Уведомление РКН: кому нужно, как подать и что будет, если не подать

Что такое уведомление РКН

Уведомление о начале обработки персональных данных — это официальное информирование Роскомнадзора о том, что вы начали собирать и обрабатывать персональные данные пользователей.

По закону (ст. 22 ФЗ-152) все операторы персональных данных обязаны уведомить РКН в течение 30 дней с момента начала обработки.

Стоимость подачи: БЕСПЛАТНО (госпошлина не взимается)

Кому нужно подавать уведомление

✅ ОБЯЗАНЫ уведомить РКН:

Интернет-магазины (если собираете ФИО, телефон, email, адрес)
Сайты с формами (обратная связь, подписка, регистрация)
Email-рассылки (даже на 10 подписчиков)
Организации с сотрудниками (любое количество, если >50 человек)
Программы лояльности (бонусные карты, накопительные системы)
Маркетплейс-продавцы (если ведете собственную базу клиентов)
CRM-системы с клиентской базой

❌ НЕ НУЖНО уведомлять:

Исключения из ч.2 ст.22 ФЗ-152:

Обработка ПДн физлицами для личных нужд (личный блокнот с контактами)
Только трудовые отношения (≤50 человек) — НО! Как только появились клиенты — нужно уведомление!
Госорганы, суды, МВД (в рамках полномочий)
Политические партии, религиозные организации (только членов)
Обезличенные данные для статистики

🔴 ТИПИЧНАЯ ОШИБКА:

❌ "У меня ИП, всего 2 сотрудника, не буду уведомлять"

✅ ПРАВИЛЬНО: Если у вас есть интернет-магазин или сайт с формами, где собираете данные клиентов — ОБЯЗАНЫ уведомить, несмотря на количество сотрудников!

Исключение "до 50 человек" относится ТОЛЬКО к трудовым отношениям. Как только появились клиенты, подписчики, покупатели — уведомление обязательно!

Срок подачи уведомления

В течение 30 календарных дней с момента начала обработки ПДн

Что считается "началом обработки":

Запуск сайта с формой заказа / обратной связи
Прием первого сотрудника на работу (если >50 человек)
Сбор первых подписчиков на рассылку
Создание базы клиентов в CRM
Открытие программы лояльности

ВАЖНО: Отсчет ведется от даты первого факта обработки, а не от регистрации бизнеса!

Как подать уведомление

Способ 1: Онлайн через личный кабинет РКН (РЕКОМЕНДУЕТСЯ)

Сайт: https://pd.rkn.gov.ru

Плюсы:

Быстро (5-10 минут)
Бесплатно
Сразу виден статус рассмотрения
Не нужно идти на почту

Минусы:

Требуется ЭЦП (электронная цифровая подпись)
Технические сбои сайта (редко)

Что нужно:

Получить ЭЦП (от 1 500 руб/год, 1-3 дня изготовления)
Зарегистрироваться на сайте РКН
Заполнить уведомление
Подписать ЭЦП
Отправить

Способ 2: По почте

Плюсы:

Не нужна ЭЦП

Минусы:

Долго (доставка + рассмотрение = 20-30 дней)
Нужно идти на почту
Риск потери письма

Инструкция:

Распечатайте 2 экземпляра уведомления
Подпишите руководителем / ИП (синей ручкой)
Поставьте печать (если есть)
Отправьте заказным письмом с описью вложения
Дождитесь ответа (до 30 дней)

Способ 3: Лично в территориальном управлении РКН

Уточните часы приема и возможность личной подачи в вашем регионе.

Что будет, если не подать уведомление

Штрафы за непредставление уведомления:

КоАП РФ, ст. 13.11:

Нарушитель	Штраф	Повторное нарушение
Физлица (в т.ч. ИП)	от 1 000 до 3 000 ₽	от 3 000 до 5 000 ₽
Должностные лица	от 5 000 до 10 000 ₽	от 10 000 до 20 000 ₽
Юридические лица	от 30 000 до 50 000 ₽	от 50 000 до 100 000 ₽

Дополнительные санкции:

Требование РКН прекратить обработку ПДн (можно заблокировать сайт!)
Судебные иски от субъектов ПДн (клиентов, сотрудников)
Репутационный ущерб
Проверки РКН с выездом в офис

Что указать в уведомлении

Основные разделы уведомления:

Данные оператора (наименование, ОГРН, ИНН, адрес)
Цель обработки (конкретно: исполнение договора, рассылка, кадры)
Категории субъектов (покупатели, подписчики, сотрудники)
Перечень ПДн (ФИО, телефон, email, адрес, IP и т.д.)
Категория ПДн (общие / специальные / биометрические)
Правовое основание (договор / согласие / закон)
Способ обработки (с автоматизацией / без)
Меры безопасности (организационные + технические)
Трансграничная передача (обычно "не осуществляется")
Дата начала обработки (фактическая дата)
Срок хранения (5 лет для покупателей, 75 лет для сотрудников)
Третьи лица (курьерки, платежки, email-сервисы, хостинг)

Чек-лист перед подачей

Определены все категории субъектов ПДн
Составлен полный перечень собираемых ПДн
Сформулирована конкретная цель обработки
Определено правовое основание
Указаны меры безопасности
Проверено отсутствие трансграничной передачи
Указаны ВСЕ третьи лица (курьерки, платежки, хостинг, email-сервисы)
Для третьих лиц указаны ИНН, ОГРН, адрес, номер договора
Проверена корректность реквизитов (ОГРН, ИНН, адрес совпадают с выпиской ЕГРЮЛ/ЕГРИП)
Получена ЭЦП (если подача онлайн) / распечатано 2 экземпляра (если почтой)
Подано уведомление
Сохранен номер уведомления / трек-номер письма

Полезные контакты

Личный кабинет оператора ПДн: https://pd.rkn.gov.ru

Горячая линия РКН: 8-800-707-77-66 (бесплатно по России)

Email РКН: pd@rkn.gov.ru

Telegram-бот РКН: @rknbot

Итоги

Уведомление РКН — обязательная процедура для большинства бизнесов, которые собирают персональные данные.

Главное:

Подавайте в течение 30 дней с начала обработки
Указывайте ВСЕ третьи лица (особенно хостинг!)
Проверяйте реквизиты перед подачей
Храните копию уведомления с отметкой РКН

Лучше подать правильное уведомление с первого раза, чем переделывать его 3 раза!

Материал подготовлен на основе требований ст. 22 ФЗ-152 "О персональных данных" и Приказа Роскомнадзора №996 от 30.05.2017.