С вступлением в силу изменений в законодательство (в частности, с 30 мая 2025 года) регистрация оператора персональных данных в реестре Роскомнадзора (РКН) перестала быть формальностью и стала строгим требованием для большинства бизнесов и блогеров․ Игнорирование этой процедуры грозит штрафами до 300 000 рублей за каждый незарегистрированный ресурс․ В этой статье мы подробно разберем, кто обязан регистрироваться, как подготовить документы и пошагово пройти процедуру уведомления через официальный портал․
Кто обязан зарегистрировать сайт в Роскомнадзоре?
Согласно статье 22 Федерального закона № 152-ФЗ «О персональных данных», в реестр операторов персональных данных подлежат включению лица, которые:
- Обрабатывают персональные данные (ПДн) клиентов, сотрудников, подписчиков или посетителей сайта;
- Имеют на сайте формы сбора данных: обратная связь, заказ звонка, оформление заказа, подписка на рассылку, авторизация, личный кабинет;
- Используют CRM-системы, сервисы онлайн-оплаты, виджеты чатов, счетчики аналитики (Яндекс․Метрика, Google Analytics), если они собирают идентифицируемую информацию (IP, Cookie, Device ID);
- Ведут Telegram-каналы, страницы ВКонтакте, профили в других соцсетях с аудиторией более 10 000 подписчиков (статус «блогера»/распространителя информации)․
Важно: Даже если у вас просто «визитка» с формой «Заказать звонок», вы уже оператор ПДн и подлежите регистрации․
Кто может спать спокойно? (Исключения)
Уведомление в РКН не требуется, если:
- Вы обрабатываете только персональные данные, сделанные субъектом общедоступными (например, ФИО и телефон из открытого профиля LinkedIn, который сам пользователь открыл для всех)․
- Обработка осуществляется исключительно в рамках трудового договора с сотрудниками (но если у вас есть сайт с заявками от клиентов — это не ваш случай)․
- Обработка производится без использования средств автоматизации (ручная запись в бумажный журнал) — для современного бизнеса практически нереально․
Подготовительный этап: Документы и техническая готовность сайта
Подать уведомление «на пустом месте» нельзя․ Инспекторы РКН (и автоматика портала) проверяют соответствие сайта закону․ Перед подачей заявки убедитесь, что у вас готовы:
Обязательный пакет документов (внутренние локальные акты)
- Политика конфиденциальности (Политика обработки ПДн) — должна быть опубликована на сайте по открытой ссылке (обычно в футере)․ В ней обязательно: цели обработки, категории ПДн, правовые основания, сроки хранения, права субъектов, контакты оператора (можно указать общий email @domain․ru или адрес юрлица )․
- Утвержденный приказ/распоряжение о назначении ответственного за обработку ПДн (ФИО ответственного лица — *)․
- Локальный акт о политике безопасности ПДн (описание организационных и технических мер защиты: пароли, шифрование, доступы, бэкапы, антивирусы)․
- Журнал учета обращений субъектов ПДн (форма для фиксации запросов на удаление/изменение данных)․
- Формы согласий на обработку ПДн (тексты чекбоксов у форм на сайте, бумажные бланки для офлайн-сбора)․
Технические требования к сайту (чек-лист 152-ФЗ)
У РКН нет единого ТЗ, но проверяются базовые условия:
- HTTPS (SSL-сертификат) — обязателен на всех страницах с формами․
- Чекбокс согласия у каждой формы сбора данных (непредустановленный, с ссылкой на Политику конфиденциальности)․
- Cookie-баннер с возможностью отказа от нетехнических куки (маркетинг, аналитика)․
- Возможность удаления аккаунта/данных в личном кабинете или через форму связи․
- Отсутствие сбора лишних данных (не просите паспорт, если это не нужно по закону)․
Пошаговая инструкция: Подача уведомления через pd․rkn․gov․ru
С 2026 года основной (и часто единственный) рабочий способ — электронная подача через официальный портал pd․rkn․gov․ru с использованием усиленной квалифицированной электронной подписи (УКЭП) ответственного лица или руководителя организации․
Шаг 1․ Получение УКЭП
Приобретите токен (флешку) с квалифицированной ЭЦП в аккредитованном Удостоверяющем Центре (УЦ)․ Стоимость: от * руб․/год․ Убедитесь, что сертификат выдан на ФИО директора или лица, уполномоченного приказом (ФИО *)․
Шаг 2․ Регистрация на портале pd․rkn․gov․ru
- Перейдите на pd․rkn․gov․ru․
- Нажмите «Вход» -> «ЕСИА» (Госуслуги) для верификации юрлица/ИП, либо войдите по ЭЦП (зависит от актуального интерфейса портала на момент входа)․
- Заполните карточку оператора: ИНН, ОГРН/ОГРНИП, наименование, адрес юрлица (), контактный телефон (), email (*)․
Шаг 3․ Заполнение формы уведомления
В личном кабинете выберите «Создать уведомление»․ Заполните разделы:
- Сведения об операторе: автоматически подтянутся из ЕГРЮЛ/ЕГРИП․
- Цели обработки: выполнение договора, маркетинг, собеседования, видеонаблюдение и т․д․ (выберите соответствующие статьи 152-ФЗ: ч․ 1 ст․ 6, ч․ 2 ст․ 10 и др․)․
- Категории субъектов и ПДн: клиенты (ФИО, тел, email, адрес), сотрудники (паспорт, СНИЛС, медкнижка), посетители сайта (IP, Cookie)․
- Способы и основания обработки: сбор, запись, хранение, использование, удаление․ Основания: согласие, договор, закон․
- Перечень информационных систем: укажите домен сайта (например,
example․ru), CRM, 1С, почтовый сервер․ Для каждого, меры защиты (пароли, TLS, бэкап, антивирус)․ - Сроки хранения/уничтожения: например, «в течение 3 лет после последнего взаимодействия» или «до отзыва согласия»․
- Трансграничная передача: если используете зарубежные сервисы (Google Analytics, Meta Pixel, AWS, Telegram Bot API), обязательно укажите страны-получатели и основания (ст․ 12 152-ФЗ)․
Шаг 4․ Подписание и отправка
- Проверьте все данные (ошибки в ИНН/ОГРН — частая причина отказа)․
- Нажмите «Подписать и отправить»․
- Вставьте токен, введите PIN-код, подпишите УКЭП․
- Сохраните квитанцию о приеме (PDF с номером регистрации уведомления)․
Особенности регистрации блогеров, Telegram-каналов и сообществ ВКонтакте
С 2025 года владельцы страниц с аудиторией от 10 000 подписчиков признаются распространителями информации и обязаны зарегистрироваться в отдельном реестре блогеров (или как операторы ПДн, если собирают заявки в личку/формы)․
Процедура для блогеров (упрощенная, через Госуслуги):
- Заходите на Госуслуги (gosuslugi․ru) с подтвержденной учетной записью․
- В поиске: «Регистрация блогера / распространителя информации»․
- Заполняете данные: ссылка на канал/страницу, категория, контакты․
- Подписываете заявление ЭЦП (КЭП) или через ЕСИА;
- РКН рассматривает заявку 10 рабочих дней․
- После одобрения: в личном кабинете Госуслуг появляется уникальная ссылка на запись в реестре․
- Обязательно: Разместите эту ссылку в описании канала/профиля/шапке сообщества․
Для ВКонтакте: Управление сообществом -> Настройки -> Раздел «Реестр Роскомнадзора» -> вставить ссылку из ЛК Госуслуг․
Сроки и результат
| Тип регистрации | Срок рассмотрения | Результат |
|---|---|---|
| Оператор ПДн (сайт, CRM, бизнес) | 30 календарных дней с момента приема уведомления | Внесение в реестр операторов ПДн․ Присваивается номер записи (например, 77--)․ |
| Блогеры / Распространители (TG, VK, YouTube) | 10 рабочих дней | Внесение в реестр блогеров․ Выдача ссылки для размещения в профиле․ |
Проверить статус можно на сайте rkn․gov․ru в разделе «Реестры» -> «Реестр операторов ПДн» или «Реестр блогеров», введя ИНН или название․
Типичные ошибки и причины отказа
- Нет Политики конфиденциальности на сайте или она не соответствует ст․ 18․1 152-ФЗ (нет целей, сроков, контактов)․
- Формы без чекбокса согласия или чекбокс стоит по умолчанию (pre-checked)․
- Сбор данных без HTTPS (протокол HTTP)․
- Ошибки в реквизитах (ИНН/ОГРН не совпадают с ЕГРЮЛ)․
- Истекший срок действия ЭЦП или подпись не того лица (нет приказа о полномочиях)․
- Неуказанная трансграничная передача при использовании Google Analytics, Meta Pixel, Cloudflare, Telegram Bot API и т․д․
Ответственность за нарушение (2026 год)
Ст․ 19․7 КоАП РФ (ред․ от ):
- Для должностных лиц: от 10 000 до 20 000 руб․
- Для юрлиц: от 50 000 до 300 000 руб․ (п․ 3 ст․ 19․7 КоАП РФ — за отсутствие уведомления/неразмещение ссылки блогером)․
- Повторное нарушение: штрафы возрастают, возможна дисквалификация директора до 3 лет․
- Блокировка ресурса: при систематическом нарушении (ст․ 15․1 ФЗ-149), решение суда о ограничении доступа․
Часто задаваемые вопросы (FAQ)
Нужно ли регистрировать каждый поддомен отдельно?
Нет․ Уведомление подается на оператора (юрлицо/ИП)․ В перечне информационных систем вы перечисляете все домены, поддомены, CRM, приложения этого оператора․
Что делать, если сайт на конструкторе (Tilda, Bitrix24, Wix) и данные хранятся у них?
Вы — оператор, конструктор, уполномоченный лицо (передача данных по договору)․ В уведомлении укажите конструктор как ИС (информационную систему) с указанием меры защиты «Договор с уполномоченным лицом, обеспечивающий защиту ПДн»․ Политику конфиденциальности публикуете на своем домене․
Можно ли подать уведомление без ЭЦП через почту/МФЦ?
С 2023-2024 годов РКН жестко перевел процесс в электронный вид․ Подача на бумаге по почте или через МФЦ не принимается (или возвращается без рассмотрения)․ Нужен только pd․rkn․gov․ru + УКЭП․
Сколько стоит регистрация?
Госпошлины за включение в реестр нет (бесплатно)․ Платите только за: покупку/продление токена ЭЦП (* руб․/год), услуги юристов/аудиторов по подготовке документов (от * руб․), хостинг/SSL․
Что такое «уникальная ссылка на запись в реестре» для блогера?
После одобрения заявки в ЛК Госуслуг появляется запись вида: https://rkn․gov․ru/bloggers/record/*․ Её нужно скопировать и вставить в «Описание» Telegram-канала, в раздел «Информация» сообщества ВК или в био Instagram/YouTube․
Резюме: чек-лист «Готовность к регистрации»
Перед нажатием кнопки «Отправить» на pd․rkn․gov․ru пройдитесь по пунктам:
- [ ] Определены цели и основания обработки для каждой формы на сайте․
- [ ] Политика конфиденциальности опубликована, актуальна, ссылается на 152-ФЗ․
- [ ] Во всех формах стоят немаркированные чекбоксы согласия со ссылкой на Политику;
- [ ] Настроен Cookie-баннер с возможностью отказа․
- [ ] Сайт работает только по HTTPS․
- [ ] Подготовлены внутренние документы (Приказ о ответственном, Акт о мерах защиты, Журнал обращений)․
- [ ] Есть действующая УКЭП директора или уполномоченного лица (ФИО *)․
- [ ] Учетная запись на pd․rkn․gov․ru / Госуслугах создана и верифицирована․
- [ ] Если блогер: подписчиков > 10 000, есть подтвержденная учетка Госуслуг․
Данная статья носит информационный характер и не является юридической консультацией․ Для подготовки пакета документов и подачи уведомления рекомендуется обратиться к специалистам по защите персональных данных (контакты: *)․