Регистрация оператора персональных данных в Роскомнадзоре по 152-ФЗ: документы, сроки и наши услуги.
Регистрация в Роскомнадзоре — разговорное название уведомления оператора персональных данных. С 30 мая 2025 года вступил в силу Федеральный закон №420-ФЗ, который ввёл отдельную ответственность за неподачу такого уведомления и поднял штрафы в разы. Ниже разбираем, когда именно нужно подать уведомление, сколько стоит просрочка по действующей редакции статьи 13.11 КоАП РФ и как не попасть под санкции.
Главное за минуту
- Единого календарного дедлайна нет: уведомление подаётся до начала работы с персональными данными.
- 30 мая 2025 года — дата новых штрафов (420-ФЗ), а не срок регистрации.
- Юрлица и ИП рискуют суммой 100 000–300 000 ₽ по части 10 статьи 13.11 КоАП РФ.
- Штраф грозит за сам факт отсутствия записи в реестре, даже без утечек и жалоб.
- Внесение в реестр — до 30 дней, госпошлины нет.
Когда нужно подать уведомление: реальный срок
Главная ошибка, которая кочует по интернету, — представление, будто существует единая «дата регистрации», до которой всем нужно успеть. Это не так. Закон №152-ФЗ устанавливает не календарный дедлайн, а событие-триггер: уведомление подаётся до начала обработки персональных данных. Если организация или ИП уже собирает данные клиентов, сотрудников или пользователей сайта — обязанность уже наступила.
На практике обработка начинается раньше, чем кажется. Достаточно одного из действий:
- приём первого клиента или оформление договора с физлицом;
- запуск сайта с формой заявки, обратной связи или подписки;
- ведение CRM, базы записей или email-рассылки;
- оформление первого сотрудника в штат.
Никаких «льготных периодов» или отсрочек для тех, кто уже работает, в законе нет. Поэтому правильная логика — подать уведомление до старта деятельности, а не искать, до какого числа это можно отложить.
Что изменилось с 30 мая 2025 года
Дату 30 мая 2025 года часто ошибочно называют «крайним сроком регистрации». На самом деле это день вступления в силу новых штрафов по Федеральному закону от 30.11.2024 №420-ФЗ. Закон не ввёл всеобщий дедлайн подачи — он сделал ответственность за её отсутствие самостоятельным составом и резко увеличил суммы. До этой даты неподача чаще квалифицировалась по общим нормам с символическими штрафами; теперь у нарушения есть отдельная часть 10 статьи 13.11 КоАП РФ.
Штрафы за отсутствие уведомления в 2026 году
Размеры санкций за невыполнение или несвоевременное выполнение обязанности уведомить Роскомнадзор установлены частью 10 статьи 13.11 КоАП РФ. Это первичное нарушение, не связанное с утечкой данных, — достаточно самого факта работы без уведомления.
| Категория нарушителя | Штраф |
|---|---|
| Граждане (физические лица) | от 5 000 до 10 000 ₽ |
| Должностные лица | от 30 000 до 50 000 ₽ |
| ИП и юридические лица | от 100 000 до 300 000 ₽ |
Отдельно стоит разобрать положение индивидуальных предпринимателей. По примечанию к статье 13.11 КоАП РФ предприниматели по частям 8–18 этой статьи отвечают как юридические лица. Это значит, что для ИП применяется не «должностной» тариф, а полный диапазон 100 000–300 000 рублей — момент, который в старых статьях почти всегда указан неверно.
Механика проверок устроена просто. Штраф возможен за сам факт отсутствия записи в реестре, даже без жалоб и утечек. Роскомнадзор сопоставляет даты создания сайтов, запуска прайсов и рекламных кампаний с данными реестра операторов, а поводом для внеплановой проверки нередко становится обычное обращение гражданина.
Кого освобождает закон: исключения
Часть 2 статьи 22 закона №152-ФЗ перечисляет случаи, когда уведомление подавать не нужно. К ним относятся, в частности, обработка без средств автоматизации, отдельные ситуации транспортной безопасности и обработка внутри государственных систем безопасности. Большинство коммерческих сценариев с клиентскими и пользовательскими данными под исключения не подпадает, поэтому ссылаться на них «по аналогии» рискованно: при споре доказывать основание придётся оператору. Проверить, есть ли компания в реестре, можно заранее — это снимает значительную часть рисков.
Сколько занимает внесение в реестр
Срок рассмотрения уведомления и внесения сведений в реестр операторов — до 30 дней с даты его поступления. Госпошлины за рассмотрение и внесение в реестр нет: расходы на оператора не возлагаются. Корректно заполненное уведомление проходит быстрее, но обещания «регистрации за один день» противоречат закону — официальный срок остаётся прежним.
После внесения обязанности не заканчиваются. При изменении сведений (адрес, цели обработки, ответственное лицо) оператор уведомляет ведомство не позднее 15-го числа месяца, следующего за месяцем изменений. При полном прекращении обработки уведомление направляется в течение 10 рабочих дней.
Как избежать штрафа
Алгоритм простой и не требует юридического образования. Сначала определите, обрабатываете ли вы персональные данные и не попадаете ли под исключения части 2 статьи 22. Затем подготовьте уведомление с указанием целей, категорий данных и субъектов, правового основания и мер защиты по статьям 18.1 и 19 закона. Подайте его через официальный сервис Роскомнадзора до начала обработки и дождитесь появления записи в публичном реестре. Отдельная инструкция по подаче через Госуслуги помогает не ошибиться в полях формы.
На практике специалисты «Реестр Гарант» чаще всего сталкиваются с двумя сценариями: бизнес уверен, что «работает без персональных данных», хотя ведёт CRM, либо подал уведомление с ошибками в описании целей и получил отказ. Оба случая решаются до проверки, если разобрать состав данных заранее. Требования различаются по типу субъекта: порядок для индивидуальных предпринимателей и для самозанятых отличается набором документов и формулировками.
Вопросы и ответы
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Есть ли единая дата, до которой нужно зарегистрироваться в Роскомнадзоре?
Нет. Универсального календарного дедлайна закон не устанавливает. Обязанность привязана к началу обработки персональных данных: уведомление подаётся до того, как вы фактически начали собирать данные. Дата 30 мая 2025 года относится к вступлению новых штрафов, а не к сроку подачи.
Какой штраф для ИП в 2026 году?
По примечанию к статье 13.11 КоАП РФ предприниматель отвечает как юридическое лицо, то есть от 100 000 до 300 000 рублей. Распространённое в старых публикациях значение 6 000–20 000 рублей с 30 мая 2025 года неактуально.
Оштрафуют ли, если утечки данных не было?
Да. Часть 10 статьи 13.11 КоАП РФ наказывает за сам факт отсутствия или просрочки уведомления, независимо от того, были ли инциденты с данными. Утечка — это отдельный, более тяжёлый состав части 11 той же статьи.
Сколько стоит подача уведомления?
Госпошлины нет: рассмотрение уведомления и внесение сведений в реестр для оператора бесплатны. Платными могут быть только услуги по подготовке документов, если вы привлекаете подрядчика.
Что делать, если данные компании изменились после регистрации?
Направить уточняющее уведомление не позднее 15-го числа месяца, следующего за месяцем изменения сведений. Это касается смены адреса, целей обработки или ответственного за организацию обработки лица.
За сколько дней Роскомнадзор вносит оператора в реестр?
До 30 дней с даты поступления уведомления. Корректно оформленные документы сокращают фактическое ожидание, но официальный предельный срок остаётся 30-дневным.
Источники
- Статья 13.11 КоАП РФ (КонсультантПлюс) — размеры штрафов и примечание об ИП.
- Роскомнадзор: подача уведомления оператора — официальный порядок и сроки.
- Статья 22 ФЗ №152-ФЗ (КонсультантПлюс) — обязанность уведомления и исключения.
