Регистрация оператора персональных данных в Роскомнадзоре по 152-ФЗ: документы, сроки и наши услуги.
Подать уведомление оператора персональных данных можно полностью онлайн, и для большинства это самый удобный путь: авторизация через учётную запись Госуслуг и электронная подпись вместо визита в ведомство. Но у этого способа есть свои требования и типичные ошибки, из-за которых уведомление возвращают на доработку. Разберём по шагам, как подать уведомление в Роскомнадзор с авторизацией через Госуслуги, что подготовить заранее и на чём чаще всего спотыкаются.
Сразу уточним, как это устроено технически, потому что формулировка «регистрация через Госуслуги» вводит в заблуждение. Само уведомление заполняется в электронной форме на портале Роскомнадзора, а учётная запись Госуслуг (ЕСИА) используется для входа и подтверждения личности. Подписывается уведомление усиленной квалифицированной электронной подписью. То есть Госуслуги здесь — это вход и идентификация, а не отдельная анкета.
Если коротко, главное удержать три мысли. Первая: понадобятся подтверждённая учётная запись и квалифицированная электронная подпись. Вторая: уведомление это не разовая отписка, а точное описание вашей обработки, и от его корректности зависит, примут ли его. Третья: внесение в реестр занимает до 30 дней, поэтому подавать стоит заранее, до начала обработки.
Что нужно подготовить заранее
Большинство проблем возникает не на самой подаче, а из-за неготовности к ней. Перед началом стоит иметь под рукой:
- подтверждённую учётную запись Госуслуг (ЕСИА) — у организации это учётная запись уполномоченного лица;
- усиленную квалифицированную электронную подпись (УКЭП) на это лицо;
- реквизиты: ИНН, ОГРН или ОГРНИП, юридический и фактический адрес;
- описание обработки: цели, категории данных и субъектов, правовые основания, сроки хранения;
- сведения о мерах защиты и о месте нахождения базы данных.
Самое сложное здесь не технические реквизиты, а корректное описание целей и категорий. Именно его стоит продумать заранее, потому что общие формулировки вроде «для уставной деятельности» ведут к возврату уведомления.
Пошаговая подача
| Шаг | Что сделать |
|---|---|
| 1 | Войти в электронную форму уведомления на портале Роскомнадзора через учётную запись Госуслуг (ЕСИА) |
| 2 | Заполнить сведения об операторе: наименование, ИНН/ОГРН, адреса, ответственное лицо |
| 3 | Описать обработку: цели, правовые основания, категории данных и субъектов, сроки |
| 4 | Указать меры защиты и место нахождения базы данных на территории РФ |
| 5 | Подписать уведомление УКЭП и отправить |
| 6 | Отслеживать статус в личном кабинете до внесения в реестр (до 30 дней) |
Общие требования к содержанию уведомления и порядок, не привязанный к Госуслугам, мы разбирали в материале об уведомлении оператора в Роскомнадзор. А определиться, обязаны ли вы вообще подавать, поможет разбор того, кто должен подавать уведомление.
Что именно спрашивает форма
Чтобы подача не застопорилась на полпути, полезно заранее знать, какие сведения попросит форма. По сути это структурированное описание вашей обработки данных. Основные блоки:
- сведения об операторе: наименование, ИНН, ОГРН или ОГРНИП, адреса;
- ответственный за организацию обработки и его контакты;
- правовое основание обработки и её цели;
- категории персональных данных и категории субъектов (клиенты, сотрудники, контрагенты);
- перечень действий с данными и описание способов обработки;
- меры по обеспечению безопасности и место нахождения базы данных на территории РФ;
- сведения о трансграничной передаче, если она есть;
- дата начала обработки и срок или условие её прекращения.
После изменений 2022 года форма стала подробнее: появились разделы об информационных системах и мерах защиты. Если вы ориентируетесь на старый образец, часть полей окажется новой, поэтому удобнее идти по актуальной форме, а не по шаблону прошлых лет.
Чем удобен этот способ
Электронная подача через ЕСИА действительно экономит время. Не нужно никуда ехать, статус уведомления виден в личном кабинете, подтверждение о включении в реестр приходит в электронном виде, а взаимодействие с ведомством по дальнейшим вопросам становится прозрачнее. Для большинства операторов это оптимальный путь, особенно когда уведомление подаётся не в спешке, а с заранее подготовленным описанием обработки.
На практике подача занимает минут двадцать, если описание обработки готово заранее, и растягивается на недели, если его придумывают на ходу. Мы регулярно видим, как оператор садится заполнять форму, доходит до раздела целей и категорий и зависает: что писать, какие основания указать, как описать данные сотрудников и клиентов одновременно. Поэтому правильный порядок такой: сначала на бумаге разобрать, что и зачем вы обрабатываете, и только потом открывать форму.
Частые ошибки
Уведомление могут вернуть или попросить уточнить, и почти всегда причина в содержании, а не в технике. Самые типичные ошибки:
- размытые цели обработки, которые ничего не ограничивают;
- несоответствие между целями, категориями данных и правовыми основаниями;
- пропущенные категории субъектов, например указали клиентов, но забыли сотрудников;
- не указано место нахождения базы данных на территории России;
- устаревшая форма, если уведомление готовили по шаблону прошлых лет.
Отдельно отметим про электронную подпись: именно на ней спотыкаются чаще всего те, кто подаёт впервые. УКЭП должна быть действующей и оформленной на то лицо, чья учётная запись используется для входа. Если подпись просрочена или оформлена на другого человека, отправка не пройдёт, и это выясняется в самый последний момент. Проверить актуальность подписи стоит до того, как вы сядете заполнять форму.
Сроки и цена вопроса: что записано в законе
Инструкция по кнопкам стареет вместе с интерфейсом Госуслуг, а сроки и последствия заданы статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ и меняются куда реже. Их и стоит держать в голове.
| Что | Срок или значение | Норма |
|---|---|---|
| Когда подавать уведомление | до начала обработки персональных данных | ч. 1 ст. 22 |
| Сколько сведений содержит уведомление | 11 пунктов, и по каждой цели обработки отдельно указывают категории данных, категории субъектов, правовое основание, перечень действий и способы обработки | ч. 3 и 3.1 ст. 22 |
| Внесение в реестр операторов | 30 дней с даты поступления уведомления | ч. 4 ст. 22 |
| Исключение из реестра при прекращении обработки | 30 дней с даты поступления уведомления о прекращении | ч. 4.1 ст. 22 |
| Стоимость | расходы на оператора не возлагаются — и за рассмотрение, и за внесение в реестр платить не нужно | ч. 5 ст. 22 |
| Уведомление об изменении сведений | не позднее 15-го числа месяца, следующего за месяцем, в котором изменения возникли | ч. 7 ст. 22 |
| Уведомление о прекращении обработки | 10 рабочих дней с даты прекращения | ч. 7 ст. 22 |
| Штраф за неподачу или просрочку уведомления | 5 000 – 10 000 ₽ на граждан, 30 000 – 50 000 ₽ на должностных лиц, 100 000 – 300 000 ₽ на юридических лиц | ч. 10 ст. 13.11 КоАП РФ |
Три вывода, которые обычно и стоят денег. Первый: реестр публичный — сведения из него, кроме данных о средствах защиты, являются общедоступными (ч. 4 ст. 22), поэтому «мы подали, но нас не видно» проверяется за минуту. Второй: если сведения неполные или недостоверные, Роскомнадзор вправе потребовать уточнения ещё до внесения в реестр (ч. 6 ст. 22) — тридцатидневный срок при этом начинает тянуться заново. Третий, самый недооценённый: обязанность не заканчивается подачей. Сменили адрес, добавили цель обработки, начали собирать новую категорию данных — уведомление об изменениях уходит не позднее 15-го числа следующего месяца, и просрочка наказывается по той же части 10 статьи 13.11 КоАП РФ, что и полное отсутствие уведомления.
Проверяйте на дату обращения. Формы уведомлений устанавливает сам Роскомнадзор (ч. 8 ст. 22), а санкции статьи 13.11 КоАП РФ пересматривались последний раз с 30 мая 2025 года — таблица отражает состояние на август 2026 года.
Что после подачи
После отправки оператора рассматривают и вносят в реестр в срок до 30 дней. Уведомление — не конечная точка: если впоследствии меняются сведения (адрес, ответственный, новые цели или категории данных), их нужно актуализировать. Подробно о сроках и поводах для обновления мы писали в материале об актуализации уведомления.
Вопросы и ответы
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Можно ли подать уведомление полностью онлайн через Госуслуги?
Можно. Электронная форма заполняется на портале Роскомнадзора, вход и подтверждение личности выполняются через учётную запись Госуслуг (ЕСИА), а уведомление подписывается квалифицированной электронной подписью.
Нужна ли электронная подпись?
Понадобится усиленная квалифицированная электронная подпись (УКЭП), оформленная на лицо, чья учётная запись используется для подачи. Без действующей подписи отправить уведомление не получится.
Сколько времени занимает внесение в реестр?
До 30 дней с даты поступления уведомления. Подавать стоит заранее, до начала обработки данных.
Почему уведомление возвращают на доработку?
Чаще всего из-за содержания: размытые цели, несоответствие целей и категорий данных, пропущенные категории субъектов или не указанное место хранения базы.
Подходит ли этот способ для ИП и самозанятых?
Подходит. Подать может и ИП, и физлицо, обрабатывающее данные в рамках деятельности, при наличии подтверждённой учётной записи и подписи.
Нужно ли что-то делать после внесения в реестр?
Нужно поддерживать сведения в актуальном состоянии: при изменении адреса, ответственного, целей или категорий данных уведомление обновляют.
Источники
- Статья 22 ФЗ №152-ФЗ (КонсультантПлюс) — уведомление об обработке персональных данных и его содержание.
- Портал Роскомнадзора: электронные формы уведомлений — подача уведомления оператора в электронном виде.
- Статья 13.11 КоАП РФ (КонсультантПлюс) — ответственность за нарушения в области персональных данных.
