Если у вас есть сайт, который собирает или обрабатывает персональные данные (например, через форму обратной связи, регистрацию, онлайн-заказы), вам нужно уведомить Роскомнадзор об этом. Это обязательное требование закона о персональных данных (№ 152-ФЗ). Без подачи уведомления работать с данными пользователей нельзя.
Когда уведомлять не нужно
1. Есть несколько случаев, когда уведомлять Роскомнадзор не нужно:
2. Если вы не используете компьютеры или специальные программы для обработки данных (всё делаете вручную).
3. Если вы обрабатываете данные, которые входят в государственные системы, связанные с безопасностью.
4. Если ваши действия регулируются законами о транспортной безопасности.
Но для большинства владельцев сайтов это исключение не подходит. Если у вас есть контактные формы, собираются заявки или работает CRM, уведомление обязательно.
Как подать уведомление
Вы можете подать уведомление одним из трёх способов:
1. Через портал Госуслуг. Это самый удобный способ, если у вас есть подтверждённая учётная запись.
2. Через сайт Роскомнадзора. Для этого нужна электронная подпись (УКЭП).
3. В бумажном виде. Загрузите форму на сайте Роскомнадзора, заполните её, распечатайте и отправьте по почте в отделение Роскомнадзора.
Форма уведомления размещена в приложении к официальным методическим рекомендациям Роскомнадзора. Но проще всего воспользоваться инструкцией на портале Госуслуг.
Что будет, если не уведомить
- С мая 2025 года за это нарушение введены серьёзные штрафы:
- Для физлиц — от 5 000 до 10 000 рублей.
- Для руководителей компаний — от 30 000 до 50 000 рублей.
- Для юридических лиц — от 100 000 до 300 000 рублей.
Раньше штрафы были значительно ниже (до 5 000 рублей), поэтому многие игнорировали это требование. Теперь рисковать нельзя.
Один раз уведомили — больше не нужно?
Да, уведомление подаётся один раз. Но если вы добавите новые формы или начнёте собирать дополнительные данные, нужно сообщить об этом Роскомнадзору. Это делается до 15 числа месяца, следующего за изменениями.
Что делать прямо сейчас
1. Проверьте, обрабатывает ли ваш сайт персональные данные: собирает ли он имена, телефоны, email или другую информацию.
2. Если да, подайте уведомление в Роскомнадзор. Используйте Госуслуги или сайт ведомства — это быстро и удобно.
Убедитесь, что данные, которые вы собираете, указаны в реестре Роскомнадзора. Если что-то изменилось, сообщите об этом.
3. Не откладывайте: это важно не только для соблюдения закона, но и для защиты вашей компании от штрафов и репутационных рисков.