Подача уведомления в Роскомнадзор — первая и обязательная процедура для большинства операторов персональных данных. С 1 сентября 2025 года форма уведомления существенно изменилась, а ошибки при заполнении могут привести к отказу во внесении в реестр и последующим штрафам.
Реальный кейс: IT-компания трижды подавала уведомление в РКН и получала отказ из-за несоответствия описания мер защиты данных. Только после привлечения специалистов удалось правильно заполнить форму и пройти регистрацию с четвертой попытки.
Кто должен подавать уведомление в 2025 году?
Уведомление обязаны подавать все операторы, кроме случаев, когда обработка:
-
Осуществляется для исполнения договора с субъектом
-
Ведутся только трудовые отношения
-
Собраны только ФИО
-
Данные обезличены
-
Обработка осуществляется для однократного пропуска
⚠️ Важно: Освобождение от уведомления не отменяет обязанность соблюдать все остальные требования 152-ФЗ!
Новые разделы уведомления с 2025 года:
-
Сведения о трансграничной передаче — подробное описание всех иностранных сервисов
-
Информация о биометрических данных — отдельный блок с описанием систем
-
Детализация мер защиты — конкретное описание технических и организационных мер
-
Сведения о локализации данных — подтверждение хранения в РФ
-
Информация об ответственных лицах — ФИО и контакты
Пошаговая инструкция по заполнению:
Шаг 1: Подготовка документов
-
Выписка из ЕГРЮЛ/ЕГРИП
-
Перечень целей обработки
-
Описание мер защиты
-
Сведения об обработчиках
Шаг 2: Заполнение разделов формы
-
Раздел 1: Сведения об операторе (автоподстановка из ЕГРЮЛ)
-
Раздел 2: Цели обработки (максимально детально)
-
Раздел 3: Категории данных (отмечать все используемые)
-
Раздел 4: Меры защиты (развернутое описание)
-
Раздел 5: Трансграничная передача (честное указание всех сервисов)
Шаг 3: Подача и отслеживание
-
Электронная подпись через Госуслуги
-
Отслеживание статуса в личном кабинете
-
Срок рассмотрения — до 30 дней
Типичные ошибки при заполнении:
❌ Слишком общие цели обработки
Неверно: "Для оказания услуг"
Правильно: "Для заключения и исполнения договоров на оказание консультационных услуг, включая обработку заявок и обратную связь"
❌ Неполный перечень данных
Неверно: Отмечаются только основные категории
Правильно: Отмечаются ВСЕ обрабатываемые данные, включая технические (IP-адреса, cookie)
❌ Некорректное описание мер защиты
Неверно: "Используются меры защиты"
Правильно: "Используется антивирусная защита, парольная политика, разграничение прав доступа, резервное копирование"
Чек-лист перед подачей уведомления:
-
Все разделы заполнены полностью
-
Цели обработки конкретизированы
-
Отмечены все категории данных
-
Указаны все обработчики
-
Описаны реальные меры защиты
-
Честно указана трансграничная передача
-
Проверены реквизиты оператора
Кейс: Успешная подача уведомления для интернет-магазина
Проблема: Магазин получал отказы из-за формального описания мер защиты
Решение:
-
Детализировали цели обработки под каждый бизнес-процесс
-
Подготовили развернутое описание мер защиты
-
Указали всех обработчиков (CRM, почта, колл-центр)
-
Подтвердили локализацию данных в РФ
Результат: Уведомление принято с первого раза, компания внесена в реестр.
FAQ по уведомлению в РКН:
Вопрос: Что делать, если получен отказ?
Ответ: Исправить указанные замечания и подать уведомление заново.
Вопрос: Нужно ли подавать новое уведомление при смене директора?
Ответ: Нет, но нужно внести изменения в существующее уведомление.
Вопрос: Как проверить, внесены ли мы в реестр?
Ответ: Через раздел "Реестр операторов" на портале pd.rkn.gov.ru по ИНН или ОГРН.
Наша услуга "Подача уведомления в РКН под ключ" включает:
-
Консультацию по необходимости уведомления
-
Подготовку всех формулировок
-
Заполнение и подачу формы
-
Сопровождение до получения номера в реестре