Всем владельцам сайтов и компаниям нужно подать уведомление об обработке персональных данных до 30 мая 2025 года.
С 1 сентября 2022 года Федеральный закон № 152-ФЗ «О персональных данных» существенно изменил правила работы с личной информацией граждан. Теперь почти каждая компания, ИП или даже самозанятый, который собирает, хранит или использует персональные данные (имя, телефон, e-mail, адрес, паспортные данные и т.д.), обязан направить в Роскомнадзор специальное уведомление.
Именно в марте–июне 2025 года эта тема стала особенно актуальной: приближается 30 мая 2025 года — дата вступления в силу новых, значительно более жёстких штрафов по Федеральному закону от 30.11.2024 № 420-ФЗ.
Почему именно сейчас нужно действовать?
До 30 мая 2025 года за отсутствие уведомления штрафы были относительно небольшими (по ст. 19.7 КоАП РФ — до 5 000 рублей для юрлиц).
С 30 мая 2025 года ответственность резко ужесточается:
-
Для должностных лиц — от 30 000 до 50 000 рублей;
-
Для индивидуальных предпринимателей и юридических лиц — от 100 000 до 300 000 рублей.
Если нарушение повлечёт ущерб правам граждан, суммы могут быть ещё выше. Кроме того, Роскомнадзор получает больше оснований для проведения проверок и выдачи предписаний.
Кто обязан подать уведомление?
Практически все, кто работает с данными пользователей или сотрудников:
-
Владельцы сайтов с формами обратной связи, регистрации, подписки на рассылку или личным кабинетом.
-
Интернет-магазины, сервисы доставки, онлайн-записи.
-
Корпоративные сайты компаний, собирающие резюме или контакты клиентов.
-
Работодатели (даже если данные сотрудников обрабатываются только в 1С или Excel).
-
Блоги, форумы, образовательные платформы и любые ресурсы, где пользователи оставляют свои данные.
Исключения очень ограничены: полностью ручная обработка без использования компьютеров, обработка данных исключительно для защиты безопасности государства или транспортной безопасности. В реальной бизнес-практике 2025 года таких исключений почти не остаётся.
Что нужно сделать прямо сейчас?
1. Подготовить внутренние документы
Перед подачей уведомления рекомендуется иметь утверждённую Политику обработки персональных данных и другие обязательные локальные акты (положение об обработке ПДн, приказы о назначении ответственного лица и т.д.). Уведомление должно соответствовать этим документам.
2. Зайти в личный кабинет на портале Роскомнадзора
3. Авторизоваться через Госуслуги (ЭЦП или подтверждённую учётную запись)
4. Заполнить форму уведомления
В ней указываются:
-
Сведения об операторе (название компании, ИНН, ОГРН, адрес);
-
Цели обработки персональных данных (для каждой цели отдельно);
-
Категории субъектов и категории обрабатываемых данных;
-
Правовые основания обработки;
-
Способы обработки (автоматизированная, неавтоматизированная, смешанная);
-
Срок или условие прекращения обработки;
-
Меры по обеспечению безопасности данных.
5. Отправить уведомление в электронном виде
Роскомнадзор обязан внести вас в реестр операторов персональных данных в течение 30 календарных дней.
Важно:
если вы уже подавали уведомление в 2022–2024 годах, но с тех пор изменились адрес, руководитель, цели обработки или другие существенные сведения — необходимо подать уведомление об изменении сведений не позднее 15-го числа месяца, следующего за месяцем изменений.
Чего стоит опасаться при заполнении?
-
Неполные или противоречивые данные;
-
Несоответствие между уведомлением и реальной практикой обработки данных на сайте;
-
Отсутствие политики конфиденциальности на сайте (это тоже проверяется).
Ошибки могут привести к предписанию Роскомнадзора и дополнительным штрафам.
Рекомендации от Solu
Не откладывайте подачу уведомления на апрель–май. Уже сейчас многие компании активно заполняют формы, и в последние недели перед дедлайном портал может работать с задержками.Если у вас небольшой сайт или вы не уверены в правильности заполнения — лучше обратиться к специалистам по защите персональных данных. Это дешевле, чем получить штраф в 100–300 тысяч рублей после 30 мая.