Регистрация в Роскомнадзоре-1: как подать уведомление в Роскомнадзор

Подробное руководство на примере самозанятого. Пошаговая инструкция по заполнению формы, разбор каждого поля и частые ошибки

Если у вас есть сайт с формой заказа, подпиской на рассылку или счетчиком аналитики, вы уже обрабатываете персональные данные. По закону № 152-ФЗ «О персональных данных» оператор обязан уведомить Роскомнадзор до начала обработки. За работу без уведомления предусмотрены штрафы, поэтому лучше не откладывать.

Размеры штрафов:

Граждане (включая самозанятых без статуса ИП): от 5 000 до 10 000 ₽

Должностные лица: от 30 000 до 50 000 ₽

ИП и юридические лица: от 100 000 до 300 000 ₽

Ниже — подробная инструкция на основе реального опыта самозанятого, владеющего интернет-магазином цифровых товаров и тематическим блогом. Разберем каждое поле с примерами формулировок.

1. Где взять форму и как ее заполнять

Форма уведомления утверждена Приказом Роскомнадзора № 180. Проще всего заполнять ее онлайн на портале https://pd.rkn.gov.ru/operators-registry/notification/form/ — система подсказывает поля и проверяет ошибки. После заполнения форму можно распечатать и отправить почтой либо подписать УКЭП и отправить электронно.

Важно для самозанятых: в поле «Тип оператора» выбирайте «Физическое лицо». В наименовании — ФИО полностью, как в паспорте. Юридического лица у вас нет, поэтому никаких ОГРН и уставов.

2. Раздел I. Сведения об операторе

2.1. ФИО и ИНН

Пример:

• ФИО: Иванов Иван Иванович
• ИНН: 160112345678

Указывайте данные точно как в паспорте и свидетельстве ИНН. Опечатка в ИНН — частая причина возврата уведомления на доработку.

2.2. Адрес оператора

Это ваш адрес регистрации (прописка). Он попадет в открытый реестр операторов, поэтому некоторые указывают адрес для корреспонденции. Но для самозанятого обычно указывают прописку — это стандартная практика.

Пример заполнения:

420000, Республика Татарстан, г. Казань, ул. Примерная, д. 1, кв. 2

Если форма разбита на поля (город, улица, дом, квартира), заполняйте по частям, как в паспорте.

2.3. Контакты

Пример:

• Телефон: +7 (987) 123-45-67
• Email: info@example.ru

Телефон указывайте в международном формате с «+7». Поле «Факс» можно оставить пустым или поставить прочерк — факс в 2026 году почти никто не использует, и его отсутствие не мешает приему уведомления.

3. Раздел II. Сведения об обработке персональных данных

3.1. Цели обработки

Это ключевой раздел. На портале Роскомнадзора часто предлагается выбрать цель из списка. Для интернет-магазина и блога подходят две:

Цель 1 — для продаж:

«Подготовка, заключение и исполнение гражданско-правового договора»

В текстовом поле уточните:

«Осуществление продаж цифровых товаров в интернет-магазине, включая обработку заказов, отправку приобретенных товаров покупателям по электронной почте и коммуникацию по вопросам заказа».

Цель 2 — для рассылки блога:

«Продвижение товаров, работ, услуг на рынке»

В текстовом поле уточните:

«Информирование подписчиков о новых материалах тематического блога посредством e-mail рассылки (только при наличии активного согласия субъекта)».

Если форма позволяет добавить только одну цель, объедините их в одном текстовом поле через точку с запятой.

3.2. Категории персональных данных

Отмечайте только то, что реально собираете. Для цифрового магазина и блога это обычно:

• ✅ Фамилия, имя, отчество (если собираете имя для обращения в письме)
• ✅ Адрес электронной почты
• ✅ Сведения, собираемые метрическими программами (если стоит счетчик аналитики)

Не отмечайте телефоны, адреса доставки, паспортные данные, СНИЛС — если вы их не собираете. Лишние галочки создают ложное впечатление о вашей деятельности и могут вызвать вопросы при проверке.

Пример: для магазина цифровых товаров достаточно ФИО и email. Если вы просите только email (без имени), отмечайте только email.

3.3. Категории субъектов

• ✅ Клиенты — покупатели магазина
• ✅ Посетители сайта — если используете метрику (счетчик собирает данные со всех посетителей, не только с покупателей)

Если метрики нет, «Посетители сайта» можно не отмечать. Но если счетчик стоит — эта категория обязательна, иначе получится, что вы собираете метрические данные только с клиентов, что не соответствует действительности.

3.4. Правовые основания обработки

Отметьте два пункта:

• «Обработка персональных данных осуществляется с согласия субъекта персональных данных» — главное основание. Согласие дается при заполнении формы заказа или подписки, а также при принятии cookie-баннера.
• «Обработка персональных данных необходима для исполнения договора, стороной которого является субъект» — для покупателей (договор купли-продажи цифрового товара).

Текстовое поле под списком можно оставить пустым — выбранные стандартные формулировки самодостаточны. Если хотите, укажите ссылку на вашу Политику обработки персональных данных.

3.5. Перечень действий с данными

Отметьте стандартный набор для интернет-проекта:

• ✅ сбор
• ✅ запись
• ✅ систематизация
• ✅ накопление
• ✅ хранение
• ✅ уточнение (обновление, изменение)
• ✅ извлечение
• ✅ использование
• ✅ передача (предоставление, доступ) — если используете хостинг, сервис рассылок или метрику
• ✅ блокирование
• ✅ удаление
• ✅ уничтожение

Не отмечайте «обезличивание», «распространение» и «иные действия», если вы этого не делаете. «Передачу» отмечайте, если данные проходят через сторонние сервисы (хостинг, метрика, email-рассылка) — технически это доступ третьих лиц.

3.6. Способы обработки

Выберите «Смешанная» — это покрывает и автоматизированную (компьютер, CRM, таблицы), и неавтоматизированную обработку.

Дополнительные галочки:

• «без передачи по внутренней сети юридического лица» — у вас нет юрлица и внутренней сети
• «с передачей по сети Интернет» — данные приходят через сайт и обрабатываются онлайн

3.7. Описание мер защиты (ст. 18.1 и 19)

Это большое текстовое поле. Приведу рабочий шаблон для самозанятого:

«Ответственным за организацию обработки персональных данных назначен [ФИО] (оператор). Принята Политика в отношении обработки персональных данных, размещенная на сайте. Доступ к персональным данным имеет только оператор. Персональные данные хранятся на персональном компьютере с парольной защитой ОС, оснащенном антивирусным ПО. Осуществляется регулярное резервное копирование на внешний носитель. Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ. Хранение баз данных осуществляется на территории Российской Федерации».

3.8. Средства обеспечения безопасности

Второе текстовое поле — конкретные технические средства (в квадратных скобках — пример антивируса, вписывайте тот, которым пользуетесь вы):

«Используется антивирусное ПО — [ClamAV с обновлением баз из российских репозиториев]. Применяется парольная защита операционной системы и учетных записей. Резервное копирование выполняется вручную на внешний жесткий диск еженедельно. Защита каналов связи — SSL/TLS с валидным сертификатом».

3.9. Использование шифровальных средств

Выберите «используются», если на сайте есть SSL/TLS (https). Класс СКЗИ — КС1 (базовый, для защиты от внешних угроз). Наименование СКЗИ:

«Библиотека OpenSSL, The OpenSSL Project, -» (серийный номер не требуется, ставится прочерк).

4. Сведения о местонахождении базы данных

Если сайт на российском хостинге (Timeweb, Beget, Reg.ru и т.п.):

• Страна: Россия
• Адрес ЦОД: юридический адрес хостинг-провайдера. Например, для Timeweb Cloud: «196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А»
• Собственный ЦОД: Нет

Совет: если пользуетесь зарубежным хостингом, придется указывать трансграничную передачу и заполнять дополнительные поля. Проще сразу переехать на российский хостинг — это снимает вопросы о локализации данных.

5. Дата начала обработки и срок прекращения

• Дата начала обработки: если магазин еще не запущен, можно указать дату в будущем (через 1-2 недели после отправки уведомления). Если обработка уже идет — фактическую дату.
• Срок прекращения: укажите условие, а не дату:
  

  «Достижение целей обработки, отзыв согласия субъектом персональных данных, прекращение деятельности оператора в качестве самозанятого».

6. Трансграничная передача

Если все сервисы (хостинг, метрика, рассылка) хранят данные в РФ — выбирайте «не осуществляется». Если хотя бы один сервис имеет серверы за рубежом — «осуществляется» и заполняйте дополнительные поля.

7. Сведения об ответственном за хранение данных

Обычно указывают самого оператора:

• Тип организации: Физическое лицо
• ФИО: ваши
• ИНН: ваш
• Страна: Россия
• Адрес: ваш адрес регистрации

Этот адрес не публикуется в открытом реестре, он хранится в закрытой части.

8. Машиночитаемая доверенность

Для самозанятого, который подписывает уведомление сам, выбирайте «уведомление будет подписано лицом, имеющим право действовать без доверенности от имени оператора». Файлы XML и SIG не загружайте — они нужны только если подписывает представитель по доверенности.

9. Сведения об исполнителе (внизу формы)

• ФИО исполнителя: ваши
• Должность: «Самозанятый» или «Физическое лицо»
• Контактная информация: ваш email и телефон

Поставьте обе галочки внизу («ознакомлен с порядком подачи» и «согласие на передачу информации по открытым каналам») и отправляйте.

10. Способы подачи уведомления

Вариант А. Электронно с УКЭП

Быстро, но требует установки КриптоПро и настройки подписи. Подходит, если у вас есть квалифицированная электронная подпись.

Вариант Б. Через Госуслуги

Если есть подтвержденная учетная запись, можно подать через портал РКН с аутентификацией ЕСИА.

Вариант В. Заказным письмом

Если УКЭП нет:

1. Распечатайте заполненную форму.
2. Подпишите.
3. Отправьте заказным письмом с описью вложения и уведомлением о вручении в территориальное управление Роскомнадзора по вашему региону.

Совет: сделайте скан подписанного уведомления и сохраните квитанцию об отправке — это доказательство исполнения обязанности.

11. Что делать после отправки

По закону у Роскомнадзора есть 30 календарных дней на рассмотрение и внесение в реестр. На практике может затянуться. Если через 40+ дней статус в личном кабинете все еще «На рассмотрении», а в реестре по ИНН вас нет — направьте официальный письменный запрос в территориальное управление. Как правило, это помогает — через некоторое время запись в реестре появляется.

Образец запроса (кратко):

«Прошу сообщить о статусе рассмотрения уведомления № [номер], поданного [дата]. По состоянию на [дата] запись в реестре операторов отсутствует, срок рассмотрения (30 дней) истек. Прошу ускорить рассмотрение и направить письменный ответ».

Отправляйте заказным письмом с уведомлением о вручении — так у вас будет доказательство получения, и ведомство будет обязано ответить в срок.

Частые ошибки, которых стоит избегать

1. Лишние категории данных. Не указывайте телефоны, адреса, паспортные данные, если не собираете их.
2. Забыли про метрику. Если стоит счетчик, добавьте «сведения, собираемые метрическими программами» и категорию «Посетители сайта».
3. Зарубежный хостинг. Приводит к необходимости указывать трансграничную передачу. Российский хостинг проще.
4. Опечатки в ИНН. Частая причина возврата на доработку.
5. Нет Политики на сайте. К моменту подачи уведомления Политика обработки персональных данных должна быть размещена на сайте.

Итог

Уведомление — это не страшно, но требует внимательности. Не указывайте лишнего, используйте российский хостинг, сохраняйте все подтверждения и не бойтесь «поторопить» ведомство письменным запросом, если сроки нарушены. Удачи!

Источники

1. Приказ Роскомнадзора от 28.10.2022 № 180 — «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, о прекращении обработки персональных данных» (зарегистрирован в Минюсте 15.12.2022 № 71532, вступил в силу 26.12.2022) garant.ru
2. Федеральный закон от 27.07.2006 № 152-ФЗ — «О персональных данных»: статья 22 (обязанность уведомить), статья 18.1 (меры по обеспечению безопасности), статья 19 (организационные и технические меры) consultant.ru
3. Роскомнадзор — Портал персональных данных: подача уведомления, реестр операторов pd.rkn.gov.ru
4. Федеральный закон от 02.05.2006 № 59-ФЗ — «О порядке рассмотрения обращений граждан Российской Федерации»: статья 12 (сроки рассмотрения письменного обращения) consultant.ru

Ссылки

• Портал персональных данных Роскомнадзора — подача уведомления и реестр операторов
• 152-ФЗ на КонсультантПлюс — актуальная редакция закона
• Приказ № 180 на КонсультантПлюс — форма уведомления