НАЧАЛО ОБРАБОТКИ
Основное уведомление по статье 22.
Юридический глоссарий
Уведомление Роскомнадзора об обработке персональных данных
Коротко
Уведомление Роскомнадзора — сведения, которые оператор обычно направляет до начала обработки персональных данных. После внесения информации оператор появляется в публичном реестре. Это не лицензия и не одобрение процессов: компания сама отвечает за цели, основания, состав данных, документы, безопасность и прекращение обработки.
Коротко
Уведомление живёт вместе с процессами компании
- ОБЩЕЕ ПРАВИЛО — УВЕДОМИТЬ ЗАРАНЕЕ
- Исключения из обязанности существуют, но после изменений 2022 года они стали узкими. Их применимость нужно проверять по действующей части 2 статьи 22.
- ФОРМА ОПИСЫВАЕТ РЕАЛЬНУЮ ОБРАБОТКУ
- Цели, категории субъектов и данных, действия, системы, меры, дата начала и условия прекращения должны совпадать с фактическими процессами.
- СВЕДЕНИЯ НУЖНО ОБНОВЛЯТЬ
- Об изменениях сообщают не позднее 15-го числа месяца, следующего за месяцем изменения. О прекращении обработки — в течение десяти рабочих дней.
- ЕСТЬ ОТДЕЛЬНЫЕ УВЕДОМЛЕНИЯ
- Трансграничная передача и инцидент с неправомерной передачей данных регулируются самостоятельными процедурами.
ПОДГОТОВКА
Что собрать до заполнения формы
- 01
Карту процессов
Сайт, CRM, сотрудники, клиенты, видеонаблюдение, рассылки, подрядчики, архивы и резервные копии.
- 02
Категории субъектов и данных
Не копировать общий перечень. Указать только сведения, которые действительно используются для каждой цели.
- 03
Правовые основания и действия
Для чего данные нужны, какие операции выполняются, автоматизирована ли обработка, кому предоставляется доступ.
- 04
Информационные системы и локализацию
Где расположены базы, какие сервисы участвуют, есть ли иностранный доступ или трансграничная передача.
- 05
Условия прекращения
Сроки хранения, события удаления, прекращение договора, отзыв согласия и обязанности по закону.
НЕ ПУТАТЬ Не путать Не путать Не путать Не путать
Четыре сообщения Роскомнадзору
ИЗМЕНЕНИЕ СВЕДЕНИЙ
Актуализация уже внесённой записи при изменении процессов или реквизитов.
ПРЕКРАЩЕНИЕ ОБРАБОТКИ
Сообщение для исключения или изменения сведений после фактического прекращения соответствующей обработки.
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Самостоятельное предварительное уведомление по статье 12, не заменяемое общей формой.
ОШИБКА
Запись в реестре не делает обработку законной
Роскомнадзор вносит сведения в реестр, но оператор не получает разрешение собирать любой объём данных. Если форма сайта просит лишние сведения, согласие составлено неправильно или подрядчик получает доступ без оформления, регистрационная запись это не исправляет. Обратная ошибка — годами не обновлять уведомление после подключения CRM, новых целей, биометрии, иностранного сервиса или изменения адреса. Реестр должен отражать текущую модель, а не состояние компании на дату регистрации.
FAQ
Практические вопросы
Размер бизнеса не является исключением. Нужно проверить сам факт обработки и узкие исключения части 2 статьи 22.
Нет. Уведомление носит информационный характер. Ответственность за законность обработки остаётся у оператора.
Такой подход противоречит необходимости описывать реальные цели и состав обработки. Избыточный перечень не создаёт законного основания собирать сведения.
ПРАВОВАЯ ОПОРА
Источники и границы проверки
- Нормативный или официальный источникФедеральный закон № 152-ФЗ, статья 22. Обязанность уведомления, содержание, реестр, актуализация и прекращение обработки. ↗
- Нормативный или официальный источникРоскомнадзор: электронные формы уведомлений. Действующие формы начала, изменения и прекращения обработки. ↗
- Нормативный или официальный источникРоскомнадзор: форма уведомления. Электронное заполнение уведомления о намерении обрабатывать персональные данные. ↗
- Нормативный или официальный источникФедеральный закон № 152-ФЗ, статья 12. Отдельное уведомление о намерении осуществлять трансграничную передачу. ↗
Источники проверены 02.08.2026