Уведомление оператора ПДн в Роскомнадзор: порядок подачи, сроки и штрафы в 2026 году
от 30 000 р.
С мая 2025 года санкции за нарушения в сфере персональных сведений выросли кратно. Штраф за обработку информации о гражданах без постановки в реестр операторов теперь достигает 300 000 рублей для юридических лиц — и это лишь за первичное нарушение. При этом большинство предпринимателей, которые обращаются к нам за помощью, искренне считают, что извещать Роскомнадзор не нужно: «мы же не обрабатываем ничего особенного». На практике каждый, кто собирает имя, телефон или email клиента в форме на сайте, уже является оператором по смыслу 152-ФЗ. Разбираемся, кто обязан встать в реестр, как пройти эту процедуру правильно и что происходит с теми, кто игнорирует требование закона.
Кто обязан уведомлять Роскомнадзор об обработке персональных данных
Статья 22 Федерального закона № 152-ФЗ устанавливает общую обязанность: оператор обязан оповестить уполномоченный орган — Роскомнадзор — до начала работы с персональными сведениями. Не после регистрации бизнеса, не в течение месяца — а именно до того, как вы впервые внесёте информацию о клиенте в базу, CRM или таблицу Excel.
Оператором признаётся любое физическое или юридическое лицо, которое организует или осуществляет обработку ПДн — самостоятельно или совместно с другими лицами. Это широкая формулировка, под которую попадают:
Важно понимать: речь идёт не только о цифровой среде. Бумажные анкеты, рукописные договоры с паспортными реквизитами, учётные карточки сотрудников в папке — всё это тоже обработка личных сведений. Единственное, что освобождает от направления извещения в ведомство, — прямое указание в части 2 статьи 22, и перечень этих исключений строго ограничен.
Оператором признаётся любое физическое или юридическое лицо, которое организует или осуществляет обработку ПДн — самостоятельно или совместно с другими лицами. Это широкая формулировка, под которую попадают:
- индивидуальные предприниматели, принимающие заявки по телефону или через сайт;
- ООО, ведущие клиентские базы в CRM-системах;
- агентства недвижимости, собирающие паспортные реквизиты участников сделки;
- самозанятые, использующие мессенджеры для хранения переписки с клиентами;
- интернет-магазины, регистрирующие покупателей в личных кабинетах;
- работодатели в части учёта сведений о собственных сотрудниках;
- медицинские организации, учебные центры, юридические бюро.
Важно понимать: речь идёт не только о цифровой среде. Бумажные анкеты, рукописные договоры с паспортными реквизитами, учётные карточки сотрудников в папке — всё это тоже обработка личных сведений. Единственное, что освобождает от направления извещения в ведомство, — прямое указание в части 2 статьи 22, и перечень этих исключений строго ограничен.
Исключения: когда уведомлять РКН не нужно
Закон предусматривает случаи, когда оператор вправе работать с персональными сведениями без постановки в реестр. Перечень закрытый — расширительному толкованию не подлежит. Если ваша ситуация прямо не указана в таблице ниже, оформить извещение необходимо.
На практике исключение о «бумажной» обработке встречается чаще всего — но лишь когда сведения действительно не попадают в компьютер. Внесение даже одной строки в Excel уже означает автоматизированную обработку. Ссылаться на это исключение, когда в компании стоит 1С или amoCRM, не получится.
Если есть сомнения, подпадает ли деятельность под освобождение — лучше встать в реестр. Пройти регистрацию проще, чем объяснять инспектору РКН, почему этого сделано не было.
Если есть сомнения, подпадает ли деятельность под освобождение — лучше встать в реестр. Пройти регистрацию проще, чем объяснять инспектору РКН, почему этого сделано не было.
Прайс на услуги
Готовый шаблонный комплект документов по защите персональных данных в соответствии с требованиями законодательства и практикой Роскомнадзора.
Услуга подходит предпринимателям и компаниям, которые работают с персональными данными клиентов, сотрудников или контрагентов и хотят привести процессы в порядок без лишней бюрократии и рисков и готовы потратить время для его составления самостоятельно по шаблонам.
Услуга подходит предпринимателям и компаниям, которые работают с персональными данными клиентов, сотрудников или контрагентов и хотят привести процессы в порядок без лишней бюрократии и рисков и готовы потратить время для его составления самостоятельно по шаблонам.
20 000 р. /
комплект
комплект
02/ Готовый пакет шаблонных документов без персонализации
01/ Приведение всей цифровой инфраструктуры бизнеса в соответствие с 152-ФЗ
от 35 000 р.
Подготовка комплекта документов по защите персональных данных в соответствии с требованиями законодательства и практикой Роскомнадзора.
Услуга подходит предпринимателям и компаниям, которые работают с персональными данными клиентов, сотрудников или контрагентов и хотят привести процессы в порядок без лишней бюрократии и рисков.
Это не просто подача формы.
Это выстраивание юридически корректной цифровой инфраструктуры бизнеса.
Услуга подходит предпринимателям и компаниям, которые работают с персональными данными клиентов, сотрудников или контрагентов и хотят привести процессы в порядок без лишней бюрократии и рисков.
Это не просто подача формы.
Это выстраивание юридически корректной цифровой инфраструктуры бизнеса.
03/ Абонентское сопровождение по 152-ФЗ и требованиям РКН
от 30 000 р. /год
Регулярное юридическое сопровождение оператора персональных данных с контролем актуальности документов, цифровой инфраструктуры и соответствия требованиям законодательства.
Подходит предпринимателям и агентствам, у которых:
— есть сайт, бот, CRM или формы сбора данных;
— регулярно обновляется информация о клиентах;
— используются маркетинговые рассылки;
— меняются процессы обработки данных;
— планируется масштабирование цифровой инфраструктуры.
Подходит предпринимателям и агентствам, у которых:
— есть сайт, бот, CRM или формы сбора данных;
— регулярно обновляется информация о клиентах;
— используются маркетинговые рассылки;
— меняются процессы обработки данных;
— планируется масштабирование цифровой инфраструктуры.
С мая 2025 года санкции по статье 13.11 КоАП РФ существенно возросли. Законодатель ужесточил ответственность как за сами нарушения, так и за их систематический характер. Для риелторского бизнеса это особенно актуально: проверки стали заметно чаще — контроль ведётся в рамках риск-ориентированного подхода, и агентства недвижимости отнесены к категории с повышенным риском нарушений.
Размеры санкций зависят от конкретного состава:
Размеры санкций зависят от конкретного состава:
- работа с личными сведениями без правового основания или без постановки в реестр — для юридических лиц до 300 000 рублей, при повторном нарушении — до 500 000 рублей;
- нарушение требований к содержанию и порядку размещения политики конфиденциальности — до 100 000 рублей;
- обработка информации без согласия субъекта — до 150 000 рублей за каждого субъекта;
- трансграничная передача с нарушением требований — до 6 000 000 рублей;
- утечка личных сведений — от 3 000 000 до 15 000 000 рублей в зависимости от объёма; при повторной утечке — до 500 000 000 рублей (оборотный штраф);
- неоповещение РКН об утечке — до 3 000 000 рублей.
Штрафы за нарушения при обработке персональных сведений в 2026 году
Пошаговый порядок подачи уведомления в Роскомнадзор
Процедура полностью переведена в электронный формат. С 2024 года РКН не принимает бумажные извещения — только через официальный портал.
Шаг 1. Подготовьте сведения об организации и обработке
До начала заполнения формы соберите следующее:
- полное наименование оператора и его юридический адрес;
- ИНН, ОГРН (ОГРНИП для ИП);
- цели работы с персональными сведениями — сформулированные конкретно, а не обобщённо;
- категории субъектов: клиенты, сотрудники, контрагенты;
- состав собираемой информации: ФИО, телефон, паспортные реквизиты и т.д.;
- правовые основания: договор, согласие, закон;
- перечень действий: сбор, хранение, передача, уничтожение;
- сведения о трансграничной передаче — если информация уходит за рубеж;
- меры технической и организационной защиты;
- сроки хранения и условия прекращения работы со сведениями.
Шаг 2. Авторизуйтесь на портале РКН
Оформление извещения осуществляется через сервис pd.rkn.gov.ru. Авторизация — через подтверждённую учётную запись организации или ИП на Госуслугах. После входа выберите раздел «Подача уведомления».
Шаг 3. Заполните форму
Форма состоит из нескольких блоков. Заполняйте каждый раздел внимательно: ошибки в формулировке целей или пропуск категорий субъектов — наиболее частые причины возврата на доработку или выдачи предписания по итогам проверки.
Шаг 4. Подпишите и направьте
Форма подписывается усиленной квалифицированной электронной подписью (КЭП) руководителя или ИП. Если КЭП нет — получите её заблаговременно в аккредитованном удостоверяющем центре.
Шаг 5. Сохраните подтверждение
После регистрации вы получите подтверждение о включении в реестр операторов ПДн. Сохраните его — оно потребуется при плановой или внеплановой инспекции.
Если деятельность изменилась — появились новые цели, новые категории субъектов или добавилась трансграничная передача — оператор обязан известить РКН об изменениях в течение 10 рабочих дней.
Если деятельность изменилась — появились новые цели, новые категории субъектов или добавилась трансграничная передача — оператор обязан известить РКН об изменениях в течение 10 рабочих дней.
Что обязательно указывать в извещении: таблица обязательных сведений
Состав сведений определён частью 3 статьи 22 Закона № 152-ФЗ. Отсутствие любого из обязательных элементов является основанием для признания извещения ненадлежащим — и не освобождает оператора от ответственности.
Формулировка целей — самое уязвимое место большинства заявлений. «Для оказания услуг» — слишком размыто, инспектор вправе потребовать уточнения. «Заключение и исполнение договора оказания риелторских услуг, включая идентификацию клиента, ведение переговоров, подготовку документов и расчёты» — такая редакция конкретна и устойчива при любой проверке.
Почему это особенно важно для риелторов и агентств недвижимости
Риелторский бизнес находится в особой зоне внимания Роскомнадзора сразу по нескольким причинам. Во-первых, агентства работают с особо чувствительными сведениями: паспортные реквизиты, семейное положение, информация о доходах и финансовых возможностях клиента. Во-вторых, с 2021 года риелторы входят в периметр 115-ФЗ, что автоматически делает их объектом внимания сразу двух ведомств — Росфинмониторинга и Роскомнадзора.
В-третьих, и это принципиально: при проверке по 115-ФЗ инспекторы Росфинмониторинга вправе запрашивать документы, касающиеся защиты клиентской информации. Отсутствие постановки в реестр операторов, неутверждённая политика конфиденциальности, отсутствие согласий от клиентов — всё это превращается из «мелкого нарушения» в полноценный повод для штрафа, а порой и для приостановки деятельности.
Отдельная история — сайты агентств. Если у вас есть форма захвата (заявка на просмотр объекта, расчёт ипотеки, подбор квартиры), вы уже собираете личные сведения через интернет. Это означает обязанность не только встать в реестр РКН, но и разместить на сайте политику конфиденциальности, форму согласия и обеспечить техническую возможность его отзыва. Без этого сайт рискует получить предписание об ограничении доступа — то есть фактически блокировку. Подробнее о полном комплекте документов для агентства недвижимости читайте на странице «Роскомнадзор и персональные данные» — там же можно оставить заявку на бесплатную консультацию.
В-третьих, и это принципиально: при проверке по 115-ФЗ инспекторы Росфинмониторинга вправе запрашивать документы, касающиеся защиты клиентской информации. Отсутствие постановки в реестр операторов, неутверждённая политика конфиденциальности, отсутствие согласий от клиентов — всё это превращается из «мелкого нарушения» в полноценный повод для штрафа, а порой и для приостановки деятельности.
Отдельная история — сайты агентств. Если у вас есть форма захвата (заявка на просмотр объекта, расчёт ипотеки, подбор квартиры), вы уже собираете личные сведения через интернет. Это означает обязанность не только встать в реестр РКН, но и разместить на сайте политику конфиденциальности, форму согласия и обеспечить техническую возможность его отзыва. Без этого сайт рискует получить предписание об ограничении доступа — то есть фактически блокировку. Подробнее о полном комплекте документов для агентства недвижимости читайте на странице «Роскомнадзор и персональные данные» — там же можно оставить заявку на бесплатную консультацию.
Часто задаваемые вопросы об оповещении РКН
Да. Индивидуальные предприниматели признаются операторами наравне с юридическими лицами. Если ИП-риелтор ведёт клиентскую базу — хотя бы в виде таблицы на телефоне — он обязан пройти регистрацию. Исключений по организационно-правовой форме в 152-ФЗ нет.
До начала работы с персональными сведениями. Закон не устанавливает конкретных дней — требование состоит в том, чтобы регистрация была пройдена раньше, чем вы впервые обработаете информацию о клиенте. На практике: сначала постановка в реестр, потом заключение первого договора с физлицом.
Да. При изменении целей, состава собираемых сведений, способов обработки или прекращении деятельности оператор обязан сообщить об изменениях в течение 10 рабочих дней. Например, когда агентство начинает работать с ипотечными клиентами и собирает сведения об их доходах.
Нужно встать в реестр как можно скорее. РКН не проводит автоматическую амнистию, но факт добровольного устранения нарушения учитывается при рассмотрении административного дела и может повлиять на размер штрафа. Бездействие обходится дороже.
Да, и в этом случае важно дополнительно проверить, в какой стране расположены серверы. По требованиям 149-ФЗ сведения о гражданах РФ должны храниться на территории России. Иностранный облачный сервис — потенциальное отдельное нарушение, требующее анализа.
Реестр находится в открытом доступе на сайте РКН. Поиск — по наименованию, ИНН или регистрационному номеру. Проверка занимает несколько секунд — именно её инспекторы проводят перед выездом.
Как мы помогаем с постановкой в реестр и сопровождением по 152-ФЗ
Регистрация в реестре операторов — только первый шаг в выстраивании полноценной системы защиты клиентской информации. За ней следуют: политика конфиденциальности, формы согласий, приказы о назначении ответственных, инструкции по работе с личными сведениями, журнал учёта обращений субъектов. Всё это — обязательные документы, которые проверяются при любой инспекции РКН.
Мы работаем с риелторами и агентствами недвижимости, которые понимают: соответствие требованиям закона — это не бюрократия ради бюрократии, а защита бизнеса от санкций и репутационных рисков. В рамках сопровождения по 152-ФЗ мы:
Мы работаем с риелторами и агентствами недвижимости, которые понимают: соответствие требованиям закона — это не бюрократия ради бюрократии, а защита бизнеса от санкций и репутационных рисков. В рамках сопровождения по 152-ФЗ мы:
- анализируем фактическую деятельность и определяем, какие сведения о гражданах обрабатываются и на каких основаниях;
- формируем полный комплект документов под конкретную модель бизнеса;
- самостоятельно подаём извещение в РКН от имени клиента;
- размещаем на сайте корректную политику конфиденциальности и формы согласий;
- проводим инструктаж сотрудников, работающих с клиентской информацией;
- следим за изменениями в законодательстве и своевременно актуализируем документы;
- сопровождаем при проверках и помогаем подготовить ответы на запросы ведомства.
Рисованная
Татьяна Сергеевна
Татьяна Сергеевна
ИП
Телефон
г. Москва,
ул. 2-я Тверская Ямская дом 18
ул. 2-я Тверская Ямская дом 18
Адрес
