# Уведомление в Роскомнадзор для АО и НКО: штрафы

> Источник: https://ftex.pro/blog/uvedomlenie-roskomnadzor-ao-nko/  
> Опубликовано: 06.10.2026  
> Раздел: Персональные данные  
> Описание: АО и НКО обязаны уведомить Роскомнадзор о персональных данных: у АО штраф 100–300 тыс. ₽, у НКО отвечает должностное лицо. Разбор примечаний к ст. 13.11 КоАП.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: акционерное общество и некоммерческая организация обязаны уведомить Роскомнадзор об обработке персональных данных до её начала, как и любой другой оператор.** Отличие в штрафе. По частям 10–18 статьи 13.11 КоАП акционерное общество это «юридическое лицо» (от 100 до 300 тысяч рублей за неуведомление), а у НКО и госорганов по тексту примечаний отвечает должностное лицо (от 30 до 50 тысяч рублей).

 

Разбор, заполнение по каждой цели, подача и ответ на запрос уточнений без доплаты · подача в Роскомнадзор бесплатна

 

Уведомление в Роскомнадзор для организации: 4 900 ₽

 

[Заказать подачу — 4 900 ₽ →](https://ftex.pro/uvedomlenie-v-roskomnadzor/)

 

**Главное для АО и НКО**

 

- **Уведомление нужно обоим** (ч. 1 ст. 22 закона № 152-ФЗ). Исключения для АО и НКО в части 2 не названы.
- **Ответственный обязателен** для любого оператора-юрлица (ст. 22.1), то есть и для АО, и для НКО.
- **АО это коммерческая организация** (ст. 50 и 66 ГК РФ). Штраф по части 10: от 100 до 300 тысяч рублей.
- **У НКО по части 10 назван должностное лицо:** от 30 до 50 тысяч рублей (примечания 2 и 3 к ст. 13.11).
- **Отдельных правил для акционерных обществ** в проверенных нами статьях закона нет.

 

## Кто такие АО и НКО для закона о персональных данных

 

Закон № 152-ФЗ не делит операторов по организационно-правовым формам. Различие появляется в КоАП, и оно зависит от того, коммерческая организация или нет. Это определяет Гражданский кодекс.

 

| Форма | Коммерческая или нет | Основание в ГК РФ |
|---|---|---|
| Акционерное общество (АО) | Коммерческая организация | ст. 66: хозяйственные общества это корпоративные коммерческие организации, они создаются в форме АО или ООО (п. 1 и 4) |
| Фонд, ассоциация, союз, автономная НКО | Некоммерческая | п. 3 ст. 50 |
| Потребительский кооператив, товарищество собственников недвижимости (ТСЖ, СНТ) | Некоммерческая | п. 3 ст. 50 |
| Общественная и религиозная организация | Некоммерческая | п. 3 ст. 50 |
| Государственное и муниципальное учреждение | Некоммерческая: учреждения названы в п. 3 ст. 50 | подп. 8 п. 3 ст. 50 |

 

Если вы сомневаетесь, к какой группе относится организация, смотрите организационно-правовую форму в выписке из ЕГРЮЛ и сверяйте со статьёй 50 ГК РФ.

 

## Нужно ли акционерному обществу уведомление

 

Нужно. Оператор это юридическое лицо, которое организует обработку персональных данных и определяет её цели (п. 2 ст. 3), и акционерное общество подходит под это определение так же, как ООО. Уведомить Роскомнадзор надо до начала обработки (ч. 1 ст. 22). Исключения из части 2 статьи 22 такие: государственные системы безопасности, обработка исключительно без средств автоматизации и транспортная безопасность. Формы собственности и размера общества среди них нет.

 

Персональные данные в акционерном обществе это данные любых физических лиц, которые общество собирает и хранит: работников, контрагентов, посетителей сайта, акционеров, если они физические лица. Закон определяет персональные данные как любую информацию о физическом лице (п. 1 ст. 3), а акционеры-граждане подпадают под это определение так же, как клиенты. Особых правил для акционерных обществ в статьях закона, которые мы проверяли для этого кластера, нет. Порядок такой же, как у ООО: обо всём, что касается организации-оператора, читайте в статье [об уведомлении для ООО](https://ftex.pro/blog/uvedomlenie-roskomnadzor-dlya-ooo/).

 

| Ситуация в АО | Нужно ли уведомление | Основание |
|---|---|---|
| Кадровый учёт в 1С или другой программе | Да | ч. 1 ст. 22; исключения для работников отменены с 01.09.2022 |
| Сайт с формой обратной связи или заявкой | Да | ч. 1 ст. 22 |
| Данные контрагентов-физлиц в CRM или таблице | Да | ч. 1 ст. 22 |
| Всё только на бумаге, без компьютера | Нет | п. 8 ч. 2 ст. 22 |

 

## Нужно ли НКО уведомление

 

Нужно. Среди исключений в части 2 статьи 22 некоммерческие организации не названы. Значит, фонд, ассоциация, ТСЖ, СНТ или религиозная организация, которые ведут списки членов, жертвователей, участников или получателей помощи в компьютере, обязаны уведомить Роскомнадзор. Не нужно только при обработке исключительно без средств автоматизации.

 

Что здесь обычно становится персональными данными у НКО (это примеры, а не перечень из закона):

 

- **Члены и участники:** списки, реестры, протоколы собраний с фамилиями.
- **Жертвователи:** имена, платёжные реквизиты, история платежей.
- **Получатели помощи и участники программ:** заявки, анкеты, контакты.
- **Волонтёры и работники.** Правила обработки данных работников в Трудовом кодексе собраны в статьях 86–90, об ответственности работника написано в статье про [ответственность работника за разглашение персональных данных](https://ftex.pro/blog/otvetstvennost-rabotnika-za-razglashenie-pdn/).

 

Для общественных объединений и религиозных организаций статья 10 закона допускает обработку специальных категорий данных их членов для законных целей из учредительных документов, если данные не распространяются без письменного согласия (п. 5 ч. 2 ст. 10). Это вопрос основания обработки, а не освобождение от уведомления.

 

## Штрафы: чем различаются АО и НКО

 

Здесь главное разночтение. Примечания 2 и 3 к статье 13.11 КоАП действуют только для частей 10–18 и определяют, кого называет закон.

 

- **Должностное лицо** в частях 10–18 это должностное лицо государственного или муниципального органа либо некоммерческой организации (примечание 2).
- **Юридическое лицо** в частях 10–18 это оператор, не являющийся государственным или муниципальным органом либо некоммерческой организацией (примечание 3).

 

| Часть статьи 13.11 | Организация | Должностное лицо |
|---|---|---|
| Ч. 10: неуведомление или опоздание | АО: от 100 до 300 тысяч рублей. НКО как организация: по примечанию 3 в этой части не названа | НКО: от 30 до 50 тысяч рублей. Руководитель АО в этой части по примечанию 2 не назван |
| Ч. 3: политика не опубликована | АО и НКО: от 30 до 60 тысяч рублей | от 6 до 12 тысяч рублей |
| Ч. 2: обработка без письменного согласия там, где оно обязательно | АО и НКО: от 300 до 700 тысяч рублей | от 100 до 300 тысяч рублей |

 

Это буквальное чтение текста. Мы не приводим судебной практики по применению примечаний к НКО и АО, поэтому формулируем осторожно. Для частей 2 и 3 примечания 2 и 3 не действуют, там «юридическое лицо» и «должностное лицо» понимаются по общим правилам. По части 10 «300 тысяч» это верхняя граница, а не фиксированная сумма. Срок давности по делам в области персональных данных один год (ч. 1 ст. 4.5 КоАП). Все части статьи собраны в материале о [штрафах за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/).

 

## Что ещё нужно АО и НКО кроме уведомления

 

- **Ответственный.** Оператор, являющийся юридическим лицом, назначает ответственного за организацию обработки (ч. 1 ст. 22.1). Он получает указания от исполнительного органа и подотчётен ему (ч. 2).
- **Политика.** Её нужно опубликовать, а если данные собираются через сайт, то на страницах сайта (ч. 2 ст. 18.1).
- **Локальные акты** среди мер оператора-юрлица (п. 2 ч. 1 ст. 18.1). Состав мер оператор определяет сам.
- **Согласия** там, где без них нельзя. С 1 сентября 2025 года они оформляются отдельно от иных документов (ч. 1 ст. 9).

 

Что должно быть на сайте, расписано в статье о [персональных данных на сайте](https://ftex.pro/blog/personalnye-dannye-na-sajte/). Сведения об ответственном и его контакты попадают в общедоступный реестр, как искать запись, описано в статье про [реестр операторов](https://ftex.pro/blog/reestr-operatorov-personalnyh-dannyh/).

 

## Как подать и в какие сроки

 

Подача идёт на портале pd.rkn.gov.ru: на бумаге, с усиленной квалифицированной подписью или через вход с Госуслугами (ЕСИА). Для ЕСИА нужна подтверждённая учётная запись, привязанная к организации. Если подписывает не руководитель, при подаче с электронной подписью прикладывается машиночитаемая доверенность. Подача бесплатна (ч. 5 ст. 22), запись вносят в реестр в течение 30 дней с даты поступления (ч. 4). Порядок по шагам в статье [как подать уведомление в Роскомнадзор](https://ftex.pro/blog/kak-podat-uvedomlenie-v-roskomnadzor/), изменения сведений подаются до 15-го числа следующего месяца, подробности в статье об [изменении уведомления](https://ftex.pro/blog/izmenenie-uvedomleniya-v-roskomnadzor/). Общую картину по всем операторам даёт [основная статья об уведомлении](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/), а предпринимателям подойдёт статья об [уведомлении для ИП](https://ftex.pro/blog/uvedomlenie-roskomnadzor-dlya-ip/).

 

## Как мы помогаем

 

[Уведомление в Роскомнадзор под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) стоит 4 900 ₽. Мы разберём цели, данные и системы организации, заполним уведомление по каждой цели, опишем меры защиты и сведения об ответственном, подадим вместе с вами и ответим на запрос уточнений без доплаты. Вход на портал делает ваш руководитель, пароли и ключи электронной подписи нам не передаются. Подготовка и подача занимают 1–2 дня после получения ваших данных, запись вносит Роскомнадзор, по закону до 30 дней.

 

Если нужны документы, [документы по 152-ФЗ](https://ftex.pro/dokumenty-po-152-fz/) стоят 9 900 ₽: политика, согласия, приказ об ответственном и локальные акты под вашу организацию, правки до вашего «принимаю». Пакет «Старт» с уведомлением, документами и документами для сайта: 14 900 ₽ вместо 18 700 ₽, он описан на странице [услуги ФТИ](https://ftex.pro/uslugi/). Держать сроки и изменения под контролем помогает [сопровождение по персональным данным](https://ftex.pro/soprovozhdenie-po-pdn/): 1 990 ₽ в месяц.

 

Уведомление в Роскомнадзор, документы по 152-ФЗ и документы для сайта · одним договором

 

Пакет «Старт» для организации: 14 900 ₽ вместо 18 700 ₽

 

[Посмотреть пакет →](https://ftex.pro/uslugi/)

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 22 — уведомление об обработке персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Федеральный закон № 152-ФЗ, статья 22.1 — лица, ответственные за организацию обработки персональных данных в организациях](https://www.consultant.ru/document/cons_doc_LAW_61801/ac39e94238689d353ef880365b6b400140aa1d2d/)
- [Федеральный закон № 152-ФЗ, статья 18.1 — меры оператора, политика и её публикация](https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/)
- [Федеральный закон № 152-ФЗ, статья 3 — основные понятия, оператор и персональные данные](https://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/)
- [Федеральный закон № 152-ФЗ, статья 10 — специальные категории персональных данных, часть 2 пункт 5](https://www.consultant.ru/document/cons_doc_LAW_61801/26edb2934b899bf9c74c3a8f7e574651c6565e6d/)
- [КоАП РФ, статья 13.11 — части 2, 3, 10 и примечания 2 и 3](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)
- [КоАП РФ, статья 4.5 — давность привлечения к административной ответственности](https://www.consultant.ru/document/cons_doc_LAW_34661/66a4b2666eea5f75cd1e947452b66bf52bf024d8/)
- [Гражданский кодекс РФ, статья 50 — коммерческие и некоммерческие организации, формы НКО](https://www.consultant.ru/document/cons_doc_LAW_5142/3a585d0351c74adc4c9878b6019d704cdd9d3699/)
- [Гражданский кодекс РФ, статья 66 — основные положения о хозяйственных товариществах и обществах, акционерные общества](http://www.consultant.ru/document/cons_doc_LAW_5142/af9c217566e2bae31e80cfe60ed8a77228c779b7/)

## Частые вопросы

### Нужно ли акционерному обществу уведомлять Роскомнадзор об обработке персональных данных?

Да. Оператор уведомляет Роскомнадзор до начала обработки (ч. 1 ст. 22 закона № 152-ФЗ). Среди исключений из части 2 акционерные общества не названы. Не нужно только при обработке исключительно без средств автоматизации.

### Какой штраф АО за неуведомление Роскомнадзора?

От 100 до 300 тысяч рублей по части 10 статьи 13.11 КоАП. Акционерное общество это коммерческая организация, поэтому для него по примечанию 3 «юридическое лицо» в части 10 это оператор, не являющийся госорганом или НКО. Это верхняя граница, а не фиксированная сумма.

### Является ли акционерное общество коммерческой организацией?

Да. Хозяйственные общества признаются корпоративными коммерческими организациями и создаются в форме акционерного общества или ООО (п. 1 и 4 ст. 66 ГК РФ). Коммерческие организации создаются в том числе в форме хозяйственных обществ (п. 2 ст. 50 ГК РФ).

### Нужно ли НКО подавать уведомление в Роскомнадзор?

Да, если данные членов, жертвователей, участников или работников обрабатываются с использованием средств автоматизации. НКО в числе исключений части 2 статьи 22 не названы.

### Кто отвечает за неуведомление в НКО по КоАП?

По буквальному тексту части 10 статьи 13.11 и примечаний 2 и 3 штраф назван для должностного лица НКО: от 30 до 50 тысяч рублей. Организация-НКО как «юридическое лицо» в частях 10–18 не названа. Судебной практики по этому вопросу мы не приводим.

### Нужен ли НКО ответственный за обработку персональных данных?

Да, если НКО является юридическим лицом: статья 22.1 обязывает оператора-юрлицо назначить ответственного. Он получает указания от исполнительного органа организации и подотчётен ему. Сведения о нём указываются в уведомлении и видны в реестре.

### Есть ли особые правила про персональные данные акционеров?

В статьях закона № 152-ФЗ, которые мы проверяли для этой статьи, акционерные общества отдельно не выделены. Данные акционеров-граждан это обычные персональные данные: любая информация о физическом лице (п. 1 ст. 3). Специальные нормы о ведении реестра акционеров мы не проверяли и не рассматриваем.

### Можно ли обрабатывать данные членов НКО без согласия?

Это вопрос основания обработки, не уведомления. Для общественных объединений и религиозных организаций пункт 5 части 2 статьи 10 допускает обработку специальных категорий данных членов для целей из учредительных документов при условии, что данные не распространяются без письменного согласия. Основания для обычных данных перечислены в статье 6.

### Сколько стоит подача уведомления для АО и НКО?

Государству ничего: закон не возлагает на оператора расходов по рассмотрению уведомления и внесению сведений в реестр (ч. 5 ст. 22). Платить можно только за подготовку и подачу. Запись вносят в течение 30 дней.

### Где подготовить уведомление для организации и сколько это стоит у ФТИ?

Уведомление в Роскомнадзор под ключ стоит 4 900 ₽: разбор, заполнение по каждой цели, подача и ответ на запрос уточнений без доплаты. Вход на портал делает ваш руководитель, пароли и ключи нам не передаются. Пакет «Старт» с документами по 152-ФЗ и документами для сайта: 14 900 ₽ вместо 18 700 ₽.