Как подать уведомление оператора персональных данных в Роскомнадзор в 2026

Уведомление об обработке персональных данных подаётся в Роскомнадзор бесплатно и онлайн — через портал персональных данных pd.rkn.gov.ru или Госуслуги. Это нужно сделать до начала обработки данных, то есть фактически с момента, когда у вас появляются клиенты, сотрудники или форма на сайте. Разберём процедуру по шагам и частые ошибки, из-за которых уведомление возвращают.

Шаг 1. Проверьте, не поданы ли уже сведения

Прежде чем подавать, убедитесь, что вашей компании ещё нет в реестре — по ИНН это проверка за секунду. Если запись уже есть, повторно подавать не нужно (нужно лишь поддерживать сведения в актуальном состоянии).

Шаг 2. Выберите способ подачи

• Портал РКН (pd.rkn.gov.ru → «Электронные формы заявлений») — основной способ. Можно подать с электронной подписью или без неё (тогда после онлайн-заполнения подписанную форму направляют дополнительно).
• Госуслуги — для многих видов бизнеса доступна подача через ЕПГУ, что удобнее: часть данных подтягивается из профиля организации.

Шаг 3. Заполните уведомление

Ключевые блоки, которые спросят:

• сведения об операторе (наименование, ИНН, адрес, контакты);
• цель обработки персональных данных (например, исполнение договоров, кадровый учёт, маркетинг);
• правовое основание (152-ФЗ, ТК РФ, согласие субъекта и т.д.);
• категории данных и категории субъектов (клиенты, работники, посетители сайта);
• перечень действий с данными и способы обработки (с использованием средств автоматизации или без);
• меры защиты данных и сведения о месте обработки (хранение на серверах в РФ).

Шаг 4. Дождитесь включения в реестр

Роскомнадзор рассматривает уведомление и вносит оператора в реестр. После этого по ИНН появляется запись с регистрационным номером и основанием (приказ). Проверить факт включения можно там же — по ИНН.

Частые ошибки

• Слишком узкие цели. Указали только «исполнение договоров», а по факту ведёте рассылки и собираете заявки с сайта — цели надо перечислить все.
• Забыли про сотрудников. Даже если клиентов нет, кадровый учёт — это обработка ПДн работников.
• Не обновили сведения. Сменили адрес, цели, добавили обработку — нужно подать изменения, иначе данные в реестре станут недостоверными.