Как добавить сайт в роскомнадзор

Разбираем, как добавить сайт в Роскомнадзор за 15 минут: пошаговая инструкция, частые ошибки и лайфхаки, чтобы не получить штраф. Делаем быстро и понятно!

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

С вступлением в силу изменений в законодательство (в частности, с 30 мая 2025 года) регистрация оператора персональных данных в реестре Роскомнадзора (РКН) перестала быть формальностью и стала строгим требованием для большинства бизнесов и блогеров․ Игнорирование этой процедуры грозит штрафами до 300 000 рублей за каждый незарегистрированный ресурс․ В этой статье мы подробно разберем, кто обязан регистрироваться, как подготовить документы и пошагово пройти процедуру уведомления через официальный портал․

Кто обязан зарегистрировать сайт в Роскомнадзоре?

Согласно статье 22 Федерального закона № 152-ФЗ «О персональных данных», в реестр операторов персональных данных подлежат включению лица, которые:

  • Обрабатывают персональные данные (ПДн) клиентов, сотрудников, подписчиков или посетителей сайта;
  • Имеют на сайте формы сбора данных: обратная связь, заказ звонка, оформление заказа, подписка на рассылку, авторизация, личный кабинет;
  • Используют CRM-системы, сервисы онлайн-оплаты, виджеты чатов, счетчики аналитики (Яндекс․Метрика, Google Analytics), если они собирают идентифицируемую информацию (IP, Cookie, Device ID);
  • Ведут Telegram-каналы, страницы ВКонтакте, профили в других соцсетях с аудиторией более 10 000 подписчиков (статус «блогера»/распространителя информации)․

Важно: Даже если у вас просто «визитка» с формой «Заказать звонок», вы уже оператор ПДн и подлежите регистрации․

Кто может спать спокойно? (Исключения)

Уведомление в РКН не требуется, если:

  1. Вы обрабатываете только персональные данные, сделанные субъектом общедоступными (например, ФИО и телефон из открытого профиля LinkedIn, который сам пользователь открыл для всех)․
  2. Обработка осуществляется исключительно в рамках трудового договора с сотрудниками (но если у вас есть сайт с заявками от клиентов — это не ваш случай)․
  3. Обработка производится без использования средств автоматизации (ручная запись в бумажный журнал) — для современного бизнеса практически нереально․

Подготовительный этап: Документы и техническая готовность сайта

Подать уведомление «на пустом месте» нельзя․ Инспекторы РКН (и автоматика портала) проверяют соответствие сайта закону․ Перед подачей заявки убедитесь, что у вас готовы:

Обязательный пакет документов (внутренние локальные акты)

  • Политика конфиденциальности (Политика обработки ПДн) — должна быть опубликована на сайте по открытой ссылке (обычно в футере)․ В ней обязательно: цели обработки, категории ПДн, правовые основания, сроки хранения, права субъектов, контакты оператора (можно указать общий email @domain․ru или адрес юрлица )․
  • Утвержденный приказ/распоряжение о назначении ответственного за обработку ПДн (ФИО ответственного лица — *)․
  • Локальный акт о политике безопасности ПДн (описание организационных и технических мер защиты: пароли, шифрование, доступы, бэкапы, антивирусы)․
  • Журнал учета обращений субъектов ПДн (форма для фиксации запросов на удаление/изменение данных)․
  • Формы согласий на обработку ПДн (тексты чекбоксов у форм на сайте, бумажные бланки для офлайн-сбора)․

Технические требования к сайту (чек-лист 152-ФЗ)

У РКН нет единого ТЗ, но проверяются базовые условия:

  • HTTPS (SSL-сертификат) — обязателен на всех страницах с формами․
  • Чекбокс согласия у каждой формы сбора данных (непредустановленный, с ссылкой на Политику конфиденциальности)․
  • Cookie-баннер с возможностью отказа от нетехнических куки (маркетинг, аналитика)․
  • Возможность удаления аккаунта/данных в личном кабинете или через форму связи․
  • Отсутствие сбора лишних данных (не просите паспорт, если это не нужно по закону)․

Пошаговая инструкция: Подача уведомления через pd․rkn․gov․ru

С 2026 года основной (и часто единственный) рабочий способ — электронная подача через официальный портал pd․rkn․gov․ru с использованием усиленной квалифицированной электронной подписи (УКЭП) ответственного лица или руководителя организации․

Шаг 1․ Получение УКЭП

Приобретите токен (флешку) с квалифицированной ЭЦП в аккредитованном Удостоверяющем Центре (УЦ)․ Стоимость: от * руб․/год․ Убедитесь, что сертификат выдан на ФИО директора или лица, уполномоченного приказом (ФИО *)․

Шаг 2․ Регистрация на портале pd․rkn․gov․ru

  1. Перейдите на pd․rkn․gov․ru․
  2. Нажмите «Вход» -> «ЕСИА» (Госуслуги) для верификации юрлица/ИП, либо войдите по ЭЦП (зависит от актуального интерфейса портала на момент входа)․
  3. Заполните карточку оператора: ИНН, ОГРН/ОГРНИП, наименование, адрес юрлица (), контактный телефон (), email (*)․

Шаг 3․ Заполнение формы уведомления

В личном кабинете выберите «Создать уведомление»․ Заполните разделы:

  • Сведения об операторе: автоматически подтянутся из ЕГРЮЛ/ЕГРИП․
  • Цели обработки: выполнение договора, маркетинг, собеседования, видеонаблюдение и т․д․ (выберите соответствующие статьи 152-ФЗ: ч․ 1 ст․ 6, ч․ 2 ст․ 10 и др․)․
  • Категории субъектов и ПДн: клиенты (ФИО, тел, email, адрес), сотрудники (паспорт, СНИЛС, медкнижка), посетители сайта (IP, Cookie)․
  • Способы и основания обработки: сбор, запись, хранение, использование, удаление․ Основания: согласие, договор, закон․
  • Перечень информационных систем: укажите домен сайта (например, example․ru), CRM, 1С, почтовый сервер․ Для каждого, меры защиты (пароли, TLS, бэкап, антивирус)․
  • Сроки хранения/уничтожения: например, «в течение 3 лет после последнего взаимодействия» или «до отзыва согласия»․
  • Трансграничная передача: если используете зарубежные сервисы (Google Analytics, Meta Pixel, AWS, Telegram Bot API), обязательно укажите страны-получатели и основания (ст․ 12 152-ФЗ)․

Шаг 4․ Подписание и отправка

  1. Проверьте все данные (ошибки в ИНН/ОГРН — частая причина отказа)․
  2. Нажмите «Подписать и отправить»․
  3. Вставьте токен, введите PIN-код, подпишите УКЭП․
  4. Сохраните квитанцию о приеме (PDF с номером регистрации уведомления)․

Особенности регистрации блогеров, Telegram-каналов и сообществ ВКонтакте

С 2025 года владельцы страниц с аудиторией от 10 000 подписчиков признаются распространителями информации и обязаны зарегистрироваться в отдельном реестре блогеров (или как операторы ПДн, если собирают заявки в личку/формы)․

Процедура для блогеров (упрощенная, через Госуслуги):

  1. Заходите на Госуслуги (gosuslugi․ru) с подтвержденной учетной записью․
  2. В поиске: «Регистрация блогера / распространителя информации»․
  3. Заполняете данные: ссылка на канал/страницу, категория, контакты․
  4. Подписываете заявление ЭЦП (КЭП) или через ЕСИА;
  5. РКН рассматривает заявку 10 рабочих дней․
  6. После одобрения: в личном кабинете Госуслуг появляется уникальная ссылка на запись в реестре․
  7. Обязательно: Разместите эту ссылку в описании канала/профиля/шапке сообщества․

Для ВКонтакте: Управление сообществом -> Настройки -> Раздел «Реестр Роскомнадзора» -> вставить ссылку из ЛК Госуслуг․

Сроки и результат

Тип регистрации Срок рассмотрения Результат
Оператор ПДн (сайт, CRM, бизнес) 30 календарных дней с момента приема уведомления Внесение в реестр операторов ПДн․ Присваивается номер записи (например, 77--)․
Блогеры / Распространители (TG, VK, YouTube) 10 рабочих дней Внесение в реестр блогеров․ Выдача ссылки для размещения в профиле․

Проверить статус можно на сайте rkn․gov․ru в разделе «Реестры» -> «Реестр операторов ПДн» или «Реестр блогеров», введя ИНН или название․

Типичные ошибки и причины отказа

  • Нет Политики конфиденциальности на сайте или она не соответствует ст․ 18․1 152-ФЗ (нет целей, сроков, контактов)․
  • Формы без чекбокса согласия или чекбокс стоит по умолчанию (pre-checked)․
  • Сбор данных без HTTPS (протокол HTTP)․
  • Ошибки в реквизитах (ИНН/ОГРН не совпадают с ЕГРЮЛ)․
  • Истекший срок действия ЭЦП или подпись не того лица (нет приказа о полномочиях)․
  • Неуказанная трансграничная передача при использовании Google Analytics, Meta Pixel, Cloudflare, Telegram Bot API и т․д․

Ответственность за нарушение (2026 год)

Ст․ 19․7 КоАП РФ (ред․ от ):

  • Для должностных лиц: от 10 000 до 20 000 руб․
  • Для юрлиц: от 50 000 до 300 000 руб․ (п․ 3 ст․ 19․7 КоАП РФ — за отсутствие уведомления/неразмещение ссылки блогером)․
  • Повторное нарушение: штрафы возрастают, возможна дисквалификация директора до 3 лет․
  • Блокировка ресурса: при систематическом нарушении (ст․ 15․1 ФЗ-149), решение суда о ограничении доступа․

Часто задаваемые вопросы (FAQ)

Нужно ли регистрировать каждый поддомен отдельно?

Нет․ Уведомление подается на оператора (юрлицо/ИП)․ В перечне информационных систем вы перечисляете все домены, поддомены, CRM, приложения этого оператора․

Что делать, если сайт на конструкторе (Tilda, Bitrix24, Wix) и данные хранятся у них?

Вы — оператор, конструктор, уполномоченный лицо (передача данных по договору)․ В уведомлении укажите конструктор как ИС (информационную систему) с указанием меры защиты «Договор с уполномоченным лицом, обеспечивающий защиту ПДн»․ Политику конфиденциальности публикуете на своем домене․

Можно ли подать уведомление без ЭЦП через почту/МФЦ?

С 2023-2024 годов РКН жестко перевел процесс в электронный вид․ Подача на бумаге по почте или через МФЦ не принимается (или возвращается без рассмотрения)․ Нужен только pd․rkn․gov․ru + УКЭП․

Сколько стоит регистрация?

Госпошлины за включение в реестр нет (бесплатно)․ Платите только за: покупку/продление токена ЭЦП (* руб․/год), услуги юристов/аудиторов по подготовке документов (от * руб․), хостинг/SSL․

Что такое «уникальная ссылка на запись в реестре» для блогера?

После одобрения заявки в ЛК Госуслуг появляется запись вида: https://rkn․gov․ru/bloggers/record/*․ Её нужно скопировать и вставить в «Описание» Telegram-канала, в раздел «Информация» сообщества ВК или в био Instagram/YouTube․

Резюме: чек-лист «Готовность к регистрации»

Перед нажатием кнопки «Отправить» на pd․rkn․gov․ru пройдитесь по пунктам:

  1. [ ] Определены цели и основания обработки для каждой формы на сайте․
  2. [ ] Политика конфиденциальности опубликована, актуальна, ссылается на 152-ФЗ․
  3. [ ] Во всех формах стоят немаркированные чекбоксы согласия со ссылкой на Политику;
  4. [ ] Настроен Cookie-баннер с возможностью отказа․
  5. [ ] Сайт работает только по HTTPS․
  6. [ ] Подготовлены внутренние документы (Приказ о ответственном, Акт о мерах защиты, Журнал обращений)․
  7. [ ] Есть действующая УКЭП директора или уполномоченного лица (ФИО *)․
  8. [ ] Учетная запись на pd․rkn․gov․ru / Госуслугах создана и верифицирована․
  9. [ ] Если блогер: подписчиков > 10 000, есть подтвержденная учетка Госуслуг․

Данная статья носит информационный характер и не является юридической консультацией․ Для подготовки пакета документов и подачи уведомления рекомендуется обратиться к специалистам по защите персональных данных (контакты: *)․