Уведомление в Роскомнадзор подаёт почти любая организация, которая собирает данные клиентов или сотрудников. Регистрация бесплатна, но её отсутствие с 30 мая 2025 года стоит дороже: штраф для юридического лица — от 100 000 до 300 000 ₽. Мы определяем ваш профиль обработки данных, готовим документы и подаём уведомление через портал ведомства.
Ответы, за которыми обычно приходят на эту страницу.
Начинаем с профиля обработки: от него зависит и содержание уведомления, и состав документов, которые спросят при проверке.
Выясняем, чьи данные вы обрабатываете: клиентов, сотрудников, посетителей сайта. Отдельно смотрим особые случаи — данные о здоровье, биометрию, сведения о несовершеннолетних. Для них требования и риски выше, а ответственность по уголовной статье строже.
бесплатноГотовим политику обработки персональных данных, положение о защите, формы согласий, приказы о назначении ответственного и инструкции для сотрудников — состав определяется вашим профилем обработки. Это то, что запросят при проверке по 152-ФЗ: само уведомление на неё не отвечает.
основной этапЗаполняем уведомление по форме и подаём через портал Роскомнадзора. Ошибки в описании целей и категорий данных приводят к возврату, поэтому формулировки согласуем заранее.
без пошлиныКонтролируем внесение сведений в реестр операторов. Дальше данные нужно поддерживать в актуальном состоянии: при изменении целей обработки, категорий данных или ответственного подаётся информационное письмо.
реестр операторовПрактически любая организация с сотрудниками или клиентской базой. Исключения узкие, и полагаться на них без проверки рискованно.
Обязанность, санкции и уголовный состав живут в разных документах — их полезно различать.
| Документ | Что регулирует | Что это значит для вас |
|---|---|---|
| 152-ФЗ «О персональных данных» | Обязанность оператора уведомить уполномоченный орган о намерении обрабатывать персональные данные и требования к обработке. | Основание процедуры. Уведомление подаётся до начала обработки, подача через портал ведомства бесплатна. |
| Статья 13.11 КоАП РФ | Административная ответственность в области персональных данных, включая неуведомление ведомства. | За неуведомление о намерении обрабатывать данные юридическое лицо штрафуют на 100 000–300 000 ₽. За неуведомление об утечке — на 1–3 млн ₽. Это разные составы. |
| ФЗ №420-ФЗ | Ужесточение ответственности в сфере персональных данных с 30 мая 2025 года. | Именно после этой реформы прежние оценки штрафов в десятки тысяч рублей перестали соответствовать действительности. |
| Статья 272.1 УК РФ | Незаконные использование и передача компьютерной информации с персональными данными, полученной неправомерным доступом. | Штраф до 300 000 ₽ либо лишение свободы до четырёх лет. Для данных несовершеннолетних, специальных категорий и биометрии — до 700 000 ₽ либо до пяти лет. |
Уведомление снимает один конкретный риск. Всё остальное закрывается документами и порядком работы с данными.
Если требуется только уведомление, работа короткая. Если данные особые или компания готовится к проверке, нужен полный комплект документов и аудит текущего порядка обработки. Государственной пошлины нет: подача через портал бесплатна.
Отличаются глубиной: от подачи уведомления до подготовки к проверке с моделью угроз и картой обработки данных.
| Формат | Что входит | Стоимость |
|---|---|---|
| Подача уведомления | консультация по 152-ФЗ, заполнение формы, подача и контроль внесения в реестр | от 4 900 ₽ |
| Комплект документов | уведомление плюс политика, положение о защите, формы согласий, приказы и инструкции | от 11 500 ₽ |
| Комплексное сопровождение | аудит текущего состояния, модель угроз, карта обработки данных, подготовка к проверке, поддержка 12 месяцев | от 24 900 ₽ |
| Государственная пошлина | не взимается | подача через портал бесплатна |
Разные отрасли и разные исходные ситуации: от предписания после трёх лет работы до запуска биометрического доступа.
Три года работали без уведомления и получили предписание. Зарегистрировали как оператора и привели документы в порядок в сжатые сроки.
Обработка сведений о здоровье через приложение. Подготовили документы с учётом специальных категорий данных и требований к их защите.
Данные соискателей и клиентов в одной системе. Развели цели обработки и подготовили комплект под внедрение CRM.
Учащиеся до 18 лет — отдельный уровень внимания. Подготовили формы согласий с учётом специфики и меры защиты.
Высокие требования к защите и внимание партнёров к статусу оператора. Регистрация сопровождалась подготовкой внутренних процедур.
Вход по биометрии означает обработку биометрических персональных данных с повышенными требованиями. Оформили статус до запуска системы.
Все они выявляются при проверке, и почти все — дешёвые в исправлении заранее.
Что чаще всего слышим на первом звонке.
Не продаём комплексное сопровождение там, где хватает уведомления.
Коротко о том, что спрашивают операторы до начала работы.
Обязанность уведомить ведомство возникает у оператора, то есть у любого, кто обрабатывает персональные данные: клиентов, сотрудников, посетителей сайта. Исключения в законе есть, но они узкие, и полагаться на них без проверки конкретной ситуации рискованно. На разборе мы отвечаем прямо, попадаете вы под обязанность или нет.
За неуведомление о намерении обрабатывать персональные данные юридическое лицо штрафуют на сумму от 100 000 до 300 000 ₽ по статье 13.11 КоАП. Отдельный состав — неуведомление о неправомерной или случайной передаче данных: там штраф для юридических лиц составляет от 1 до 3 млн ₽. Размеры действуют после ужесточения 30 мая 2025 года.
Помимо самого уведомления — политика обработки персональных данных, положение о защите, формы согласий под ваши цели обработки, приказ о назначении ответственного и инструкции для сотрудников. Если вы работаете со специальными категориями данных или биометрией, к этому обычно добавляют модель угроз и описание организационных мер защиты: состав определяется характером обработки и применимыми требованиями к защите информации.
Государственной пошлины нет, подача через портал бесплатна. Платным может быть только сопровождение: подача уведомления — от 4 900 ₽, уведомление с комплектом внутренних документов — от 11 500 ₽, комплексная работа с аудитом и подготовкой к проверке — от 24 900 ₽.
Само уведомление заполняется и подаётся быстро, основное время уходит на разбор обработки и подготовку документов. В наших проектах от обращения до записи в реестре обычно проходит от нескольких дней до трёх недель — в зависимости от того, насколько сложен профиль обработки.
Да, статья 272.1 УК РФ. Она касается незаконного использования и передачи компьютерной информации с персональными данными, полученной путём неправомерного доступа: штраф до 300 000 ₽ либо лишение свободы до четырёх лет. Если речь о данных несовершеннолетних, специальных категориях или биометрии — до 700 000 ₽ либо до пяти лет. Важно, что состав требует именно неправомерного доступа, а не любого инцидента у оператора.
Можно, портал открыт и пошлины нет. Сложность не в подаче, а в корректном описании целей обработки и категорий данных: ошибки здесь приводят к возврату уведомления, а неполные сведения — к претензиям при проверке.
Да. При изменении целей обработки, категорий данных, ответственного за организацию обработки или иных сведений из уведомления подаётся информационное письмо. Устаревшие данные в реестре — типичная находка при проверке.
Разборы требований 152-ФЗ, проверок и ответственности операторов.
Опишите, какие данные вы собираете и зачем. Нас интересует, обрабатываете ли вы сведения о клиентах, ведёте ли кадровый учёт, собираете ли заявки через сайт и есть ли особые категории данных. Определим, попадаете ли вы под обязанность, что нужно подготовить и какой формат работы достаточен. Разбор бесплатный, сопровождение — от 4 900 ₽. Если удобнее голосом: +7 920 898-17-18.
Актуально на 30 июля 2026 года. Нормативная база сверена с действующими редакциями: 152-ФЗ устанавливает обязанность уведомления, статья 13.11 КоАП — размеры штрафов, статья 272.1 УК — уголовные составы. Смежные услуги: полный спектр работ с Роскомнадзором и подготовка к проверке ведомства.