Регистрация оператора персональных данных в Роскомнадзоре по 152-ФЗ: документы, сроки и наши услуги.
ИП регистрируется в Роскомнадзоре не из-за самого статуса предпринимателя, а из-за обработки персональных данных. Если предприниматель принимает заявки с сайта, ведет клиентскую базу, оформляет договоры с физлицами, нанимает сотрудников или хранит телефоны и email покупателей в CRM, он становится оператором персональных данных. Для такого оператора базовое действие по статье 22 Федерального закона №152-ФЗ: направить уведомление в Роскомнадзор до начала обработки.
Регистрация в этом контексте не похожа на получение лицензии. Роскомнадзор не выдает разрешение на бизнес и не подтверждает качество сайта или документов. Ведомство получает уведомление, вносит сведения в реестр операторов персональных данных и делает часть сведений публичной. После этого ИП должен поддерживать данные в актуальном состоянии: менять уведомление при изменении целей обработки, адреса, ответственного лица, состава данных или условий трансграничной передачи.
Когда ИП нужно уведомлять Роскомнадзор
На практике уведомление требуется большинству ИП, которые работают с людьми напрямую. Персональными данными считаются не только паспортные сведения. ФИО, телефон, email, адрес доставки, номер заказа, данные работника, запись клиента на прием, анкета на обучение, сведения из договора оказания услуг: все это может относиться к персональным данным, если по ним можно определить человека.
Типичные ситуации для ИП:
- интернет-магазин принимает заказы, хранит телефоны и адреса доставки;
- мастер, клиника, студия, учебный центр или консультант записывает клиентов через форму на сайте;
- предприниматель ведет рассылку, программу лояльности или базу постоянных покупателей;
- ИП заключает договоры с физическими лицами и хранит их реквизиты;
- есть сотрудники, подрядчики-физлица или кандидаты, чьи данные попадают в кадровые и бухгалтерские документы;
- на сайте стоят формы обратной связи, онлайн-чат, запись на услугу или личный кабинет.
Исключения в части 2 статьи 22 закона №152-ФЗ сейчас узкие: государственные информационные системы для задач безопасности и общественного порядка, обработка исключительно без средств автоматизации, отдельные случаи транспортной безопасности. Обычный коммерческий сайт, CRM, онлайн-запись, мессенджеры и электронные таблицы под эти исключения, как правило, не попадают.
Что дает запись в реестре операторов
Запись в реестре показывает, что предприниматель сообщил Роскомнадзору о своей обработке персональных данных. Для клиента, контрагента или проверяющего это быстрый способ понять, кто является оператором, какие цели обработки заявлены и какие категории данных обрабатываются.
Публичный поиск находится в реестре операторов персональных данных Роскомнадзора. В карточке обычно смотрят регистрационный номер, дату внесения, наименование оператора, ИНН или ОГРНИП, адрес, цели обработки, категории субъектов, категории персональных данных, правовые основания, действия с данными и сведения о трансграничной передаче. Сведения о конкретных средствах защиты не раскрываются публично, это прямо следует из статьи 22 закона №152-ФЗ.
Для ИП запись полезна не сама по себе, а как часть общей подготовки: политика обработки персональных данных на сайте, согласия, договорные формулировки, порядок доступа к базе, назначение ответственного, защита учетных записей и понятная схема хранения данных. Если есть только запись в реестре, но на сайте нет политики или согласия оформлены случайно, риск претензий остается.
Какие сведения готовят до подачи уведомления
Главная работа начинается до открытия формы. ИП нужно описать свою реальную схему обработки данных, а не просто скопировать универсальный шаблон. Роскомнадзор просит указывать сведения по каждой цели обработки, поэтому лучше заранее разделить клиентов, работников, подписчиков, пользователей сайта и подрядчиков.
| Что описать | Как это выглядит у ИП | Зачем это нужно |
|---|---|---|
| Цели обработки | Продажа товара, запись на услугу, исполнение договора, кадровый учет, рассылка | По целям заполняются категории данных и основания |
| Категории субъектов | Клиенты, работники, кандидаты, подписчики, представители контрагентов | Показывает, чьи данные попадают к оператору |
| Состав данных | ФИО, телефон, email, адрес доставки, реквизиты договора, сведения о заказе | Помогает не заявлять лишнее и не пропустить важное |
| Правовые основания | Договор, согласие, закон, трудовые отношения, законный интерес в пределах 152-ФЗ | Обработка должна опираться на понятное основание |
| Место базы данных | CRM, сайт, хостинг, облачный сервис, бухгалтерская программа | Для граждан РФ важно указать место нахождения базы данных |
| Ответственный | Сам ИП или назначенное лицо с контактами для РКН | Через него ведомство связывается по вопросам обработки |
Как подать уведомление
Официальная электронная форма размещена на странице уведомления об обработке персональных данных. На ней выбирают тип уведомления: первичная подача, изменение сведений или прекращение обработки. Электронная подача требует подписания усиленной квалифицированной электронной подписью. Если ЭП нет, предпринимателю нужно выбрать доступный канал подачи в своем территориальном управлении Роскомнадзора и сохранить подтверждение отправки.
Заполнять форму стоит по реальным процессам. Например, если ИП продает товары через сайт и одновременно нанимает сотрудников, это две разные цели обработки. Для интернет-магазина отдельно описывают прием заказа, доставку, оплату, связь с покупателем и, если есть, рассылку. Для сотрудников указывают кадровый и бухгалтерский учет. Чем точнее цели и категории данных, тем легче потом обновлять уведомление и отвечать на запросы.
После поступления уведомления Роскомнадзор вносит сведения в реестр в течение 30 дней. Госпошлины за рассмотрение уведомления и внесение сведений в реестр нет: закон прямо говорит, что такие расходы на оператора не возлагаются. Платным может быть только сопровождение юриста или специалиста, если ИП поручает подготовку документов внешнему исполнителю.
Как проверить запись после подачи
После подачи не стоит ориентироваться только на внутреннюю отметку в личном кабинете или почтовую квитанцию. Когда пройдет срок рассмотрения, предприниматель проверяет себя в публичном реестре операторов по ИНН, ОГРНИП или ФИО. Если запись найдена, стоит открыть карточку и сверить основные сведения: цели обработки, категории субъектов, наличие трансграничной передачи, адрес и контакт ответственного.
Эта проверка особенно полезна перед запуском нового сайта, рекламной кампании или подключением CRM. Если в реестре заявлен только кадровый учет, а фактически сайт собирает заявки клиентов, сведения нужно обновить. И наоборот: если предприниматель прекратил обработку или закрыл направление, запись не должна годами описывать уже несуществующий процесс.
На какие акты опирается регистрация
Основной документ для этой процедуры: статья 22 Федерального закона №152-ФЗ. Она описывает обязанность уведомить Роскомнадзор, состав сведений в уведомлении, порядок внесения в реестр, сроки обновления и общедоступность реестра.
Формы уведомлений утверждены приказом Роскомнадзора №180 от 28 октября 2022 года. На практике предприниматель работает не с текстом приказа, а с электронной формой РКН, но полезно понимать, почему форма просит так много деталей по каждой цели обработки. Она собирает не общий рассказ о бизнесе, а структурированные сведения об обработке персональных данных.
Ответственность смотрят по статье 13.11 КоАП РФ. Для ИП особенно важны часть 10 и примечание к статье: по частям 8-18 индивидуальные предприниматели отвечают как юридические лица.
Что меняется после включения в реестр
После появления записи работа не заканчивается. Если предприниматель добавил новую форму на сайт, подключил CRM, начал рассылку, передал обработку подрядчику, изменил адрес, сменил ответственного или начал использовать зарубежный сервис, нужно оценить, меняются ли сведения из уведомления. Об изменениях сообщают не позднее 15-го числа месяца, следующего за месяцем, когда они произошли.
Если обработка персональных данных прекращена полностью, оператор направляет уведомление о прекращении обработки в течение 10 рабочих дней. Это бывает, например, когда ИП закрывает сайт, прекращает деятельность, передает базу другому оператору на законном основании или больше не хранит клиентские данные.
Ответственность за отсутствие уведомления
С 30 мая 2025 года в статье 13.11 КоАП РФ отдельно действует часть 10 за непредставление или несвоевременное представление уведомления в Роскомнадзор. Для юридических лиц штраф составляет от 100 000 до 300 000 рублей. По примечанию к статье 13.11 индивидуальные предприниматели по частям 8-18 этой статьи несут ответственность как юридические лица, поэтому для ИП риск уже не стоит считать формальным.
Отдельно могут возникать претензии к политике на сайте, согласию, обработке специальных категорий данных, трансграничной передаче, утечке или недостаточным мерам защиты. Уведомление решает только одну часть задачи: сообщает ведомству о факте и параметрах обработки. Документы и процессы внутри бизнеса должны соответствовать тому, что предприниматель заявил в уведомлении.
Как мы готовим регистрацию для ИП
В работе с ИП мы начинаем не с формы, а с короткой карты обработки: какие данные собираются, где они лежат, кто имеет доступ, какие сервисы подключены и что видит пользователь на сайте. После этого готовим уведомление, проверяем политику и согласия, подсказываем, какие формулировки лучше вынести в договор или на страницу формы.
Такой подход особенно важен для онлайн-магазинов, медицинских и образовательных услуг, бьюти-сферы, консультантов, сервисов записи и предпринимателей с сотрудниками. В этих проектах данные идут сразу из нескольких каналов: сайт, мессенджеры, CRM, касса, доставка, бухгалтерия. Если описать только один канал, уведомление быстро устареет.
«Реестр Гарант» помогает ИП пройти первичную подачу, внести изменения в сведения реестра, подготовить политику обработки персональных данных и привести сайт к базовому набору документов. Перед началом работы мы отдельно смотрим, действительно ли уведомление требуется и какие данные нужно заявлять именно по вашей схеме.
FAQ
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Нужно ли ИП регистрироваться в Роскомнадзоре, если нет сотрудников?
Да, если ИП собирает данные клиентов, пользователей сайта, подписчиков, покупателей или других физических лиц. Отсутствие сотрудников само по себе не освобождает от уведомления, потому что обязанность связана с обработкой персональных данных, а не только с кадровым учетом.
Когда нужно подать уведомление?
Уведомление направляют до начала обработки персональных данных. Если сайт или клиентская база уже работают, лучше не откладывать подачу и одновременно проверить политику, согласия и фактические процессы обработки.
Сколько Роскомнадзор вносит запись в реестр?
По статье 22 закона №152-ФЗ сведения вносятся в реестр в течение 30 дней с даты поступления уведомления. После этого запись можно проверить в публичном реестре операторов персональных данных.
Есть ли госпошлина за уведомление?
Нет. Закон указывает, что расходы на рассмотрение уведомления и внесение сведений в реестр на оператора не возлагаются. Оплачивается только внешнее сопровождение, если ИП заказывает подготовку уведомления и документов у специалиста.
Что делать, если данные в реестре изменились?
Изменения направляют в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем изменения. Это касается адреса, целей обработки, состава данных, ответственного лица, трансграничной передачи и других сведений из уведомления.
Чем регистрация отличается от политики персональных данных на сайте?
Регистрация через уведомление попадает в реестр Роскомнадзора, а политика объясняет пользователю сайта, какие данные собираются и как они используются. Для ИП обычно нужны оба элемента: уведомление для ведомства и понятные документы для клиентов.
