С 30 мая 2025 года в силу вступили изменения в законе о персональных данных. Теперь за отсутствие уведомления Роскомнадзора об обработке персональных данных компаниям грозит штраф до 300 000 рублей, а должностным лицам — до 50 000 рублей. Ведомство усилило надзор и массово рассылает предписания нарушителям. В этой статье — кто обязан подавать уведомление, что грозит за несоблюдение, и как сделать всё правильно.
👥 Кто обязан подавать уведомление
Уведомление в Роскомнадзор обязаны подать практически все, кто работает с персональными данными:
- Организации, ИП, самозанятые, собирающие данные через сайты, формы, CRM, приложения, мессенджеры.
- Работодатели, даже если в штате один человек (например, генеральный директор).
- Компании, передающие данные подрядчикам (бухгалтерия, колл-центр, служба доставки).
- Бизнес, обрабатывающий чувствительные категории данных (медицина, фитнес, биометрия, религия и др.).
На практике, почти весь современный бизнес попадает под обязанность уведомления. Даже парикмахер-самозанятый, который записывает клиентов в телефон, формально является оператором персональных данных.
⚠️ Что грозит за неподачу уведомления
- Штраф до 300 000 ₽ для организаций (ст. 13.11 КоАП РФ)
- Предписание Роскомнадзора и внеплановая проверка
- Риск блокировки сайта при грубых нарушениях
- Недопуск к госзакупкам и потеря доверия клиентов
📝 Как подать уведомление в 2025 году
Есть три способа:
- Через сайт Роскомнадзора (бумажно) — распечатать, подписать и отправить почтой.
- Через сайт РКН с УКЭП — заполнить форму онлайн и подписать электронной подписью.
- Через Госуслуги — доступно организациям с подтвержденным аккаунтом.
После подачи уведомления Роскомнадзор вносит компанию в реестр операторов. Проверить себя можно через публичный поиск по ИНН.
❗ Частые ошибки и как их избежать
- Подача после начала обработки данных — штраф, как за полное отсутствие.
- Неполное указание целей и категорий данных — формальное нарушение.
- Забыли сообщить об изменениях — нужно подавать корректировку.
- Нет политики конфиденциальности на сайте — до 60 000 ₽ штраф.
- Нет внутреннего пакета документов — штраф и риск при проверке.
🆘 Что делать, если вы опоздали
- Подайте уведомление как можно скорее.
- Сопроводите это письмом в Роскомнадзор, если уже получили запрос.
- Приведите в порядок документацию, сайт, уведомления, согласия.
Если вы подаёте уведомление добровольно, без давления проверок, возможно ограничиться предупреждением (ч. 1 ст. 4.1.1 КоАП РФ).
🤝 Где получить помощь
Компания Роском 24:
На сайте roskom24.ru — чек-листы, образцы документов, бесплатная консультация эксперта.
✅ Заключение
Уведомление Роскомнадзора об обработке персональных данных — обязательная процедура с 2025 года. Не откладывайте: штрафы выросли, проверки стали массовыми. Подача уведомления — это не только юридическая обязанность, но и показатель ответственности перед клиентами и партнёрами. Оформите всё правильно, и вы обезопасите свой бизнес от ненужных рисков.