Уведомление в Роскомнадзор об обработке персональных данных — образец 2026
Образец содержания уведомления в Роскомнадзор об обработке персональных данных по ст. 22 152-ФЗ и форме приказа РКН № 180: цели, категории, меры, место базы данных, сроки подачи.
- 152-ФЗ, ст. 22
- Приказ РКН № 180
- КоАП, ст. 13.11, ч. 10
Коротко. До начала обработки персональных данных оператор уведомляет Роскомнадзор, и сведения о нём попадают в реестр операторов. Освобождены немногие: например, те, кто обрабатывает данные исключительно без средств автоматизации. Уведомление подают по форме, утверждённой приказом Роскомнадзора от 28.10.2022 № 180, обычно электронно; изменения сообщают не позднее 15-го числа следующего месяца. За неподачу — штраф по ч. 10 ст. 13.11 КоАП.
Структура документа
- Оператор: наименование, ИНН и ОГРН, адрес места нахождения и почтовый адрес
- Правовые основания и цели обработки
- Категории персональных данных, специальные категории и биометрия, категории субъектов
- Перечень действий и способы обработки
- Меры по ст. 18.1 и 19 152-ФЗ и сведения о безопасности по ПП № 1119: уровень защищённости
- Ответственный за организацию обработки: Ф. И. О. и контакты
- Дата начала и условие прекращения обработки, трансграничная передача
- Место нахождения базы данных с ПДн граждан России, применение СКЗИ
Состав всех уровней — на странице комплекта документов по персональным данным.
Зачем подавать уведомление
Реестр операторов — первое, что смотрит Роскомнадзор, когда решает, кого проверить, и первое, что проверяет по жалобе. Если организация обрабатывает данные, а в реестре её нет или сведения устарели, это нарушение само по себе, независимо от качества остальных документов. С 30 мая 2025 года за неподачу или опоздание с уведомлением действует отдельная часть 10 ст. 13.11 КоАП: для организаций — от 100 до 300 тысяч рублей.
Что в образце
Образец повторяет состав сведений ч. 3 ст. 22 152-ФЗ и формы из приказа Роскомнадзора № 180. Его удобно заполнить заранее, согласовать внутри организации и затем перенести в электронную форму на портале: поля портала совпадают с разделами образца.
Цели, основания и категории. Берутся из политики обработки и перечня обрабатываемых персональных данных — формулировки должны совпадать слово в слово, иначе инспектор увидит расхождение.
Меры защиты и уровень защищённости. Перечисляются меры по ст. 18.1 и 19 152-ФЗ: назначен ответственный за организацию обработки, утверждена политика, определён уровень защищённости по ПП № 1119, реализованы меры по приказу ФСТЭК № 21.
Место базы данных. Указывается адрес помещения или наименование и адрес ЦОД хостинг-провайдера. Базы с данными граждан России при их сборе должны находиться в России — это требование локализации ч. 5 ст. 18 152-ФЗ.
Трансграничная передача и СКЗИ. Если данные передаются за рубеж, об этом уведомляют отдельно до начала передачи по ст. 12 152-ФЗ. Сведения о средствах криптографической защиты указывают, если они применяются.
Как заполнить и подать
- Сверьте цели и категории с политикой и перечнем данных.
- Укажите ответственного с рабочими контактами — на эти адреса придут запросы Роскомнадзора.
- Заполните форму на портале персональных данных, подпишите и отправьте; сохраните подтверждение и номер в реестре.
- Поставьте напоминание: любое изменение — уведомление не позднее 15-го числа следующего месяца.
Частые ошибки
- Уведомление подано много лет назад и не обновлялось. Новые сервисы, сайт, хостинг — изменения сведений.
- В уведомлении одно, в политике другое. Цели и категории должны совпадать.
- Указана база за рубежом. Это прямое нарушение локализации и повод для проверки.
- Ответственный уволился. Контакты в реестре устарели — запросы Роскомнадзора уходят в пустоту, а сроки ответа идут.
Частые вопросы
Кто может не подавать уведомление?
Исключений после изменений 2022 года осталось мало: обработка исключительно без средств автоматизации, обработка в государственных системах для защиты безопасности государства и общественного порядка, обработка при обеспечении транспортной безопасности. Если у организации есть хотя бы компьютерный кадровый учёт или сайт с формами, уведомление нужно.
Что делать, если сведения изменились?
Подать уведомление об изменении сведений не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения: новые цели, категории данных, хостинг, ответственный. При прекращении обработки Роскомнадзор уведомляют в течение 10 рабочих дней.
Как подать уведомление?
Обычно — в электронной форме через портал персональных данных Роскомнадзора или Госуслуги с подписью, либо на бумаге в территориальное управление по месту нахождения организации. Образец из комплекта — текст для заполнения полей формы, а не самостоятельный бланк.