С 30 мая 2025 года увеличиваются штрафы за нарушение закона № 152-ФЗ «О персональных данных». Это значит, что всем организациям, ИП и самозанятым, которые обрабатывают персональные данные (ПД), необходимо официально подать уведомление в Роскомнадзор, чтобы попасть в реестр операторов ПД.
Многие теряются, как правильно заполнить форму — особенно физлица и самозанятые. Поэтому делимся пошаговой инструкцией, которая поможет вам без ошибок оформить уведомление и избежать штрафов.
Способы подачи уведомления
Есть три варианта:
- В бумажном виде — распечатать и отнести/отправить в территориальное управление Роскомнадзора.
- С электронной подписью (ЭЦП) — заполняете онлайн, подписываете с помощью ЭЦП (требуется плагин «КриптоПро»).
- Через Госуслуги (ЕСИА) — самый простой способ для ИП и самозанятых. Авторизуйтесь и заполните онлайн-форму.
⚠️ Если отправляете от имени организации, ваш аккаунт на Госуслугах должен быть связан с ней
Кому необходимо подавать уведомление?
✅ Самозанятым, которые:
- принимают заказы через мессенджеры;
- ведут список клиентов (даже в телефонной книге);
- хранят ФИО и телефоны на компьютере;
- делают рассылки и напоминания;
- принимают оплату с отображением данных клиентов.
✅ ИП и компаниям, которые:
- собирают данные через сайт (формы обратной связи, заявки);
- ведут клиентскую базу;
- делают email или SMS-рассылки;
- хранят данные сотрудников;
- используют Яндекс.Метрику, ВК-пиксель и другие системы аналитики
Как подать уведомление в Роскомнадзор
Шаг 1. Перейдите на сайт
Зайдите в раздел «Реестр операторов персональных данных» на сайте Роскомнадзора → выберите «Электронные формы заявлений».
Шаг 2. Выберите способ подачи:
- Через Госуслуги — самый удобный вариант, если у вас подтвержденная учётная запись
Шаг 3. Авторизуйтесь через Госуслуги
Если вы ИП, войдите как индивидуальный предприниматель. Если вы самозанятый или физлицо — входите как физическое лицо.
Шаг 4. Заполняем сведения об операторе
Укажите свои ФИО, паспортные данные, адрес, ИНН и контактную информацию. Для ИП и юрлиц — дополнительно наименование, ОГРН и другие реквизиты.
Шаг 5. Регионы обработки
Для агентов — лучше выбрать «Все субъекты РФ».
Шаг 6. Указываем цели обработки ПД
Здесь важно выбрать только те цели, которые реально применимы к вашей деятельности. Не ставьте галочки «на всякий случай» — это может сыграть против вас при проверке.
Примеры целей:
- Ведение договоров с клиентами (актуально для самозанятых и ИП)
- Предоставление услуг
- Ведение бухгалтерии и кадрового учета
- Работа с веб-аналитикой (например, Яндекс.Метрика)
Шаг 7. Категории персональных данных
Укажите, какие именно данные вы обрабатываете:
- ФИО
- Телефон
- Email
- Паспортные данные
- И т. д.
Выбирайте только то, что действительно собираете.
Шаг 8. Категории субъектов
Указывайте клиенты, сотрудники, выгодоприобретатели.
Шаг 9. Правовые основания
Чаще всего «исполнение договора» или «согласие субъекта».
Шаг 10. Способы обработки
Укажите автоматизированная, смешанная, с передачей через интернет.
Шаг 11. Меры по защите персональных данных
Выберите или допишите меры, которые вы применяете:
- Использование паролей, двухфакторной авторизации
- Использование антивирусов
- Хранение ПД на защищённых носителях
Шаг 12. Сведения о базе данных
Укажите, где именно находится база данных с персональными данными (например, отечественный облачный сервис).
Что еще указывать в форме:
- Ответственное лицо — чаще всего это вы сами.
- Дата начала обработки — можно указать задним числом (например, дату начала деятельности).
- Условие прекращения обработки — «Прекращение деятельности».
- Место хранения данных — желательно использовать российские облачные сервисы или указать свой адрес.
- Удалите блок о доступе к муниципальным системам — он не нужен.
После заполнения:
- Подтвердите, что ознакомлены с порядком подачи.
- Нажмите «Отправить».
❗️ Обратите внимание
- Если у вас есть сайт — обязательно разместите на нём политику обработки персональных данных.
- Google Диск, Dropbox, Amazon — под запретом. Лучше использовать российские сервисы (например, Яндекс.Облако).
- Указывайте только реально используемые меры защиты, не добавляйте всё подряд.
Подача уведомления — это несложно. Главное — сделать это ДО начала обработки данных. Лучше потратить 30 минут сейчас, чем платить штраф потом. 😉