Персональные данные

Уведомление в Роскомнадзор для АО и НКО: штрафы

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Акционерные общества и некоммерческие организации обязаны уведомить Роскомнадзор о персональных данных, но по КоАП отвечают по-разному. Разбираем примечания 2 и 3 к статье 13.11, суммы штрафов и что ещё нужно организации.

Коротко: акционерное общество и некоммерческая организация обязаны уведомить Роскомнадзор об обработке персональных данных до её начала, как и любой другой оператор. Отличие в штрафе. По частям 10–18 статьи 13.11 КоАП акционерное общество это «юридическое лицо» (от 100 до 300 тысяч рублей за неуведомление), а у НКО и госорганов по тексту примечаний отвечает должностное лицо (от 30 до 50 тысяч рублей).

Разбор, заполнение по каждой цели, подача и ответ на запрос уточнений без доплаты · подача в Роскомнадзор бесплатна

Уведомление в Роскомнадзор для организации: 4 900 ₽

Заказать подачу — 4 900 ₽ →

Главное для АО и НКО

Уведомление нужно обоим (ч. 1 ст. 22 закона № 152-ФЗ). Исключения для АО и НКО в части 2 не названы.
Ответственный обязателен для любого оператора-юрлица (ст. 22.1), то есть и для АО, и для НКО.
АО это коммерческая организация (ст. 50 и 66 ГК РФ). Штраф по части 10: от 100 до 300 тысяч рублей.
У НКО по части 10 назван должностное лицо: от 30 до 50 тысяч рублей (примечания 2 и 3 к ст. 13.11).
Отдельных правил для акционерных обществ в проверенных нами статьях закона нет.

Кто такие АО и НКО для закона о персональных данных

Закон № 152-ФЗ не делит операторов по организационно-правовым формам. Различие появляется в КоАП, и оно зависит от того, коммерческая организация или нет. Это определяет Гражданский кодекс.

Форма	Коммерческая или нет	Основание в ГК РФ
Акционерное общество (АО)	Коммерческая организация	ст. 66: хозяйственные общества это корпоративные коммерческие организации, они создаются в форме АО или ООО (п. 1 и 4)
Фонд, ассоциация, союз, автономная НКО	Некоммерческая	п. 3 ст. 50
Потребительский кооператив, товарищество собственников недвижимости (ТСЖ, СНТ)	Некоммерческая	п. 3 ст. 50
Общественная и религиозная организация	Некоммерческая	п. 3 ст. 50
Государственное и муниципальное учреждение	Некоммерческая: учреждения названы в п. 3 ст. 50	подп. 8 п. 3 ст. 50

Если вы сомневаетесь, к какой группе относится организация, смотрите организационно-правовую форму в выписке из ЕГРЮЛ и сверяйте со статьёй 50 ГК РФ.

Нужно ли акционерному обществу уведомление

Нужно. Оператор это юридическое лицо, которое организует обработку персональных данных и определяет её цели (п. 2 ст. 3), и акционерное общество подходит под это определение так же, как ООО. Уведомить Роскомнадзор надо до начала обработки (ч. 1 ст. 22). Исключения из части 2 статьи 22 такие: государственные системы безопасности, обработка исключительно без средств автоматизации и транспортная безопасность. Формы собственности и размера общества среди них нет.

Персональные данные в акционерном обществе это данные любых физических лиц, которые общество собирает и хранит: работников, контрагентов, посетителей сайта, акционеров, если они физические лица. Закон определяет персональные данные как любую информацию о физическом лице (п. 1 ст. 3), а акционеры-граждане подпадают под это определение так же, как клиенты. Особых правил для акционерных обществ в статьях закона, которые мы проверяли для этого кластера, нет. Порядок такой же, как у ООО: обо всём, что касается организации-оператора, читайте в статье об уведомлении для ООО.

Ситуация в АО	Нужно ли уведомление	Основание
Кадровый учёт в 1С или другой программе	Да	ч. 1 ст. 22; исключения для работников отменены с 01.09.2022
Сайт с формой обратной связи или заявкой	Да	ч. 1 ст. 22
Данные контрагентов-физлиц в CRM или таблице	Да	ч. 1 ст. 22
Всё только на бумаге, без компьютера	Нет	п. 8 ч. 2 ст. 22

Нужно ли НКО уведомление

Нужно. Среди исключений в части 2 статьи 22 некоммерческие организации не названы. Значит, фонд, ассоциация, ТСЖ, СНТ или религиозная организация, которые ведут списки членов, жертвователей, участников или получателей помощи в компьютере, обязаны уведомить Роскомнадзор. Не нужно только при обработке исключительно без средств автоматизации.

Что здесь обычно становится персональными данными у НКО (это примеры, а не перечень из закона):

Члены и участники: списки, реестры, протоколы собраний с фамилиями.
Жертвователи: имена, платёжные реквизиты, история платежей.
Получатели помощи и участники программ: заявки, анкеты, контакты.
Волонтёры и работники. Правила обработки данных работников в Трудовом кодексе собраны в статьях 86–90, об ответственности работника написано в статье про ответственность работника за разглашение персональных данных.

Для общественных объединений и религиозных организаций статья 10 закона допускает обработку специальных категорий данных их членов для законных целей из учредительных документов, если данные не распространяются без письменного согласия (п. 5 ч. 2 ст. 10). Это вопрос основания обработки, а не освобождение от уведомления.

Штрафы: чем различаются АО и НКО

Здесь главное разночтение. Примечания 2 и 3 к статье 13.11 КоАП действуют только для частей 10–18 и определяют, кого называет закон.

Должностное лицо в частях 10–18 это должностное лицо государственного или муниципального органа либо некоммерческой организации (примечание 2).
Юридическое лицо в частях 10–18 это оператор, не являющийся государственным или муниципальным органом либо некоммерческой организацией (примечание 3).

Часть статьи 13.11	Организация	Должностное лицо
Ч. 10: неуведомление или опоздание	АО: от 100 до 300 тысяч рублей. НКО как организация: по примечанию 3 в этой части не названа	НКО: от 30 до 50 тысяч рублей. Руководитель АО в этой части по примечанию 2 не назван
Ч. 3: политика не опубликована	АО и НКО: от 30 до 60 тысяч рублей	от 6 до 12 тысяч рублей
Ч. 2: обработка без письменного согласия там, где оно обязательно	АО и НКО: от 300 до 700 тысяч рублей	от 100 до 300 тысяч рублей

Это буквальное чтение текста. Мы не приводим судебной практики по применению примечаний к НКО и АО, поэтому формулируем осторожно. Для частей 2 и 3 примечания 2 и 3 не действуют, там «юридическое лицо» и «должностное лицо» понимаются по общим правилам. По части 10 «300 тысяч» это верхняя граница, а не фиксированная сумма. Срок давности по делам в области персональных данных один год (ч. 1 ст. 4.5 КоАП). Все части статьи собраны в материале о штрафах за персональные данные.

Что ещё нужно АО и НКО кроме уведомления

Ответственный. Оператор, являющийся юридическим лицом, назначает ответственного за организацию обработки (ч. 1 ст. 22.1). Он получает указания от исполнительного органа и подотчётен ему (ч. 2).
Политика. Её нужно опубликовать, а если данные собираются через сайт, то на страницах сайта (ч. 2 ст. 18.1).
Локальные акты среди мер оператора-юрлица (п. 2 ч. 1 ст. 18.1). Состав мер оператор определяет сам.
Согласия там, где без них нельзя. С 1 сентября 2025 года они оформляются отдельно от иных документов (ч. 1 ст. 9).

Что должно быть на сайте, расписано в статье о персональных данных на сайте. Сведения об ответственном и его контакты попадают в общедоступный реестр, как искать запись, описано в статье про реестр операторов.

Как подать и в какие сроки

Подача идёт на портале pd.rkn.gov.ru: на бумаге, с усиленной квалифицированной подписью или через вход с Госуслугами (ЕСИА). Для ЕСИА нужна подтверждённая учётная запись, привязанная к организации. Если подписывает не руководитель, при подаче с электронной подписью прикладывается машиночитаемая доверенность. Подача бесплатна (ч. 5 ст. 22), запись вносят в реестр в течение 30 дней с даты поступления (ч. 4). Порядок по шагам в статье как подать уведомление в Роскомнадзор, изменения сведений подаются до 15-го числа следующего месяца, подробности в статье об изменении уведомления. Общую картину по всем операторам даёт основная статья об уведомлении, а предпринимателям подойдёт статья об уведомлении для ИП.

Как мы помогаем

Уведомление в Роскомнадзор под ключ стоит 4 900 ₽. Мы разберём цели, данные и системы организации, заполним уведомление по каждой цели, опишем меры защиты и сведения об ответственном, подадим вместе с вами и ответим на запрос уточнений без доплаты. Вход на портал делает ваш руководитель, пароли и ключи электронной подписи нам не передаются. Подготовка и подача занимают 1–2 дня после получения ваших данных, запись вносит Роскомнадзор, по закону до 30 дней.

Если нужны документы, документы по 152-ФЗ стоят 9 900 ₽: политика, согласия, приказ об ответственном и локальные акты под вашу организацию, правки до вашего «принимаю». Пакет «Старт» с уведомлением, документами и документами для сайта: 14 900 ₽ вместо 18 700 ₽, он описан на странице услуги ФТИ. Держать сроки и изменения под контролем помогает сопровождение по персональным данным: 1 990 ₽ в месяц.

Уведомление в Роскомнадзор, документы по 152-ФЗ и документы для сайта · одним договором

Пакет «Старт» для организации: 14 900 ₽ вместо 18 700 ₽

Посмотреть пакет →

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Нужно ли акционерному обществу уведомлять Роскомнадзор об обработке персональных данных?

Да. Оператор уведомляет Роскомнадзор до начала обработки (ч. 1 ст. 22 закона № 152-ФЗ). Среди исключений из части 2 акционерные общества не названы. Не нужно только при обработке исключительно без средств автоматизации.

Какой штраф АО за неуведомление Роскомнадзора?

От 100 до 300 тысяч рублей по части 10 статьи 13.11 КоАП. Акционерное общество это коммерческая организация, поэтому для него по примечанию 3 «юридическое лицо» в части 10 это оператор, не являющийся госорганом или НКО. Это верхняя граница, а не фиксированная сумма.

Является ли акционерное общество коммерческой организацией?

Да. Хозяйственные общества признаются корпоративными коммерческими организациями и создаются в форме акционерного общества или ООО (п. 1 и 4 ст. 66 ГК РФ). Коммерческие организации создаются в том числе в форме хозяйственных обществ (п. 2 ст. 50 ГК РФ).

Нужно ли НКО подавать уведомление в Роскомнадзор?

Да, если данные членов, жертвователей, участников или работников обрабатываются с использованием средств автоматизации. НКО в числе исключений части 2 статьи 22 не названы.

Кто отвечает за неуведомление в НКО по КоАП?

По буквальному тексту части 10 статьи 13.11 и примечаний 2 и 3 штраф назван для должностного лица НКО: от 30 до 50 тысяч рублей. Организация-НКО как «юридическое лицо» в частях 10–18 не названа. Судебной практики по этому вопросу мы не приводим.

Нужен ли НКО ответственный за обработку персональных данных?

Да, если НКО является юридическим лицом: статья 22.1 обязывает оператора-юрлицо назначить ответственного. Он получает указания от исполнительного органа организации и подотчётен ему. Сведения о нём указываются в уведомлении и видны в реестре.

Есть ли особые правила про персональные данные акционеров?

В статьях закона № 152-ФЗ, которые мы проверяли для этой статьи, акционерные общества отдельно не выделены. Данные акционеров-граждан это обычные персональные данные: любая информация о физическом лице (п. 1 ст. 3). Специальные нормы о ведении реестра акционеров мы не проверяли и не рассматриваем.

Можно ли обрабатывать данные членов НКО без согласия?

Это вопрос основания обработки, не уведомления. Для общественных объединений и религиозных организаций пункт 5 части 2 статьи 10 допускает обработку специальных категорий данных членов для целей из учредительных документов при условии, что данные не распространяются без письменного согласия. Основания для обычных данных перечислены в статье 6.

Сколько стоит подача уведомления для АО и НКО?

Государству ничего: закон не возлагает на оператора расходов по рассмотрению уведомления и внесению сведений в реестр (ч. 5 ст. 22). Платить можно только за подготовку и подачу. Запись вносят в течение 30 дней.

Где подготовить уведомление для организации и сколько это стоит у ФТИ?

Уведомление в Роскомнадзор под ключ стоит 4 900 ₽: разбор, заполнение по каждой цели, подача и ответ на запрос уточнений без доплаты. Вход на портал делает ваш руководитель, пароли и ключи нам не передаются. Пакет «Старт» с документами по 152-ФЗ и документами для сайта: 14 900 ₽ вместо 18 700 ₽.