Сначала факты об обработке. Затем форма. После — постоянное обновление.
Кому нужно
Уведомление — базовое правило, исключения узкие
По части 1 статьи 22 Федерального закона № 152‑ФЗ оператор до начала обработки персональных данных уведомляет Роскомнадзор, если не относится к одному из прямо перечисленных исключений.
Оператором может быть организация, ИП, самозанятый или физическое лицо, если именно он определяет цели, состав данных и действия с ними. Название тарифа хостинга, размер бизнеса и отсутствие личного кабинета не решают вопрос. Даже простая заявка «имя + телефон» уже означает сбор и последующую обработку данных.
Пункты 1–6 части 2 статьи 22 утратили силу ещё с 1 сентября 2022 года. Поэтому советы «работники», «договор» или «общедоступные данные — можно не уведомлять» без проверки актуальной редакции опасны. В действующей норме остались специальные исключения для отдельных государственных систем, исключительно неавтоматизированной обработки и транспортной безопасности.
Если данные приходят через веб‑форму, интернет‑магазин, аналитику, CRM, почту, чат или серверные журналы, обработка почти всегда автоматизирована хотя бы частично. При сомнении фиксируйте конкретный процесс и проверяйте его по действующей норме, а не по общему описанию бизнеса.
До формы
Соберите карту обработки, иначе уведомление получится фиктивным
Форма уведомления — итог инвентаризации, а не способ её заменить. Пройдите путь данных от браузера до удаления и составьте по каждой цели отдельную строку.
- Цель: например, ответ на обращение, исполнение договора, рассылка или кадровый учёт.
- Категории субъектов: посетители, клиенты, представители контрагентов, сотрудники, кандидаты.
- Точный перечень данных: имя, телефон, e‑mail, IP, cookie‑идентификатор, содержание обращения.
- Правовое основание: конкретная норма закона, договор или согласие — применительно к цели.
- Действия и способы: сбор, запись, хранение, уточнение, передача, блокирование, удаление; автоматизированно или смешанно.
- Системы и подрядчики: сайт, сервер, CRM, почта, аналитика, коллтрекинг, резервные копии.
- Место базы данных и сведения о трансграничной передаче.
- Срок либо проверяемое условие прекращения обработки.
Цель не должна звучать как «ведение деятельности» или «иные цели». Она определяет допустимый состав данных и срок хранения. Например, для ответа на вопрос дата рождения обычно избыточна, а бессрочное хранение заявки «на всякий случай» не объясняется самой целью.
Заполнение
Что переносится в уведомление
Статья 22 требует сведения об операторе, целях, мерах по статьям 18.1 и 19, ответственном лице, дате начала, сроке или условии прекращения, трансграничной передаче, месте базы и обеспечении безопасности. Для каждой цели отдельно указываются категории данных и субъектов, правовое основание, действия и способы обработки.
| Поле | Что проверить | Плохой вариант |
|---|---|---|
| Цель | Связана с реальным процессом и документами | «Любые законные цели» |
| Данные | Совпадают с формами, CRM и логами | Только ФИО, когда собираются телефон, IP и e‑mail |
| Основание | Подходит именно этой цели | Согласие указано автоматически для всего |
| База | Указано фактическое размещение первичного накопления | Адрес офиса вместо сервера/ЦОД |
| Меры | Соответствуют реально внедрённым контролям | Копирование шаблонного перечня без внедрения |
Не публикуйте в открытых документах секреты, адреса административных панелей и детальную схему защиты. Но и фраза «принимаются все меры» не заменяет содержательного описания организационных и технических мер.
Подача
Как отправить и что сохранить
Используйте актуальную форму на официальном портале персональных данных Роскомнадзора. Способ подписания зависит от выбранного канала: бумажный документ или электронный документ, подписанный уполномоченным лицом. Интерфейс портала может меняться, поэтому перед подачей сверяйте подсказки самой формы.
- Проверьте реквизиты оператора и полномочия подписанта.
- Сопоставьте каждую цель с внутренней картой обработки.
- Сделайте контрольную выгрузку и вычитайте её отдельно от веб‑формы.
- Отправьте уведомление допустимым способом и сохраните подтверждение, номер, дату и финальную версию.
- После включения в реестр сравните опубликованные сведения с отправленными.
Роскомнадзор вносит сведения в реестр в течение 30 дней с даты поступления уведомления; неполные или недостоверные сведения могут потребовать уточнения. Подача бесплатна.
После подачи
Реестр нужно поддерживать в актуальном состоянии
Если меняются сведения из уведомления — например, появляется новая цель, CRM, адрес базы или трансграничная передача, — оператор сообщает обо всех изменениях не позднее 15‑го числа месяца, следующего за месяцем изменений. О прекращении обработки уведомляют в течение 10 рабочих дней.
Добавьте проверку уведомления в процесс запуска интеграций. Маркетолог не должен подключать новый виджет, а разработчик — переносить базу до проверки карты данных, договоров, локализации и необходимости обновить реестр.
Само присутствие в реестре не подтверждает полное соответствие 152‑ФЗ. Отдельно нужны правовые основания, публичная политика, корректные формы, поручения обработчикам, локализация, меры защиты, сроки удаления, ответы субъектам и процедура инцидентов.
FAQ
Частые вопросы
Нужно ли уведомление ИП или самозанятому с одной формой?
Статус и размер бизнеса сами по себе не освобождают. Если лицо определяет цели и средства автоматизированной обработки персональных данных, нужно проверить обязанность по статье 22 и узкие исключения части 2.
Можно сначала начать собирать заявки, а уведомить потом?
Общее правило требует уведомить до начала обработки. Для нового проекта правильная последовательность — инвентаризация, документы и меры, уведомление, затем запуск сбора.
Регистрация в реестре заменяет политику и согласие?
Нет. Реестр отражает уведомление оператора, но не отменяет остальные обязанности и не является сертификатом соответствия.
Когда обновлять сведения?
Не позднее 15-го числа месяца, следующего за месяцем изменения. При прекращении обработки — в течение 10 рабочих дней с даты прекращения.
Первоисточники
Документы и руководства
- Статья 22 Федерального закона № 152-ФЗ — состав, сроки и исключения
- Портал персональных данных Роскомнадзора — официальные формы уведомлений
- Статья 18.1 Федерального закона № 152-ФЗ — меры оператора
Дата проверки: 25 августа 2026. Нормы, ставки, интерфейсы ведомств и условия сервисов могут измениться. Перед юридически или финансово значимым решением сверьте актуальную редакцию первоисточника и обстоятельства вашей организации.
