Нормативный акт

Приказ Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений и о прекращении обработки»

Приказ утвердил формы, по которым оператор регистрируется в реестре Роскомнадзора: уведомление о намерении обрабатывать персональные данные, уведомление об изменении сведений и уведомление о прекращении обработки. Обязанность подать уведомление вытекает из ст. 22 152-ФЗ. Ниже — нормы, санкции и примеры нарушений на сайтах.

Проверено по редакции от 28.10.2022 (последний изменяющий акт: первоначальная редакция (зарегистрирован в Минюсте 15.12.2022 № 71532)). Сверено с текстом на consultant.ru 11.09.2026. Норм: 2.

Как применять. Уведомление в РКН подаётся по форме приложения № 1 (обычно через Портал персональных данных pd.rkn.gov.ru); для каждой цели обработки указываются категории ПДн, категории субъектов, правовое основание, перечень действий и способы обработки (ч. 3.1 ст. 22 152-ФЗ). Изменение сведений — приложение № 2 (до 15-го числа следующего месяца), прекращение — приложение № 3 (10 рабочих дней). По сайту проверяется факт наличия оператора в реестре (check_rkn_operator.py), а не форма. Санкции: нет уведомления о намерении — ч. 10 ст. 13.11 КоАП; не сообщены изменения/прекращение — ст. 19.7 КоАП.

№ 1 п. 1 (приложение № 1 — уведомление о намерении)

Утвердить: 1. Форму уведомления о намерении осуществлять обработку персональных данных (приложение N 1 к настоящему приказу); 2. Форму уведомления об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (приложение N 2 к настоящему приказу); 3. Форму уведомления о прекращении обработки персональных данных (приложение N 3 к настоящему приказу). Руководитель А.Ю.ЛИПОВ Приложение N 1 к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 N 180 Форма Уведомление о намерении осуществлять обработку персональных данных (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора) 1) с целью: (цель обработки персональных данных) осуществляет обработку: (категории персональных данных, обрабатываемых с указанной целью) принадлежащих: (категории субъектов, персональные данные которых обрабатываются с указанной целью) на основании: (правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью) Обработка указанных персональных данных будет осуществляться путем: (перечень действий с персональными данными, осуществляемых с указанной целью) (способы обработки персональных данных, используемых с указанной целью) 2) с целью: (цель обработки персональных данных) осуществляет обработку: (категории персональных данных, обрабатываемых с указанной целью) принадлежащих: (категории субъектов, персональные данные которых обрабатываются с указанной целью) на основании: (правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью) Обработка указанных персональных данных будет осуществляться путем: (перечень действий с персональными данными, осуществляемых с указанной целью) (способы обработки персональных данных, используемых с указанной целью) <N> с целью: (цель обработки персональных данных) осуществляет обработку: (категории персональных данных, обрабатываемых с указанной целью) принадлежащих: (категории субъектов, персональные данные которых обрабатываются с указанной целью) на основании: (правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью) Обработка указанных персональных данных будет осуществляться путем: (перечень действий с персональными данными, осуществляемых с указанной целью) (способы обработки персональных данных, используемых с указанной целью) Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры: (описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств) Сведения о лицах, ответственных за организацию обработки персональных данных: (фамилия, имя, отчество (при наличии) лица или наименование юридического лица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты) Дата начала обработки персональных данных: (число, месяц, год) Срок или условие прекращения обработки персональных данных: (число, месяц, год или основание (условие), наступление которого повлечет прекращение обработки персональных данных) Сведения о наличии или об отсутствии трансграничной передачи персональных данных: Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации: (страна, адрес базы данных) Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах: (фамилия, имя, отчество физического лица или наименование юридического лица, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах) Сведения об обеспечении безопасности персональных данных: (сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации) (фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора) (подпись оператора или иного уполномоченного лица оператора) (расшифровка подписи оператора или иного уполномоченного лица оператора) "__" __________ 20__ г. Далее — Федеральный закон "О персональных данных". Приложение N 2 к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 N 180 Форма Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора) (регистрационный номер записи в реестре операторов) Дата изменения сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных: Сведения, содержащиеся в ранее представленном уведомлении о намерении осуществлять обработку персональных данных, подлежащие изменению: 1. Цель обработки персональных данных: Категории персональных данных, обрабатываемых с указанной целью: Категории субъектов, персональные данные которых обрабатываются с указанной целью: Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью: Перечень действий с персональными данными, осуществляемых с указанной целью: Способы обработки персональных данных, используемых с указанной целью: 2. Цель обработки персональных данных: Категории персональных данных, обрабатываемых с указанной целью: Категории субъектов, персональные данные которых обрабатываются с указанной целью: Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью: Перечень действий с персональными данными, осуществляемых с указанной целью: Способы обработки персональных данных, используемых с указанной целью: <N> Цель обработки персональных данных: Категории персональных данных, обрабатываемых с указанной целью: Категории субъектов, персональные данные которых обрабатываются с указанной целью: Правовое (правовые) основание (основания) обработки персональных данных, осуществляемой с указанной целью: Перечень действий с персональными данными, осуществляемых с указанной целью: Способы обработки персональных данных, используемых с указанной целью: Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона "О персональных данных", в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств: Сведения о лицах, ответственных за организацию обработки персональных данных: Дата начала обработки персональных данных: Срок или условие прекращения обработки персональных данных: Сведения о наличии или об отсутствии трансграничной передачи персональных данных: Сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации: Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах): Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации: (фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора) (подпись оператора или иного уполномоченного лица оператора) (подпись) (расшифровка подписи оператора или иного уполномоченного лица оператора) "__" __________ 20__ г. Приложение N 3 к приказу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 N 180 Форма Уведомление о прекращении обработки персональных данных (фамилия, имя и отчество (при наличии) гражданина или индивидуального предпринимателя, его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер индивидуального предпринимателя, наименование юридического лица (полное и сокращенное (при наличии), его идентификационный номер налогоплательщика и (или) основной государственный регистрационный номер, адрес оператора) (регистрационный номер записи в реестре операторов) Основание прекращения обработки персональных данных: (ликвидация оператора, реорганизация оператора, прекращение деятельности по обработке персональных данных, аннулирование лицензии, наступление срока или условия прекращения обработки персональных данных, указанного в уведомлении, вступившее в законную силу решение суда и иные основания) Дата прекращения обработки персональных данных: (фамилия, имя, отчество (при наличии), должность (при наличии) оператора или иного уполномоченного лица оператора) (подпись оператора или иного уполномоченного лица оператора) (расшифровка подписи оператора или иного уполномоченного лица оператора) "__" __________ 20__ г.

Граждане — 5 000–10 000 ₽; ДЛ — 30 000–50 000 ₽; ИП — как ЮЛ (прим. 1 к ст. 13.11 КоАП); ЮЛ — 100 000–300 000 ₽ (прим. 2 и 3 к ст. 13.11: ДЛ — только госорган/НКО; ЮЛ — коммерческий оператор)

КоАП РФ, ст. 13.11, ч. 10

Ч. 10 ст. 13.11 КоАП: Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных — влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц — от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц — от ста тысяч до трехсот тысяч рублей.

1На сайте формы сбора ПДн, а оператора нет в реестре — уведомление по форме приложения № 1 не подавалось (ч. 1 ст. 22 152-ФЗ).

2В уведомлении не заполнены цели/категории для формы на сайте — сведения неполные (ч. 6 ст. 22: РКН вправе запросить уточнение).

№ 2 п. 2–3 (приложения № 2, 3 — изменение сведений, прекращение обработки)

Граждане — 100–300 ₽; ДЛ — 300–500 ₽; ИП — как ДЛ (прим. к ст. 2.4 КоАП); ЮЛ — 3 000–5 000 ₽; возможно предупреждение (состава в ст. 13.11 за несообщение об изменениях/прекращении нет — общая норма ст. 19.7; 05-legal, 11.09.2026)

КоАП РФ, ст. 19.7

Непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, организацию, уполномоченную в соответствии с федеральными законами на осуществление государственного надзора (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) муниципальный контроль, муниципальный финансовый контроль, сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), государственный финансовый контроль, организацию, уполномоченную в соответствии с федеральными законами на осуществление государственного надзора (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) муниципальный контроль, муниципальный финансовый контроль, таких сведений (информации) в неполном объеме или в искаженном виде, за исключением случаев, предусмотренных статьей 6.16, частью 2 статьи 6.31, частями 1, 2, 4, 10 и 11 статьи 8.28.1, статьей 8.32.1, частью 1 статьи 8.49, частью 5 статьи 14.5, частью 4 статьи 14.28, частью 1 статьи 14.46.2, частью 2 статьи 14.57, статьями 19.4.3, 19.7.1, 19.7.2, 19.7.3, 19.7.5, 19.7.5-1, 19.7.7, 19.7.8, 19.7.9, 19.7.12–19.7.16, 19.8, 19.8.3, частями 2, 7, 8 и 9 статьи 19.34 настоящего Кодекса, — (в ред. Федеральных законов от 28.12.2013 N 415-ФЗ, от 05.05.2014 N 119-ФЗ, от 05.05.2014 N 125-ФЗ, от 04.06.2014 N 142-ФЗ, от 24.11.2014 N 373-ФЗ, от 27.10.2015 N 291-ФЗ, от 28.11.2015 N 344-ФЗ, от 23.06.2016 N 218-ФЗ, от 03.07.2016 N 290-ФЗ, от 28.12.2016 N 510-ФЗ, от 18.07.2017 N 175-ФЗ, от 29.07.2017 N 263-ФЗ, от 07.03.2018 N 42-ФЗ, от 04.11.2019 N 361-ФЗ, от 24.02.2021 N 14-ФЗ, от 26.05.2021 N 141-ФЗ, от 29.12.2022 N 622-ФЗ, от 13.06.2023 N 218-ФЗ, от 08.07.2024 N 165-ФЗ, от 08.08.2024 N 262-ФЗ, от 13.12.2024 N 473-ФЗ, от 28.12.2024 N 500-ФЗ) — влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей; на должностных лиц — от трехсот до пятисот рублей; на юридических лиц — от трех тысяч до пяти тысяч рублей.

1Оператор сменил адрес/добавил цель «рассылка» — уведомление об изменении по приложению № 2 не подано до 15-го числа следующего месяца (ч. 7 ст. 22).

2Сайт закрыт, обработка прекращена — уведомление о прекращении по приложению № 3 не подано в 10 рабочих дней.

Проверьте, какие из этих норм нарушает ваш сайт

Бесплатно за 60 секунд — автоматический аудит со ссылками на конкретные статьи.

Запустить аудит Заключение юриста — 15 000 ₽

← Все нормативные акты