Уведомление Роскомнадзора о работе с персональными данными по 152-ФЗ

С 30 мая 2025 года неуведомление (или несвоевременное уведомление) о намерении обрабатывать персональные данные — самостоятельный состав нарушения по ч. 10 ст. 13.11 КоАП РФ. Для юридических лиц и ИП штраф составляет от 100 000 до 300 000 рублей. Прежде всего обратите внимание: отсутствие записи в реестре операторов проверяется автоматически — это значит, что вы в зоне риска прямо сейчас.

Если в момент обнаружения нарушения выяснится, что ранее произошла утечка персональных данных, а уведомление в РКН так и не было подано — штраф вырастает до 3 000 000 рублей (ч. 11 ст. 13.11 КоАП РФ). Это уже серьезный материальный ущерб, который может поставить под угрозу деятельность компании.

Нарушением считается не только отсутствие уведомления, но и неполный перечень целей обработки, устаревшие сведения или ошибки в описании способов. Если, например, ваша компания ведет email-рассылку, но это не отражено в уведомлении — вы уже нарушитель, даже имея запись в реестре операторов.

Роскомнадзор проверяет не факт наличия документа, а его соответствие вашей реальной деятельности. Чужой шаблон описывает чужой бизнес и при проверке это фиксируется как нарушение. С 1 сентября 2025 года согласие на обработку персональных данных обязано быть отдельным документом под вашу специфику, отражать цели и способы вытекающие из вашего бизнес процесса. Штраф за ненадлежащую политику — до 60 000 руб., за нарушение правил согласия — до 300 000 руб. (13.11 КоАП РФ).

Если на вашем сайте подключен счетчик Google Analytics, форма на базе Google Forms или виджет для приема заявок через WhatsApp и Telegram — данные посетителей уходят на зарубежные серверы раньше, чем фиксируются в России. Это нарушение, даже если вы о нем не знаете. Роскомнадзор с 1 июля 2025 года сканирует сайты автоматически — запрещенные скрипты выявляются без жалоб и проверок. Штраф для юрлиц и ИП по ч. 8 ст. 13.11 КоАП РФ — от 1 до 6 млн рублей.

Административная ответственность по ст. 13.11 КоАП РФ предусматривает значительно более высокие санкции при повторном нарушении — до 18 000 000 рублей для юридических лиц. Например если ранее вы были уличены в сборе и хранении персональных данных на серверах Google, Amazon и др.

Поводом для проверки Роскомнадзора может стать обращение любого физического лица — уволенного сотрудника, недовольного клиента или вашего конкурента. Роскомнадзор обязан отреагировать на жалобу, и в ходе проверки контролеры проверят весь объем работы с персональными данными, а не только то, что указано в жалобе.

Субъект персональных данных — любое физическое лицо, чьи данные вы обрабатываете, — вправе требовать возмещения морального вреда и убытков в судебном порядке. Отсутствие уведомления в РКН лишает вас правовой защиты при таких претензиях и существенно ослабляет позицию в гражданском споре.

Компании, допустившие нарушения в сфере обработки персональных данных, все чаще попадают в публичные реестры нарушителей. Для B2B-клиентов, особенно крупных корпораций и государственных организаций, отсутствие соответствия требованиям 152-ФЗ становится основанием для отказа от сотрудничества.