2,5 миллиона компаний уже уведомили Роскомнадзор. А вы?

Каждую неделю разбираем, как сайту приводить клиентов без рекламного бюджета: поиск, статьи, ответы нейросетей. Новые разборы выходят в блоге - загляните, если тема ваша.

Что это за уведомление и почему все о нём заговорили?

Коротко. По статье 22 закона «О персональных данных» оператор обязан уведомить Роскомнадзор до начала обработки данных. Обязанность старая, но с 30 мая 2025 года за молчание появился отдельный штраф - и реестр вырос на миллионы записей.

Сама норма не новая: статья 22 закона 152-ФЗ говорит, что оператор «до начала обработки персональных данных обязан уведомить уполномоченный орган» - то есть подать уведомление Роскомнадзора об обработке персональных данных ещё до того, как данные начали собираться. До сентября 2022 года у обязанности было девять исключений, и почти весь малый бизнес под них попадал. Потом закон 266-ФЗ исключения срезал - осталось три, и под них бизнес с сайтом уже не попадает.

Но до 2025 года за молчание почти ничего не было: неподачу квалифицировали по общей статье о непредставлении сведений, для компаний это 3-5 тысяч рублей, часто - просто предупреждение. С 30 мая 2025 года действует отдельный состав - и суммы выросли в десятки раз.

Рынок отреагировал мгновенно: за два месяца после вступления штрафов в силу реестр операторов вырос более чем на 1,3 миллиона записей - с миллиона в мае до 2,4 миллиона в июле, а по итогам 2025 года в нём больше 2,5 миллиона операторов. Значительная часть бизнеса при этом всё ещё не в реестре.

Сразу оговорка: мы не юристы, это разбор законов с ссылками на первоисточники, а не юридическая консультация. По сложным случаям - к профильному юристу.

Кто обязан подать?

Коротко. Практически любой бизнес. Форма заявки на сайте, счётчик посещаемости, один сотрудник по трудовому договору, клиентская база в CRM или Excel - каждый из этих пунктов уже делает вас оператором персональных данных.

Проверьте себя по списку - достаточно одного «да»:

На сайте есть форма заявки, обратной связи или подписки - вы собираете имена, телефоны, почту.
Стоит счётчик посещаемости. Файлы cookie и идентификаторы посетителей Роскомнадзор на практике относит к персональным данным - подробный разбор у юристов на Право.ru.
Есть хотя бы один сотрудник по трудовому договору - кадровый учёт это тоже обработка.
Клиенты записаны в CRM, таблице, онлайн-кассе или почтовой рассылке.

Исключений в части 2 статьи 22 осталось три, и рабочее из них по сути одно: обработка «исключительно без использования средств автоматизации» - то есть только на бумаге. Любой сайт, CRM, Excel или почта - уже автоматизация, так что для бизнеса с сайтом это исключение не работает. Касается всех форм: компаний, ИП и самозанятых с клиентской базой.

Директор по b2b «Дом.ру Бизнес» Антон Казарин формулирует границу просто:

«Малый бизнес попадает под действие закона, если ведёт клиентскую базу, отправляет email-рассылки или хранит данные сотрудников».
- Антон Казарин, «Дом.ру Бизнес», «Деловой Петербург»

Какой штраф за молчание?

Коротко. С 30 мая 2025 года непредставление уведомления - отдельное нарушение по части 10 статьи 13.11 КоАП. Гражданам - от 5 до 10 тысяч, должностным лицам - от 30 до 50 тысяч, компаниям и ИП - от 100 до 300 тысяч рублей.

Точные вилки из части 10 статьи 13.11 КоАП:

Кто	Штраф за неподачу уведомления
Граждане (включая самозанятых)	5 000 - 10 000 ₽
Должностные лица	30 000 - 50 000 ₽
ИП	100 000 - 300 000 ₽ (по примечанию к статье отвечают как юрлица)
Юридические лица	100 000 - 300 000 ₽

Отдельно про строку с ИП: примечание к статье 13.11 прямо приравнивает предпринимателей к юрлицам - «у меня маленькое ИП» здесь не смягчение.

Для малого и среднего бизнеса при первом нарушении штраф может быть заменён предупреждением по статье 4.1.1 КоАП - но именно «может»: это право, а не обязанность, и повторное нарушение уже точно будет стоить денег.

Подача самого уведомления при этом бесплатна и занимает вечер. Асимметрия очевидная: вечер работы против штрафа до 300 тысяч.

Пока вы наводите юридический порядок, стоит проверить и коммерческую сторону сайта. Бесплатный разбор за пару минут покажет, где сайт теряет клиентов, - юр-минимум и заявки лучше чинить одним заходом.

Бесплатный разбор сайта, без регистрации. За пару минут проверит, видно ли ваш сайт в поиске и в ответах нейросетей, и покажет 3-5 главных проблем простым языком. Проверить свой сайт →

Как подать: три способа

Коротко. Уведомление подаётся бесплатно через портал pd.rkn.gov.ru - электронно с Госуслугами или электронной подписью, либо бумагой по почте. Роскомнадзор вносит вас в реестр в течение 30 дней.

Порядок такой:

Сначала проверьте, нет ли вас в реестре: на pd.rkn.gov.ru есть поиск по ИНН. Бывает, уведомление подавали давно - тогда нужно лишь актуализировать сведения.
Откройте форму уведомления на том же портале (раздел «Реестр операторов»).
Выберите способ подачи: через Госуслуги (самый быстрый), с усиленной квалифицированной электронной подписью - или распечатать заполненную форму и отправить почтой в своё территориальное управление Роскомнадзора.
Заполните форму (что писать - в следующем разделе), подпишите и отправьте. Госпошлины нет.
В течение 30 дней Роскомнадзор вносит сведения в публичный реестр - проверьте себя по ИНН ещё раз.

Если сведения окажутся неполными, придёт запрос на уточнение - на ответ даётся 30 дней, иначе уведомление вернут без внесения в реестр.

Что писать в форме?

Коротко. Реквизиты, цели обработки, категории данных и людей, правовые основания, меры защиты, ответственный за обработку и адрес, где физически живёт база с данными россиян, - по закону она должна находиться в России.

Состав сведений задан частью 3 статьи 22, форма - приказом Роскомнадзора № 180. Основные поля:

Реквизиты: наименование или ФИО, ИНН, адрес.
Цели обработки - отдельно по каждой: кадры, клиенты, посетители сайта.
Категории данных (ФИО, телефон, почта) и категории людей (сотрудники, клиенты).
Правовое основание: статьи законов, договор, согласие.
Меры защиты данных и ответственный за организацию обработки с контактами.
Дата начала обработки и условие прекращения.
Адрес места нахождения базы данных с данными граждан РФ - сервер или хостинг должен быть в России (требование локализации из закона).

Звучит объёмно, но для типового малого бизнеса с сайтом заполнение - вечер работы. Если поменяются сведения (адрес, цели, ответственный) - об изменениях нужно сообщить не позднее 15-го числа следующего месяца.

Три ошибки, из-за которых уведомление не спасает

Коротко. Подать задним числом не выйдет - дата начала обработки не может быть раньше даты уведомления; неполная форма вернётся без внесения в реестр; а письма «от Роскомнадзора» с реквизитами для оплаты - фейк мошенников.

Подать «задним числом». В свежей судебной практике по части 10 статьи 13.11 суд прямо указал: из статьи 22 следует, что дата начала обработки не может предшествовать дате подачи уведомления. Если вписать в форму, что обрабатываете данные «с 2023 года», - это признание просрочки, а не защита.
Заполнить кое-как. Неполные сведения - запрос на уточнение, 30 дней, и если не ответить, в реестр вас не внесут: формально уведомления как не было.
Поверить письму «от РКН». Мошенники рассылают письма «о нарушениях на сайте» с требованием оплаты. Настоящий Роскомнадзор действует через протокол и постановление, а не через письмо с реквизитами.

С чего начать на этой неделе

Коротко. Три шага - проверить себя в реестре по ИНН, выписать цели обработки и категории данных по своему бизнесу, подать уведомление через Госуслуги. Всё вместе - вечер, дешевле любого штрафа.

Проверьте себя в реестре на pd.rkn.gov.ru по ИНН - пять минут.
Выпишите, какие данные и зачем вы реально собираете: формы на сайте, сотрудники, клиентская база. Это и есть заготовка для полей формы.
Подайте уведомление через Госуслуги и через месяц проверьте себя в реестре ещё раз.

И помните, что уведомление - только один пункт юридического минимума сайта. Что ещё должно быть рядом с формой заявки - политика, согласия, и что бывает без них, - мы разбирали в статье про штрафы за форму заявки.

А чтобы форма не только соответствовала закону, но и приносила заявки, пройдитесь по проверке сайта за вечер. Заложить всё правильно с самого начала дешевле, чем переделывать: сколько стоит сайт, сделанный сразу нормально, мы тоже считали.

Источники

- Статья 22 закона 152-ФЗ «О персональных данных» (КонсультантПлюс)
- Статья 13.11 КоАП РФ, часть 10 (КонсультантПлюс)
- Федеральный закон от 30.11.2024 № 420-ФЗ (официальное опубликование)
- Гарант, о новой редакции статьи 22 с 01.09.2022
- 1С (buh.ru), штрафы за персональные данные с 30 мая 2025
- «Деловой Петербург», рост реестра операторов (2025)
- Роскомнадзор (офиц. группа ПФО), итоги реестра 2025
- Право.ru, позиция РКН по cookie
- Судебная практика по ч. 10 ст. 13.11
- «Генеральный директор», фейковые письма «от РКН»

Пока наводите порядок в документах - проверьте и то, за что сайт отвечает перед клиентами: бесплатный разбор за пару минут покажет, видно ли вас в поиске и где теряются заявки.