С 1 марта 2026 года процедура уведомления Роскомнадзора об обработке персональных данных претерпела значительные изменения․ В соответствии с поправками в Федеральный закон № 152-ФЗ «О персональных данных», старый формат уведомления (по форме, утвержденной Приказом Роскомнадзора от № 874) утратил силу․ Теперь операторы персональных данных обязаны подавать заявление о включении в реестр операторов персональных данных исключительно в электронном виде через официальные ресурсы ведомства․

Официальные ресурсы для подачи заявления

На существует два основных легальных канала подачи документов в Росскомнадзор:

• Госуслуги (ЕПГУ/РПГУ) — основной портал․ Это единственный официальный федеральный портал для подачи заявления на включение в реестр․ Переход осуществляется через раздел «Бизнес и НКО» → «Деятельность, связанная с обработкой персональных данных»․
• Официальный сайт Роскомнадзора (rkn․gov․ru) — информационно-справочный ресурс․ На самом сайте ведомства нет кнопки «Подать заявление» напрямую․ Сайт содержит нормативную базу, методические рекомендации, реестр операторов и ссылку на сервис Госуслуг для подачи․

Кто обязан подавать заявление в 2026 году?

Согласно ст․ 22 Закона № 152-ФЗ (ред․ от 2024-2025 гг․), обязанность уведомить Роскомнадзор (подать заявление на включение в реестр) возникает у операторов персональных данных, если:

1. Обработка ПДн осуществляется не на основании согласия субъекта (ст․ 6, ч․ 2, п․ 2–11 Закона № 152-ФЗ: исполнение договора, законные интересы оператора, журналистские цели и т․д․)․
2. Обработка ПДн осуществляется на основании согласия, но при этом ПДн распространяются неограниченному кругу лиц (публикуются в открытом доступе)․
3. Оператор является налоговым агентом (передает данные в ФНС)․
4. Обработка касается специальных категорий ПДн (раса, национальность, политические взгляды, здоровье, интимная жизнь, биометрия) без согласия субъекта по основаниям ч․ 1 ст․ 10 Закона․
5. Обработка ПДн детей до 14 лет․
6. Оператор осуществляет трансграничную передачу ПДн на территорию иностранных государств, не обеспечивающих адекватную защиту․

Исключения (когда заявление НЕ нужно):

• Обработка только ПДн сотрудников (кадровые дела) исключительно на основании их согласия и без публикации․
• Обработка ПДн, сделанных общедоступными самим субъектом․
• Обработка в рамках деятельности нотариусов, адвокатов, судебных приставов (специальные основания)․
• ИП/Организации, входящие в реестр МСП, если они не подпадают под пункты 1-6 выше (льготный режим для малого бизнеса сохраняется, но с оговорками по биометрии и детям)․

Сроки подачи заявления

Согласно ст․ 22 Закона № 152-ФЗ, заявление на включение в реестр должно быть подано не позднее чем за 30 календарных дней до начала обработки персональных данных, подлежащих уведомлению․

Пример: Если вы планируете запустить новый CRM-систему с клиентскими базами , заявление на Госуслугах должно быть подано не позднее ․

Пошаговая инструкция: как подать заявление через Госуслуги

Шаг 1․ Подготовка квалифицированной электронной подписи (КЭП)

Подача доступна только от имени юридического лица или ИП с использованием КЭП руководителя или уполномоченного сотрудника․ КЭП должна быть выдана аккредитованным Удостоверяющим центром (УЦ) Минцифры (например, * , * , * и др․)․

Шаг 2․ Авторизация на Госуслугах

1. Зайдите на gosuslugi․ru․
2. Войдите в личный кабинет организации/ИП (не физического лица!) через «Вход по ЭЦП»․
3. Выберите сертификат КЭП и введите PIN-код․

Шаг 3․ Поиск услуги

В строке поиска введите: «Включение в реестр операторов персональных данных» или пройдите по пути:
Каталог услуг → Бизнес и НКО → Деятельность, связанная с обработкой персональных данных → Включение в реестр операторов персональных данных

Шаг 4․ Заполнение электронной формы (новый формат 2026 г․)

Форма интерактивная, с подсказками и проверками․ Основные блоки:

Блок формы	Что указывать (примеры)
Сведения об операторе	Наименование (Полное/Сокращенное), ИНН, ОГРН/ОГРНИП, адрес места нахождения (юрадрес: г․ , ул․ , д․ , пом․ ), контактный телефон (—), email (@․ru)․ Данные подтягиваются из ЕГРЮЛ/ЕГРИП автоматически․
Сведения об уполномоченном лице (ДПО)	ФИО (Иванов И․*), контакты (тел․ —, email *@*․ru)․ Наличие ДПО обязательно для большинства операторов (ст․ 22․1 Закона)․
Цели обработки ПДн	Выбор из классификатора (КЦОП): исполнение договора, выполнение законных обязанностей, защита прав, журналистика и т․д․ Можно выбрать несколько целей․
Категории субъектов ПДн	Клиенты, сотрудники, подрядчики, посетители сайта, дети (если есть), иные․
Категории ПДн	Общие (ФИО, контакты, паспорт), Специальные (здоровье, биометрия, раса), Биометрические, Иные․
Основания обработки	Ссылки на статьи Закона № 152-ФЗ (ч․ 1 ст․ 6, ч; 2 ст․ 6, ст․ 10, ст․ 11 и др․) для КАЖДОЙ цели․
Способы и условия обработки	Автоматизированная / неавтоматизированная, сбор, запись, хранение, передача (в т․ч․ трансграничная), удаление, уничтожение․
Информационные системы (ИС)	Наименование ИС (1С, CRM, Сайт, 1С:ЗУП), тип защиты (1-4 класс по ФСТЭК), наличие сертификата ФСТЭК/ФСБ, адрес размещения серверов (Дата-центр: г․ , ул․ , д․ * или «Облако *»)․
Трансграничная передача	Да/Нет․ Если Да — страна получателя, основания (ст․ 12 Закона), меры защиты (СКС, BCR);
Меры защиты ПДн	Организационные (приказы, инструкции, НДА с сотрудниками: * сотрудников) и технические (СЗИ, антивирусы, контроль доступа, шифрование, SIEM, DLP)․

Шаг 5․ Подписание и отправка

1. Проверьте все данные (красные звездочки — обязательные поля)․
2. Нажмите «Подписать и отправить»․
3. Подпишите КЭП руководителя/уполномоченного․
4. Сохраните уведомление о принятии заявления (PDF с номером регистрации и датой) — это ваш основной документ для проверяющих органов․

Что происходит после подачи?

• Срок рассмотрения: 30 календарных дней с даты регистрации заявления․
• Результат: В личном кабинете Госуслуг появится решение: «О включении в реестр» или «Об отказе»․
• Реестр: Информация попадает в публичный реестр на rkn․gov․ru (раздел «Реестр операторов ПДн») в течение 5 рабочих дней после решения․ Номер записи в реестре присваивается автоматически (формат: 77—2026)․
• Отказ: Возможен при ошибках в данных, несоответствии целей/оснований, отсутствии мер защиты․ Можно обжаловать в суде или подать исправленное заявление заново․

Изменения в уже поданных сведениях

Если изменились какие-либо сведения (адрес, ФИО директора, цели, категории ПДн, ИС, меры защиты), оператор обязан подать заявление об изменении сведений в течение 10 рабочих дней с момента изменения․ Это делается через ту же услугу на Госуслугах (выбор действия «Изменение сведений»)․

Ответственность за нарушения (2026 год)

КоАП РФ (ст․ 13․11, 19․7, 19․7․1) предусматривает серьезные штрафы:

Нарушение	Должностные лица / ИП	Юридические лица
Неподача заявления / несвоевременная подача	3 000 – 5 000 руб․ (пovторно: 10 000 – 20 000 руб․ или дисквалификация до 2 лет)	15 000 – 75 000 руб․ (повторно: 100 000 – 500 000 руб․ или приостановка деятельности до 90 дней)
Предоставление недостоверных сведений	10 000 – 20 000 руб․	50 000 – 100 000 руб․
Обработка ПДн без включения в реестр (когда обязательно)	10 000 – 20 000 руб․	50 000 – 100 000 руб․
Нарушение прав субъектов ПДн (отказ в доступе, удалении и т․д․)	3 000 – 5 000 руб․	15 000 – 75 000 руб․

Актуально на 2026 год: Роскомнадзор усилил контроль за соответствием заявленного в реестре перечня ИС и мер защиты реальному положению дел․ Плановые проверки возобновлены, ведется камеральный контроль по реестру․

Частые ошибки при заполнении (Чек-лист для самопроверки)

• Ошибка 1: Указание цели «Согласие субъекта» для ВСЕХ процессов, хотя часть данных обрабатывается по договору (ст․ 6 ч․ 2 п․ 2)․ Это ведет к избыточным требованиям к защите и риску штрафов за недостоверность․
• Ошибка 2: Отсутствие сведений об ИС (название, класс защиты, локация серверов)․ Поле «ИС» обязательно, если обработка автоматизированная․
• Ошибка 3: Неуказание трансграничной передачи при использовании иностранных SaaS-сервисов (Google Analytics, AmoCRM на зарубежных серверах, AWS, Azure, Telegram Bot API и т․д․)․
• Ошибка 4: Указание ФИО ДПО, у которого нет квалификации/аттестата (если требуется по закону), или отсутствие приказа о назначении ДПО․
• Ошибка 5: Подача заявления от имени физлица (личный кабинет гражданина), а не от имени организации/ИП (бизнес-кабинет)․

Полезные ссылки и контакты для справки

• Портал Госуслуг (подача): gosuslugi․ru
• Сайт Роскомнадзора (реестр, законы, методички): rkn․gov․ru
• Методические рекомендации по заполнению (PDF): Раздел «Нормативная деятельность» → «Персональные данные» на rkn․gov․ru․
• Техподдержка Госуслуг (проблемы с входом/формой): Тел․ — (единый номер), чат в ЛК․
• Приемная Роскомнадзора (письменные обращения): г․ Москва, ул․ Китаигородский проезд, д․ *, стр․ *․ Тел․ справочной: —․

Резюме

Подача заявления в Роскомнадзор в 2026 году, это исключительно электронный процесс через Госуслуги с КЭП организации․ Официальный сайт rkn․gov․ru служит справочником и реестром, но не приемной комиссией․ Главное — четко определить, подпадаете ли вы под обязательную категорию, правильно классифицировать цели/основания/ИС и соблюсти 30-дневный срок ДО начала обработки․ Игнорирование процедуры грозит штрафами до 500 000 руб․ и приостановкой бизнеса при рецидиве․

---

Статья подготовлена на основе Федерального закона от № 152-ФЗ «О персональных данных» (ред․ на ), Постановления Правительства РФ и методических материалов Роскомнадзора․ Данная информация носит справочный характер․ Для решения конкретных правовых вопросов рекомендуется обратиться к специалисту по защите ПДн или юристу․