13.11 КоАП РФ) | до 1 500 000 ₽ |
Утечка персональных данных (ч. 12-15 ст. 13.11 КоАП РФ) | до 3 000 000 ₽ |
Незаконная передача информации, включающей специальную категорию персональных данных (ч. 16 ст. 13.11 КоАП РФ) | до 15 000 000 ₽ |
Незаконная передача информации, включающей биометрическую категорию персональных данных (ч. 17 ст. 13.11 КоАП РФ) | до 25 000 000 ₽ |
Повторное нарушение (Незаконная передача информации, включающей биометрическую категорию персональных данных) (ч. 18 ст. 13.11 КоАП РФ) | до 500 000 000 ₽ |
Скачайте бесплатный Чек-лист "Как выполнить требования Роскомнадзора в 2025 году?"
Мы подготовили подробный чек-лист с обязательными мероприятиями и перечнем документов, которые должен иметь каждый оператор персональных данных.
- Актуально на 2025 год
- Основано на нормах ФЗ-152 и КоАП РФ
- Подходит для ООО, АО, НКО, ИП, самозанятых
Внутри вы найдёте:
- 10 обязательных шагов для соответствия требованиям Роскомнадзора
- 34 внутренних документа, которые проверяют при аудите
- Удобные поля для самопроверки
Получите чек-лист и защитите свой бизнес — бесплатно.
- Актуально на 2025 год
- Основано на нормах ФЗ-152 и КоАП РФ
- Подходит для ООО, АО, НКО, ИП, самозанятых
Внутри вы найдёте:
- 10 обязательных шагов для соответствия требованиям Роскомнадзора
- 34 внутренних документа, которые проверяют при аудите
- Удобные поля для самопроверки
Получите чек-лист и защитите свой бизнес — бесплатно.
Наши услуги
Регистрация компании/ИП/самозанятого в Роскомнадзоре
Подготовка документов по ФЗ 152 «О персональных данных»
Юридический анализ сайта
Полный аудит бизнеса на соответствие требованиям 152-ФЗ
Подготовка к проверке Роскомнадзора
Ответ на предписания и требования Роскомнадзора