# Уведомление об обработке персональных данных: кто обязан и какой штраф

> Источник: https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/  
> Опубликовано: 06.10.2026  
> Раздел: Персональные данные  
> Описание: Кто обязан подать уведомление об обработке ПДн, срок внесения в реестр (30 дней), способы подачи и штраф по ч. 10 ст. 13.11 КоАП. Услуга под ключ — 4 900 ₽.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: уведомление в Роскомнадзор обязан подать любой оператор персональных данных до начала обработки, если работает хотя бы с одной компьютерной системой: сайт с формой, CRM, 1С, Excel.** Подача бесплатна. Роскомнадзор вносит запись в реестр в течение 30 дней, за один день можно только подать. За неуведомление по части 10 статьи 13.11 КоАП для организации и ИП предусмотрен штраф от 100 до 300 тысяч рублей.

 

Заполним по каждой цели, проверим меры защиты и подадим вместе с вашим руководителем · на запрос уточнений отвечаем без доплаты · госпошлины нет

 

Уведомление в Роскомнадзор под ключ — 4 900 ₽

 

[Передать подачу юристу →](https://ftex.pro/uvedomlenie-v-roskomnadzor/)

 

**Главное об уведомлении**

 

- **Кто подаёт:** любой оператор, включая ИП без сотрудников и небольшую компанию (часть 1 статьи 22 ФЗ-152).
- **Когда:** до начала обработки. Изменения вносятся до 15-го числа следующего месяца.
- **Кому не нужно:** трём случаям из части 2 статьи 22. Главный из них: обработка исключительно на бумаге.
- **Сколько стоит:** государству ничего. Платят за подготовку, если не хотят заполнять сами.
- **Как подать:** на портале pd.rkn.gov.ru на бумаге, с электронной подписью или через Госуслуги.
- **На что обращают внимание:** три и более расхождения между уведомлением и сведениями на сайте (в политике) считаются индикатором риска.

 

## Кто обязан подать уведомление

 

Часть 1 статьи 22 закона «О персональных данных» не оставляет вариантов: оператор до начала обработки обязан уведомить Роскомнадзор о своём намерении обрабатывать данные. Оператор по закону это не только крупная компания. Это любое лицо, которое организует обработку и определяет, какие данные и зачем собираются: организация, ИП, физическое лицо.

 

Обработкой считается почти любое действие: сбор, запись, хранение, уточнение, использование, передача, удаление. Заявка с сайта, список клиентов в таблице, личные дела сотрудников в программе — всё это обработка.

 

| Ситуация | Нужно ли уведомление | Почему |
|---|---|---|
| На сайте есть форма заявки, подписка или запись | Да | Данные собираются и хранятся в системе. Часть 1 статьи 22 |
| Клиентов ведёте в CRM, 1С или Excel | Да | Это обработка с помощью средств вычислительной техники |
| Данные есть только о сотрудниках | Да, если обработка автоматизирована | Исключение для сотрудников отменено с 1 сентября 2022 года (ФЗ № 266) |
| Данные клиентов только по договору, третьим лицам не передаёте | Да | Исключения для договоров и «без передачи третьим лицам» тоже отменены |
| Только бумажные журналы и карточки, компьютера для этих данных нет | Нет | Пункт 8 части 2 статьи 22 |
| Данные в государственной информационной системе, созданной для защиты безопасности государства и общественного порядка | Нет | Пункт 7 части 2 статьи 22 |
| Обработка по законам о транспортной безопасности | Нет | Пункт 9 части 2 статьи 22 |

 

## Какие исключения остались и какие отменены

 

До 1 сентября 2022 года из обязанности были исключены шесть групп операторов. Федеральный закон от 14.07.2022 № 266-ФЗ признал пункты 1–6 части 2 статьи 22 утратившими силу. Вместе с ними ушли привычные отговорки: «у меня только сотрудники», «данные нужны для договора», «я никому их не передаю».

 

Сегодня исключений три: пункты 7, 8 и 9 части 2. Для малого бизнеса реален только один, пункт 8 — оператор работает исключительно без использования средств автоматизации. Если хоть часть данных попадает в компьютер, исключение не действует. Сам Роскомнадзор в подсказках к форме называет автоматизированной обработку с помощью средств вычислительной техники.

 

Если вы подпадаете под пункт 8 и сомневаетесь, где проходит граница, разберите свои процессы по шагам. Сайт с формой, облачная почта и бухгалтерская программа — типичные места, где данные попадают в компьютер, и тогда исключение не работает.

 

## Когда подавать и какие сроки в уведомлении

 

Главный срок — «до начала обработки». Закон не даёт вам отсрочки на запуск сайта или найм первого сотрудника. Остальные сроки привязаны к событиям:

 

| Событие | Срок | Основание |
|---|---|---|
| Начало обработки | Уведомить до начала | Часть 1 статьи 22 |
| Внесение сведений в реестр Роскомнадзором | В течение 30 дней с даты поступления уведомления | Часть 4 статьи 22 |
| Изменились сведения из уведомления | Не позднее 15-го числа месяца, следующего за месяцем изменений | Часть 7 статьи 22 |
| Прекратили обработку | В течение 10 рабочих дней с даты прекращения | Часть 7 статьи 22 |
| Утечка персональных данных | 24 часа на первое уведомление, 72 часа на итоги расследования | Часть 3.1 статьи 21 |

 

Все сроки в одном месте, с примерами расчёта и перечнем частых ошибок мы собрали в статье о [сроках подачи уведомления](https://ftex.pro/blog/sroki-podachi-uvedomleniya-v-roskomnadzor/). Как менять сведения, когда они поменялись, описано в статье об [изменении уведомления](https://ftex.pro/blog/izmenenie-uvedomleniya-v-roskomnadzor/). О том, что делать при прекращении обработки, читайте в материале о [прекращении обработки](https://ftex.pro/blog/prekrashchenie-obrabotki-personalnyh-dannyh/).

 

## Как подать: три способа на одном портале

 

Подача идёт на Портале персональных данных Роскомнадзора, pd.rkn.gov.ru, в разделе «Реестр операторов» → «Электронные формы заявлений». Форма одна, отличается способ подтверждения. Роскомнадзор называет три способа:

 

| Способ | Что нужно | Нужна ли бумага |
|---|---|---|
| Бумажный | Заполнить форму на портале, распечатать, подписать, отправить в территориальный орган Роскомнадзора по месту регистрации | Да |
| С усиленной квалифицированной электронной подписью | УКЭП и установленный плагин КриптоПро ЭЦП Browser plug-in. Если подписывает не руководитель, нужна машиночитаемая доверенность | Нет |
| Через ЕСИА (Госуслуги) | Подтверждённая учётная запись. Для организации она должна быть привязана к этой организации | Нет |

 

Пошаговую инструкцию с шагами и подводными камнями смотрите в статье [как подать уведомление в Роскомнадзор](https://ftex.pro/blog/kak-podat-uvedomlenie-v-roskomnadzor/). Отдельно о Госуслугах: [как проходит подача через Госуслуги](https://ftex.pro/blog/uvedomlenie-roskomnadzor-cherez-gosuslugi/). Если ищете «личный кабинет оператора», вам в [разбор того, что есть на портале](https://ftex.pro/blog/lichnyj-kabinet-operatora-pdn-roskomnadzor/).

 

## Что нужно указать в уведомлении

 

Состав сведений задаёт часть 3 статьи 22, а форму утвердил приказ Роскомнадзора от 28.10.2022 № 180. Форм три: о намерении обрабатывать данные, об изменении сведений и о прекращении обработки. В уведомлении о намерении указывают:

 

- **Оператор:** наименование или ФИО, адрес.
- **Цели обработки.** Для каждой цели отдельно, по части 3.1: категории данных, категории субъектов, правовое основание, перечень действий, способы обработки.
- **Меры защиты** по статьям 18.1 и 19, в том числе сведения о шифровальных средствах.
- **Ответственный** за организацию обработки, его телефон, почта и адрес.
- **Дата начала обработки** и срок или условие её прекращения.
- **Трансграничная передача:** есть она или нет.
- **Место базы данных** граждан России.
- **Сведения об обеспечении безопасности** по требованиям Правительства.

 

Сведения об ответственном за организацию обработки попадают в общедоступный реестр: на это Роскомнадзор прямо указывает на странице подачи. Не публикуются только сведения о средствах обеспечения безопасности (часть 4 статьи 22). Как заполнять каждое поле, разобрано в статье [образец заполнения уведомления](https://ftex.pro/blog/obrazec-zapolneniya-uvedomleniya-v-roskomnadzor/).

 

## Сколько стоит и кто платит

 

Государству вы не платите. Часть 5 статьи 22 прямо запрещает возлагать на оператора расходы на рассмотрение уведомления и внесение сведений в реестр. Госпошлины нет.

 

Деньги берут за подготовку: разобрать цели, описать меры защиты, ответить на запрос. Если ситуация простая и есть время, форму можно заполнить самому. Выбор зависит от того, насколько вам важно не получить запрос уточнений и сэкономить рабочий день.

 

## Что происходит после подачи

 

Роскомнадзор в течение 30 дней вносит сведения в реестр операторов. Реестр общедоступен, найти себя можно по ИНН, названию или регистрационному номеру. На 6 октября 2026 года, по данным портала, в нём значилось 2 655 513 операторов. Как проверить запись и что делать, если вас не нашли, описано в статье о [реестре операторов](https://ftex.pro/blog/reestr-operatorov-personalnyh-dannyh/).

 

Если сведения неполные или недостоверные, Роскомнадзор вправе потребовать уточнения до внесения в реестр (часть 6 статьи 22). Статья 22 отказа в приёме уведомления не называет. В инструкции Роскомнадзора по заполнению формы сказано, что уведомление может быть возвращено на уточнение или отклонено. Поэтому запрос лучше предупредить: проверить поля до отправки.

 

После отправки на портале показывают номер и ключ уведомления. Запишите их: форма с ними открывается один раз, а по номеру и ключу проверяют статус.

 

## Штраф за неуведомление

 

С 30 мая 2025 года за невыполнение или несвоевременное выполнение обязанности уведомить Роскомнадзор о намерении обрабатывать данные действует часть 10 статьи 13.11 КоАП. Прежняя практика со статьёй 19.7 КоАП (3–5 тысяч рублей) устарела.

 

| Кто привлекается | Штраф по части 10 статьи 13.11 |
|---|---|
| Граждане | от 5 000 до 10 000 ₽ |
| Должностные лица государственных, муниципальных органов и НКО | от 30 000 до 50 000 ₽ |
| Организации, кроме государственных и муниципальных органов и НКО | от 100 000 до 300 000 ₽ |
| Индивидуальные предприниматели | от 100 000 до 300 000 ₽ (отвечают как юридические лица по примечанию 1) |

 

«300 тысяч» — верхняя граница диапазона, не фиксированная сумма. Для государственных и муниципальных органов и некоммерческих организаций под «должностным лицом» понимается должностное лицо такого органа или НКО (примечание 2). Суммы «до 18 миллионов» относятся к другим составам, например к хранению баз граждан России за рубежом, и к неуведомлению отношения не имеют. Срок давности по делам в области персональных данных — один год (статья 4.5 КоАП).

 

## Уведомление и сайт должны совпадать

 

Приказ Минцифры от 17.08.2023 № 720 дополнил перечень индикаторов риска при контроле за обработкой персональных данных пунктом 3. Индикатор срабатывает, если контролирующий орган установил три и более факта несоответствия информации в уведомлениях сведениям, размещённым на сайте оператора по части 2 статьи 18.1, то есть в политике обработки.

 

Это не штраф и не нарушение само по себе. Это сигнал для надзора. На практике расхождения возникают, когда цели, категории данных или список сервисов на сайте уже изменились, а уведомление осталось прежним. Поэтому после любых правок на сайте сверяйте политику и уведомление. Как устроен сайт с формами, смотрите в статье о [персональных данных на сайте](https://ftex.pro/blog/personalnye-dannye-na-sajte/), а свой сайт можно отдать на [аудит сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/).

 

## Если у вас особая ситуация

 

Обязанность одна для всех, но детали зависят от статуса и бизнеса. Для разных операторов мы подготовили отдельные разборы:

 

| Кто вы | На что обратить внимание | Разбор |
|---|---|---|
| ООО | Ответственный за организацию обработки обязателен для юридического лица (статья 22.1) | [Уведомление для ООО](https://ftex.pro/blog/uvedomlenie-roskomnadzor-dlya-ooo/) |
| ИП | Обязанность есть; ответственного как юрлицо назначать не обязан, но в форме уведомления поле об ответственном обязательное; штраф как у организации | [Уведомление для ИП](https://ftex.pro/blog/uvedomlenie-roskomnadzor-dlya-ip/) |
| Самозанятый | Что считается обработкой «для личных нужд» и когда вы оператор | [Самозанятый и персональные данные](https://ftex.pro/blog/samozanyatyj-i-personalnye-dannye/) |
| АО, НКО | Для НКО и госорганов своё понимание «должностного лица» в штрафах | [Уведомление для АО и НКО](https://ftex.pro/blog/uvedomlenie-roskomnadzor-ao-nko/) |
| Интернет-магазин | Заказы, доставка, рассылки, зарубежные сервисы | [Уведомление для интернет-магазина](https://ftex.pro/blog/uvedomlenie-roskomnadzor-internet-magazin/) |
| Передаёте данные за границу | Нужно отдельное уведомление до начала передачи (часть 3 статьи 12) | [Трансграничная передача](https://ftex.pro/blog/uvedomlenie-o-transgranichnoj-peredache/) |

 

## Если в компании только сотрудники

 

Частый вопрос: «Клиентов у нас нет, данные только кадровые. Нужно ли уведомление?» Да, если кадровые данные ведутся в компьютере: 1С, зарплатная программа, электронная таблица. Исключение для обработки данных сотрудников действовало до 1 сентября 2022 года, потом его отменили. Тот же вывод для компаний, которые обрабатывают данные по договору и никому их не передают.

 

Для такой компании уведомление проще: одна-две цели, например кадровый и бухгалтерский учёт и обеспечение трудового законодательства. Эти цели есть в списке на форме Роскомнадзора, их не нужно придумывать.

 

## Как мы помогаем

 

ФТИ — учебный центр, услуги по персональным данным у нас ведёт юрист. Работаем дистанционно по всей России.

 

- **Разбираем** ваши цели, данные и системы и говорим, нужна ли отдельная трансграничная передача.
- **Заполняем** уведомление по каждой цели, описываем меры защиты, указываем ответственного.
- **Подаём вместе:** вход на портал делает ваш руководитель, пароли и ключи подписи нам не передаются.
- **Отвечаем на запрос уточнений** от Роскомнадзора и подаём исправленное без доплаты.

 

Цена — 4 900 ₽, фиксированная, госпошлины нет. Подготовка и подача занимают один-два рабочих дня после получения ваших данных, а в реестр запись вносит Роскомнадзор, в срок до 30 дней. Подробности на странице [уведомление в Роскомнадзор под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/).

 

Уведомление не заменяет остальные документы. Политику обработки, согласия и приказы можно заказать как [документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) за 9 900 ₽. Всё вместе — пакет «Старт» за 14 900 ₽ вместо 18 700 ₽ на странице [услуги ФТИ](https://ftex.pro/uslugi/). Сроки изменений и прекращения обработки помогает держать [сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/), 1 990 ₽ в месяц.

 

Разбор, заполнение по каждой цели, подача и ответ на уточнения Роскомнадзора · госпошлины нет · консультация бесплатная

 

Не хотите разбираться в полях формы?

 

[Получить разбор →](https://ftex.pro/uvedomlenie-v-roskomnadzor/)

 

Если ответственным за обработку назначен сотрудник, ему может помочь курс повышения квалификации ФТИ [«Защита персональных данных»](https://ftex.pro/kursy/zashchita-personalnyh-dannyh/): 72 часа дистанционно, удостоверение с записью в ФИС ФРДО. Закон не требует именно такого курса: пункт 6 части 1 статьи 18.1 называет мерой оператора ознакомление и (или) обучение работников, а курс — один из способов эту меру выполнить. Документы и подачу уведомления курс не заменяет: он учит, как это делается, а саму работу выполняет услуга.

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Статья 22 Федерального закона № 152-ФЗ «О персональных данных» — уведомление об обработке персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Статья 22.1 Федерального закона № 152-ФЗ — лица, ответственные за организацию обработки персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/ac39e94238689d353ef880365b6b400140aa1d2d/)
- [Статья 12 Федерального закона № 152-ФЗ — трансграничная передача персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/e4ebbe1780de623c7cf32a59ca82a7bb523a25dd/)
- [Статья 21 Федерального закона № 152-ФЗ — сроки уведомления Роскомнадзора об утечке, часть 3.1](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)
- [Статья 13.11 КоАП РФ — нарушение законодательства в области персональных данных, часть 10 и примечания](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [Статья 4.5 КоАП РФ — давность привлечения к административной ответственности](https://www.consultant.ru/document/cons_doc_LAW_34661/66a4b2666eea5f75cd1e947452b66bf52bf024d8/)
- [Приказ Роскомнадзора от 28.10.2022 № 180 — формы уведомлений о начале, изменении и прекращении обработки](https://www.consultant.ru/document/cons_doc_LAW_434375/2ff7a8c72de3994f30496a0ccbb1ddafdaddf518/)
- [Приказ Минцифры России от 17.08.2023 № 720 — индикатор риска: расхождение уведомления и сайта оператора](https://www.consultant.ru/document/cons_doc_LAW_461379/)
- [Портал персональных данных Роскомнадзора — электронные формы уведомлений](https://pd.rkn.gov.ru/operators-registry/notification/)

## Частые вопросы

### Обязательно ли подавать уведомление в Роскомнадзор?

Да, если вы обрабатываете персональные данные хотя бы с помощью компьютера: сайт с формой, CRM, 1С, Excel. Исключений три (пункты 7, 8, 9 части 2 статьи 22 закона № 152-ФЗ), для малого бизнеса реален один: обработка исключительно на бумаге.

### Нужно ли уведомление, если у меня только сотрудники и я никому не передаю данные?

Нужно. Исключения для данных сотрудников, для обработки по договору и «без передачи третьим лицам» утратили силу с 1 сентября 2022 года по закону № 266-ФЗ. Если кадровые данные лежат в компьютере, подавайте уведомление.

### Сколько стоит подача уведомления в Роскомнадзор?

Государству оператор не платит: часть 5 статьи 22 запрещает возлагать на него расходы на рассмотрение уведомления. Деньги берут только за подготовку. Заполнить форму можно самостоятельно.

### Через сколько дней меня внесут в реестр операторов?

Роскомнадзор вносит сведения в реестр в течение 30 дней с даты поступления уведомления (часть 4 статьи 22). Подать можно за день, а внести запись быстрее срока нельзя.

### Какой штраф за неподачу уведомления?

По части 10 статьи 13.11 КоАП для граждан от 5 000 до 10 000 ₽, для должностных лиц государственных, муниципальных органов и НКО от 30 000 до 50 000 ₽, для остальных организаций и ИП от 100 000 до 300 000 ₽. Это диапазоны, а не фиксированные суммы.

### Можно ли подать уведомление через Госуслуги?

Госуслуги (ЕСИА) на портале Роскомнадзора служат способом входа: вы проходите аутентификацию, заполняете форму и отправляете её. Для организации учётная запись должна быть привязана к этой организации. Бумага в этом случае не нужна.

### Что делать, если изменились сведения в уведомлении?

Подать уведомление об изменении не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения (часть 7 статьи 22). Если прекратили обработку, уведомить нужно в течение 10 рабочих дней.

### Зачем сверять уведомление с сайтом?

По приказу Минцифры № 720 три и более факта несоответствия уведомления сведениям на вашем сайте считаются индикатором риска при контроле. Пересматривайте уведомление и политику одновременно.

### Где подготовить уведомление и сколько это стоит у ФТИ?

В ФТИ уведомление под ключ стоит 4 900 ₽: разбираем цели, заполняем по каждой, подаём вместе с вашим руководителем и отвечаем на запрос уточнений без доплаты. Подготовка и подача занимают один-два рабочих дня, реестр вносит запись до 30 дней.