РКН Аудит
По части 1 статьи 22 Федерального закона №152-ФЗ оператор обязан подать уведомление в Роскомнадзор о намерении обрабатывать персональные данные ДО НАЧАЛА ОБРАБОТКИ. Конкретного срока «за N дней» закон не устанавливает — главное, чтобы хронологически уведомление было подано раньше первой обработки.
Точная формулировка закона
Часть 1 статьи 22 152-ФЗ:
«Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи».
То есть момент подачи — до, без указания конкретного количества дней.
Что считается «началом обработки»
Юридически — любое из:
- Первый посетитель оставил данные через форму на сайте
- Первый сотрудник подписал трудовой договор
- Первая регистрация в личном кабинете сервиса
- Первая запись в CRM или базе клиентов
То есть для большинства бизнесов «начало обработки» = момент запуска сайта с формами или подписания первого трудового договора.
Когда подавать на практике
Реалистичный порядок:
- Зарегистрировали юрлицо или ИП — сразу после получения ОГРН/ОГРНИП.
- Открыли сайт с формами — до публичного запуска (если есть только статичные страницы без форм — формально не обязательно, но безопаснее подать).
- Запустили рекламу и принимаете заявки — обязательно до первой заявки.
Если вы уже обрабатываете ПДн без уведомления — подавайте срочно. Штраф за неуведомление меньше, чем штраф за продолжение обработки без подачи.
Штраф за нарушение
Часть 10 статьи 13.11 КоАП РФ в редакции от 30.05.2025:
| Категория | Размер |
|---|---|
| Граждане | 5 000–10 000 ₽ |
| Должностные лица | 30 000–50 000 ₽ |
| ИП | 100 000–300 000 ₽ |
| Юридические лица | 100 000–300 000 ₽ |
РКН ведёт реестр операторов; отсутствие уведомления может быть выявлено при автоматизированном мониторинге (АС МПДн) и по жалобам. По итогам проверки материалы могут быть переданы инспектору.
Полная таблица штрафов — «Штрафы РКН в 2026».
Как подать
- Зайти на pd.rkn.gov.ru/operators-registry/notification/form/ через Госуслуги (ЕСИА).
- Заполнить уведомление: реквизиты, цели, категории субъектов и ПДн, способы обработки, меры безопасности, ФИО ответственного.
- Подписать усиленной квалифицированной электронной подписью руководителя (для юрлица) или ИП — либо отправить через подтверждённую учётную запись на Госуслугах, без подписи.
- Отправить. Ждать до 30 дней до внесения в реестр: промежуточного срока «решения» статья 22 152-ФЗ не устанавливает.
Подробная инструкция со скриншотами — в статье «Как уведомить Роскомнадзор». Готовая инструкция с автозаполнением ваших реквизитов из реестра — в комплекте документов за 4 990 ₽.
→ Проверить, есть ли вы в реестре операторов (по ИНН, бесплатно)
Норма закона: часть 1 статьи 22 152-ФЗ, часть 10 статьи 13.11 КоАП РФ.