30 мая 2025 года.
Новостные ленты и деловые паблики кричат в один голос:
«Если ты не подал уведомление в Роскомнадзор — тебе конец!»
«Штрафы! Проверки! Блокировки!»
«Подай уведомление прямо сейчас, иначе...»
Стоп.
Перед тем как жать на тревожную кнопку и бежать в онлайн-реестр, давай разберёмся: нужно ли тебе это на самом деле?Что случилось?
С 30 мая ужесточили правила для тех, кто обрабатывает персональные данные. Это касается не только крупных компаний, но и ИП, самозанятых, экспертов с лендингами и фрилансеров.Теперь Роскомнадзор не просто «пугает», а реально проверяет, и проверяет не всех подряд, а точечно и по заявлению.
Но массовая паника — как обычно — началась раньше, чем кто-либо понял, что происходит.Кто должен подавать уведомление?
Разбираем конкретно и по делу:
Ты ИП или юрлицо с наёмными сотрудниками
Да. Подавать нужно. Это закон.
Ты самозанятый и у тебя есть форма на сайте: “Оставьте заявку”
Да. Ты уже оператор персональных данных, если собираешь имена, телефоны, e-mail.
Ты оказываешь онлайн-услуги от 10 000 рублей
Сумма предполагает наличие договора. А договор — это уже сбор и хранение персональных данных.
Ты ведёшь клиентскую базу (в таблицах, CRM, в блокноте — неважно)
Да. Обрабатываешь — значит обязан.А кому не нужно паниковать?
Если ты: Не собираешь данные системно. Не ведёшь сайт. Не хранишь базы клиентов. Просто переписываешься с заказчиком в мессенджере. Ты не являешься оператором персональных данных.
Значит, уведомление тебе подавать не нужно. И штрафов бояться не стоит.Но я всё равно хочу подать. А вдруг пригодится?
Стоп.
Ты должен понимать: подача уведомления — это не формальность.
Ты подтверждаешь, что у тебя уже есть:
Политика обработки персональных данных
Назначенные ответственные
Журнал инцидентов
Приказы о мерах защиты
Договоры с третьими лицами
Механизмы удаления данных по запросуЕсли этого нет — ты сам себе роешь яму.
Формально ты признал, что обрабатываешь данные, но при проверке не подтвердил защиту — и получаешь штраф. Или хуже.Вот немного статистики
По данным Роскомнадзора за 2024 год:
Подано более 400 000 уведомлений
Только 30% подающих реально подготовили все документы
53% проверок — по жалобе клиентов
41% нарушений — это отсутствие политики обработки
Штрафы — от 30 000 до 75 000 рублейИ это без учёта потери доверия, блокировки домена и «черной метки» от госорганов.Что делать?
Вот чек-лист:
Проверь: реально ли ты обрабатываешь персональные данные?
Если да — собери документы, настрой процессы, обеспечь безопасность
И только после этого — подавай уведомление
Если нет — не создавай себе проблем из воздухаПаника в бизнесе — не стратегия.
Стратегия — это ясность, системность, и юридическая чистота.А если я не понимаю, попадаю ли я под закон?
Тогда лучше не гадать.
Обратись к специалисту. Или хотя бы прочитай разбор от людей, которые не занимаются массовым хайпом, а помогают разобраться.
Потому что “все побежали — и я” — это не позиция.
Это путь к штрафам, стрессу и бессмысленной суете.Финал
Роскомнадзор — не чудовище. И персональные данные — не повод для истерики. Но это неотъемлемая часть бизнеса в 2025 году.
И если ты решил расти, масштабироваться, работать с клиентами — ты просто обязан понимать, как их защищать. Не подавай «на всякий случай».
Наведи порядок — и тогда уже принимай взвешенные решения.
Автор: Наталья Котлова
Маркетолог, эдвайзер, стратег. Помогаю предпринимателям и экспертам выстраивать маркетинговую и юридическую систему, которая работает не «на хайпе», а на результат. Специализация — упаковка продуктов, воронки продаж, автоматизация процессов и рост прибыли.