Персональные данные

Уведомление в Роскомнадзор для ИП: нужно ли и как подать

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

ИП обязан уведомить Роскомнадзор о персональных данных, даже если работает один. Разбираем, нужен ли ответственный, как заполнить форму на портале и чем отличаются штрафы по частям 2, 3, 4 и 10 статьи 13.11 КоАП.

Коротко: ИП является оператором персональных данных и обязан уведомить Роскомнадзор до начала обработки, даже если сотрудников нет. Исключений по размеру бизнеса в законе нет, не нужно только при обработке исключительно без средств автоматизации. Назначать ответственного ИП не обязан: статья 22.1 говорит только о юридических лицах. Штраф за неуведомление, как у организации: от 100 до 300 тысяч рублей по части 10 статьи 13.11 КоАП.

Заполним по каждой цели, проверим меры защиты, подадим · вход на портал делает сам предприниматель · ответ на запрос уточнений без доплаты

Уведомление для ИП в Роскомнадзор: 4 900 ₽

Заказать подачу — 4 900 ₽ →

Главное для ИП

Уведомление нужно любому ИП, который хранит данные клиентов в телефоне, таблице, CRM или на сайте (ч. 1 ст. 22 закона № 152-ФЗ).
Сотрудников может не быть. Для обязанности это не важно.
Ответственный по закону не обязателен (ст. 22.1 адресована юридическому лицу), но в форме на портале поле для него есть.
Политика нужна любому оператору (ч. 2 ст. 18.1); если данные собираются через сайт, её размещают на его страницах. Штраф по части 3 статьи 13.11 для ИП от 10 до 20 тысяч рублей.
Подача бесплатна, запись в реестр вносят в течение 30 дней.

Нужно ли ИП уведомление

Оператор это юридическое или физическое лицо, которое организует обработку персональных данных и определяет её цели (п. 2 ст. 3). ИП действует как физическое лицо, ведущее предпринимательскую деятельность, и закон № 152-ФЗ распространяется на него так же, как на организации (ч. 1 ст. 1). Обязанность уведомить Роскомнадзор до начала обработки закреплена в части 1 статьи 22.

Как работает ИП	Нужно ли уведомление	Основание
Принимает заявки через сайт или мессенджер, ведёт клиентов в CRM или таблице	Да	ч. 1 ст. 22
Нет сотрудников, только клиенты и подрядчики, учёт в компьютере или телефоне	Да	ч. 1 ст. 22; исключений по размеру бизнеса нет
Есть работники, кадры ведутся в 1С или таблице	Да	исключения для работников отменены с 01.09.2022
Всё только на бумаге: журнал записи, карточки, никакой автоматизации	Нет	п. 8 ч. 2 ст. 22

Исключения для сотрудников, договоров и обработки без передачи третьим лицам утратили силу с 1 сентября 2022 года (закон № 266-ФЗ). Остались три случая из части 2 статьи 22, и для обычного ИП значим один: обработка исключительно без средств автоматизации. Запись клиента в телефоне уже не бумага.

ИП без сотрудников

Частый вопрос: «У меня только клиенты, зачем уведомление?». Закон определяет персональные данные как любую информацию о физическом лице (п. 1 ст. 3). Имя, телефон и переписка клиента подходят под это определение. Не важно, сколько таких людей: один клиент или тысяча. Значит, ИП, который записывает клиентов в мессенджер, таблицу или программу, ведёт автоматизированную обработку и должен уведомить Роскомнадзор.

Что указать в такой ситуации по сути: цели обработки (заказ и оказание услуги, расчёты, при необходимости рассылка), категории данных, категории субъектов, правовое основание, действия и способы. Для каждой цели отдельно, это требование части 3.1 статьи 22. Если вы самозанятый без статуса ИП, прочитайте статью про самозанятого и персональные данные.

Что нужно ИП кроме уведомления

Что	Для ИП	Основание
Ответственный за организацию обработки	По закону не требуется: ст. 22.1 о юридическом лице	ч. 1 ст. 22.1
Политика обработки и её публикация	Нужна любому оператору; при сборе данных через сайт публикуется на его страницах	ч. 2 ст. 18.1; штраф по ч. 3 ст. 13.11
Согласие на обработку там, где без него нельзя	Нужно; с 01.09.2025 оформляется отдельно от иных документов	ч. 1 ст. 9
Локальные акты по обработке данных	Статья 18.1 называет их в числе мер оператора-юрлица; состав мер оператор определяет сам	п. 2 ч. 1 ст. 18.1
Ознакомление работников, если они есть	Входит в перечень мер, если есть работники с доступом к данным	п. 6 ч. 1 ст. 18.1

Документов у ИП обычно меньше, чем у организации с сотрудниками и платформой. Состав мер оператор определяет сам (ч. 1 ст. 18.1). Норм про «60 документов» нет. Какие документы нужны под ваш сайт, разобрано в статье о персональных данных на сайте.

Кого указать ответственным в форме

В уведомлении оператор указывает ФИО физического лица или наименование юридического лица, ответственных за организацию обработки, и контакты (п. 7.1 ч. 3 ст. 22). В электронной форме поле «Ответственный» помечено обязательным. Выбор: «Физическое лицо», то есть назначенное оператором, или «Сторонняя организация», которой оператор поручил обработку по договору.

С одной стороны, статья 22.1 обязывает назначать ответственного только оператора-юрлицо. С другой, в форме поле есть. Запрета назначить для этой графы самого предпринимателя в статьях 22 и 22.1 нет. Прямого разъяснения Роскомнадзора по ИП без сотрудников в проверенных источниках нет. Учтите: сведения об ответственном и его контакты общедоступны в реестре, поэтому лучше указать рабочие телефон и почту.

Штрафы для ИП

Тут важно не перепутать суммы. В статье 13.11 у ИП где-то своя строка, а где-то он приравнен к юридическому лицу.

Нарушение	Штраф для ИП	Как это следует из текста
Не уведомили Роскомнадзор или опоздали (ч. 10)	от 100 до 300 тысяч рублей	Примечание 1: по частям 1.1 и 8–18 ИП отвечает как юридическое лицо
Не опубликовали политику (ч. 3)	от 10 до 20 тысяч рублей	В части 3 для ИП указана отдельная сумма
Не дали субъекту информацию об обработке его данных (ч. 4)	от 20 до 30 тысяч рублей	В части 4 для ИП указана отдельная сумма
Обработка без письменного согласия там, где оно обязательно (ч. 2)	от 100 до 300 тысяч рублей по нашему прочтению	В части 2 строки для ИП нет, а по общему правилу статьи 2.4 КоАП предприниматель отвечает как должностное лицо, если Кодекс не устанавливает иное

Верхняя граница «300 тысяч» по части 10 это предел, а не фиксированная сумма. Важное уточнение про примечание 1: оно относится к частям 1.1 и 8–18, а не ко всей статье. Поэтому для политики по части 3 у ИП своя, меньшая сумма. Суммы «до 18 млн» к неуведомлению не относятся. Срок давности по делам в области персональных данных один год (ч. 1 ст. 4.5 КоАП). Все части статьи собраны в материале о штрафах за персональные данные.

Как ИП заполнить и подать уведомление

Форма находится на портале pd.rkn.gov.ru. Что важно ИП.

Тип оператора: «Индивидуальный предприниматель». Откроются поля для документа, удостоверяющего личность (по руководству Роскомнадзора он необязателен), и ИНН с ОГРНИП, которые обязательны для ИП.
Адрес выбирается из справочника ФИАС, нужен индекс.
Дата начала обработки это фактическая дата. Она может совпадать с датой регистрации ИП.
Цели: для каждой отдельная запись с категориями данных, субъектов, основанием, действиями и способами.
Способ подачи: на бумаге, с усиленной квалифицированной подписью или через вход с Госуслугами (ЕСИА). Для ЕСИА нужна подтверждённая учётная запись.

Пошаговая инструкция есть в статье как подать уведомление в Роскомнадзор, а о входе через Госуслуги написано в статье об уведомлении через Госуслуги. Подача бесплатна, расходов на оператора закон не возлагает (ч. 5 ст. 22). Запись вносят в реестр в течение 30 дней с даты поступления. В реестре ИП отмечены типом «индивидуальный предприниматель»: как найти свою запись, описано в статье про реестр операторов.

Если у ИП что-то поменялось, например адрес или сервис с данными, нужно подать изменение до 15-го числа следующего месяца. Это разобрано в статье об изменении уведомления. Общую картину по всем операторам даёт основная статья об уведомлении, а организациям в форме ООО подойдёт статья об уведомлении для ООО.

Как мы помогаем

Уведомление в Роскомнадзор под ключ стоит 4 900 ₽. В цену входит:

Разбор: какие у вас цели, данные и системы, нужна ли отдельная трансграничная передача.
Заполнение по каждой цели, описание мер защиты и сведения об ответственном.
Подача вместе с вами: вход на портал делает предприниматель, пароли и ключи нам не передаются.
Ответ на запрос уточнений от Роскомнадзора без доплаты.

Подготовка и подача занимают 1–2 дня после получения ваших данных, запись вносит Роскомнадзор, по закону до 30 дней. Если нужны и документы, документы по 152-ФЗ стоят 9 900 ₽. Пакет «Старт» с уведомлением, документами и документами для сайта: 14 900 ₽ вместо 18 700 ₽, подробности на странице услуги ФТИ. Следить за сроками и изменениями без юриста помогает сопровождение по персональным данным: 1 990 ₽ в месяц.

Уведомление в Роскомнадзор, документы по 152-ФЗ и документы для сайта · одним договором

Пакет «Старт» для ИП: 14 900 ₽ вместо 18 700 ₽

Посмотреть пакет →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Нужно ли ИП уведомление в Роскомнадзор, если нет сотрудников?

Да. Закон не освобождает оператора из-за размера бизнеса или отсутствия работников. Если вы храните данные клиентов в телефоне, таблице, CRM или на сайте, это автоматизированная обработка и уведомить Роскомнадзор нужно до её начала (ч. 1 ст. 22 закона № 152-ФЗ).

Когда ИП можно не подавать уведомление?

Когда обработка идёт исключительно без средств автоматизации (п. 8 ч. 2 ст. 22), например только в бумажном журнале. Ещё два исключения из части 2 касаются государственных систем безопасности и транспортной безопасности и обычного ИП не затрагивают.

Должен ли ИП назначать ответственного за обработку данных?

Закон этого не требует: статья 22.1 обязывает назначать ответственного оператора, являющегося юридическим лицом. Но в электронной форме уведомления поле «Ответственный» помечено обязательным. Запрета указать там самого предпринимателя в статьях 22 и 22.1 нет.

Какой штраф ИП за неуведомление Роскомнадзора?

От 100 до 300 тысяч рублей по части 10 статьи 13.11 КоАП. По примечанию 1 ИП отвечает по частям 1.1 и 8–18 как юридическое лицо. Это верхняя граница, а не фиксированная сумма. Срок давности один год.

Какой штраф ИП за отсутствие политики на сайте?

От 10 до 20 тысяч рублей по части 3 статьи 13.11 КоАП. В этой части для индивидуальных предпринимателей указана отдельная сумма. Политику нужно опубликовать на страницах сайта, через которые собираются данные (ч. 2 ст. 18.1).

Сколько стоит подача уведомления для ИП?

Государству ничего: закон не возлагает на оператора расходов по рассмотрению уведомления и внесению сведений в реестр (ч. 5 ст. 22). Платить можно только за помощь в подготовке и подаче.

Как ИП подать уведомление: нужна ли электронная подпись?

Не обязательно. На портале Роскомнадзора три способа: бумага, электронно с усиленной квалифицированной подписью или электронно через ЕСИА, то есть вход с Госуслугами. Для ЕСИА нужна подтверждённая учётная запись.

Как быстро ИП попадёт в реестр операторов?

Роскомнадзор вносит сведения в течение 30 дней с даты поступления уведомления (ч. 4 ст. 22). За день можно только подать, но не внести. Проверить запись можно по ИНН на pd.rkn.gov.ru.

Нужны ли ИП документы по персональным данным, кроме уведомления?

Состав мер оператор определяет сам (ч. 1 ст. 18.1). Политику обработки нужно опубликовать или иным образом обеспечить неограниченный доступ к ней (ч. 2 ст. 18.1), а согласия оформляются там, где без них нельзя. У ИП документов обычно меньше, чем у организации с сотрудниками.

Где подготовить уведомление для ИП и сколько это стоит у ФТИ?

Уведомление в Роскомнадзор под ключ стоит 4 900 ₽: разбор, заполнение по каждой цели, подача и ответ на запрос уточнений без доплаты. Вход на портал делает сам предприниматель, пароли и ключи нам не передаются. Пакет «Старт» с документами и документами для сайта: 14 900 ₽ вместо 18 700 ₽.