---
title: "Кто должен подавать уведомление в Роскомнадзор: разбор исключений 2026"
description: "Кто должен подавать уведомление в Роскомнадзор в 2026 году и какие исключения остались. Разбор по ситуациям: ИП, сайт с формой, магазин, работодатель. Проверьте свой сайт."
created_at: 2026-07-09
updated_at: 2026-07-09
category: "Уведомление в Роскомнадзор"
tags:
  - "уведомление"
  - "Роскомнадзор"
  - "152-ФЗ"
  - "оператор ПДн"
  - "реестр операторов"
source_url: "https://152fztest.ru/blog/kto-dolzhen-podavat-uvedomlenie-v-roskomnadzor/"
source: "152fztest.ru"
---

Кто должен подавать уведомление в Роскомнадзор — вопрос, на который ещё пару лет назад половина бизнеса отвечала «точно не я». Работали исключения: обработка данных сотрудников, данные для заключения договора, обработка без автоматизации. Сегодня почти все эти лазейки закрыты. Если вы собираете чужие [персональные данные](/glosarij/personalnye-dannye/) для работы — с высокой вероятностью уведомлять Роскомнадзор обязаны именно вы.

Разберём по ситуациям, кто попадает под обязанность в 2026 году, какие исключения ещё остались и что грозит за молчание.

## Кто вообще обязан уведомлять: логика закона

Уведомление подаёт **[оператор персональных данных](/glosarij/operator-personalnyh-dannyh/)** — тот, кто определяет цели и способы обработки. Это следует из статьи 22 152-ФЗ: оператор обязан уведомить Роскомнадзор **до начала обработки** данных.

Оператором становится любой, кто собирает и использует данные других людей для своей деятельности: имя, телефон, email, адрес, паспорт. Форма собственности и размер бизнеса не имеют значения — ООО, ИП и даже физлицо, ведущее деятельность, попадают под одно правило.

Ключевой сдвиг произошёл с **1 сентября 2022 года**: поправки в 152-ФЗ отменили большинство исключений, которые были прописаны в части 2 статьи 22. Раньше можно было не уведомлять, если вы обрабатывали данные:

- своих работников в рамках трудовых отношений;
- для заключения договора с самим субъектом;
- без использования средств автоматизации (на бумаге);
- в рамках пропускного режима.

Сейчас эти основания больше не освобождают от уведомления. Именно поэтому под обязанность попали компании, которые годами о ней даже не думали.

## Разбор по ситуациям: уведомление нужно или нет

Проще всего понять на конкретных примерах. Ниже — типовые случаи и ответ по каждому.

| Ситуация | Уведомление нужно? | Почему |
|---|---|---|
| Сайт-визитка с формой заявки или обратного звонка | **Да** | Форма собирает имя и телефон — это обработка ПДн |
| Интернет-магазин | **Да** | Данные для доставки, оплаты, программы лояльности |
| ИП без сайта, но с клиентами | **Да** | Ведёт базу клиентов — значит, оператор |
| Работодатель (только данные сотрудников) | **Да** | Исключение для трудовых отношений отменено |
| Компания, которая обрабатывает данные только на бумаге | **Да** | Исключение «без автоматизации» отменено |
| Блог/сайт совсем без форм и сбора данных | Нет | Нет обработки чужих ПДн |
| Личная записная книжка для семейных нужд | Нет | Обработка для личных нужд — вне 152-ФЗ |

Видно, что «нет» остаётся лишь в двух ситуациях: либо вы вообще не собираете чужие данные, либо делаете это исключительно для личных и семейных нужд, не связанных с деятельностью.

### Сайт с формой — почти всегда «да»

Самый частый случай. Любая форма — заявка, обратный звонок, подписка, регистрация — это сбор персональных данных. Как только на сайте появляется поле «Ваше имя» и «Телефон», вы становитесь оператором и обязаны уведомить РКН. Даже если заявок приходит две в месяц.

### ИП — такой же оператор, как компания

Никакого «упрощённого режима для ИП» в законе нет. Индивидуальный предприниматель, который принимает клиентов, нанимает сотрудников или ведёт рассылку, обрабатывает персональные данные наравне с ООО. Значит, и уведомление об [обработке персональных данных](/glosarij/obrabotka-personalnyh-dannyh/) в 2026 году для него обязательно.

### Работодатель — даже без клиентов и сайта

Отдельно подчеркнём, потому что это ломает старую логику. Раньше обработка данных работников была исключением. Его убрали. Теперь достаточно нанять хотя бы одного сотрудника и вести его личное дело, чтобы стать оператором и попасть под обязанность уведомить Роскомнадзор.

## Что осталось из исключений

Полностью исключений не осталось только на словах. По факту освобождение работает в двух ситуациях:

1. **Обработка для личных и семейных нужд**, не связанных с профессиональной или предпринимательской деятельностью. Классический пример — личная телефонная книжка. Как только контакты используются для бизнеса, освобождение исчезает.
2. **Отсутствие обработки чужих ПДн в принципе** — если вы не собираете данные других людей, вы не оператор, и уведомлять не о чем.

Всё остальное, что раньше давало отсрочку — трудовые отношения, договорная обработка, бумажный учёт — больше не спасает. Если сомневаетесь, к какой ситуации относится ваш случай, надёжнее исходить из того, что уведомление нужно: подать его бесплатно, а вот штраф за отсутствие — вполне реальные деньги.

## Сроки подачи уведомления в Роскомнадзор

Общее правило — уведомить **до начала обработки** персональных данных. То есть в идеале уведомление подаётся ещё до того, как на сайте появилась первая форма или в компанию вышел первый сотрудник.

На практике большинство операторов узнаёт об обязанности задним числом, уже ведя обработку. В этом случае действует простая логика: чем раньше вы подадите уведомление, тем лучше. Затягивание не отменяет обязанность, а только увеличивает риск штрафа при проверке. После подачи Роскомнадзор вносит оператора в реестр в течение **30 дней**.

## Штраф за неподачу уведомления

Уведомление — бесплатная процедура, но его отсутствие штрафуется. За несообщение или несвоевременное сообщение сведений в Роскомнадзор отвечает статья 13.11 КоАП. С 30 мая 2025 года для этого нарушения действует отдельный состав со штрафом **для юрлиц до 300 000 ₽**.

Экономической логики в том, чтобы не подавать уведомление, нет: сама подача ничего не стоит и занимает время, а риск — шестизначный штраф плюс внимание регулятора к остальным вашим документам по 152-ФЗ.

## С чего начать, если вы попали под обязанность

Порядок действий простой и правильный именно в такой последовательности:

1. **Признать себя оператором.** Если вы собираете чужие данные для работы — вы оператор, вопрос закрыт.
2. **Подготовить документы.** Политика обработки ПДн, согласия в формах, локальные акты — их лучше иметь до уведомления, чтобы данные в реестре сходились с реальностью. Полный список — в статье [«Документы по 152-ФЗ: полный перечень для оператора»](/blog/dokumenty-po-152-fz-perechen/).
3. **Подать уведомление.** Пошагово, с разбором полей формы и способов подачи — в отдельном материале [«Как подать уведомление в Роскомнадзор»](/blog/kak-podat-uvedomlenie-v-roskomnadzor/).
4. **Дождаться внесения в реестр** (до 30 дней) и держать сведения актуальными.

Начать стоит с трезвой оценки: а что вообще собирает ваш сайт и какие формы на нём требуют согласия. Часто выясняется, что данных собирается больше, чем казалось, — и уведомление далеко не единственное, что нужно привести в порядок.

Больше материалов о подаче, реестре и работе с Роскомнадзором — в разделе [«Уведомление в Роскомнадзор»](/152-fz/uvedomlenie-roskomnadzor/). А базовые понятия — кто такой оператор и что считается обработкой — простыми словами разобраны в статье [«152-ФЗ о персональных данных простыми словами»](/blog/152-fz-prostymi-slovami/).

## Частые вопросы

### Нужно ли ИП подавать уведомление в Роскомнадзор?

Да. Индивидуальный предприниматель — такой же оператор персональных данных, как и компания. Если ИП собирает данные клиентов, сотрудников или посетителей сайта, он обязан уведомить Роскомнадзор до начала обработки. Отдельного «послабления для ИП» в законе нет.

### Остались ли исключения из обязанности уведомлять РКН в 2026 году?

Почти все исключения из части 2 статьи 22 152-ФЗ отменены поправками, вступившими в силу с 1 сентября 2022 года. Сегодня уведомление нужно подавать практически в любом случае обработки данных — даже если вы обрабатываете их только на бумаге или в рамках трудовых отношений.

### Надо ли уведомлять РКН, если обрабатываются только данные сотрудников?

Да. Раньше обработка данных работников в рамках трудового законодательства была исключением, но его убрали. Теперь работодатель — оператор ПДн и обязан подать уведомление, даже если у него нет ни сайта, ни клиентов.

### Какой штраф за неподачу уведомления в Роскомнадзор?

За несообщение или несвоевременное сообщение сведений в РКН предусмотрен штраф по статье 13.11 КоАП — для юрлиц до 300 000 ₽ (норма введена с 30 мая 2025 года). Само по себе уведомление бесплатное, поэтому платить штраф за его отсутствие — заведомо невыгодно.

### Есть ли сейчас ситуации, когда уведомление точно не нужно?

Практически единственный бытовой случай — обработка данных исключительно для личных и семейных нужд, не связанных с бизнесом (например, личная записная книжка). Как только данные используются для деятельности — приёма клиентов, найма, продаж — вы становитесь оператором и обязаны уведомить РКН.