Нормативный акт

Приказ Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений и о прекращении обработки»

Приказ утвердил формы, по которым оператор регистрируется в реестре Роскомнадзора: уведомление о намерении обрабатывать персональные данные, уведомление об изменении сведений и уведомление о прекращении обработки. Обязанность подать уведомление вытекает из ст. 22 152-ФЗ. Ниже — нормы, санкции и примеры нарушений на сайтах.

№ 1 Приложение № 1 (уведомление о намерении)

Обязанность подать уведомление о намерении обрабатывать персональные данные: оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своём намерении, направив уведомление по форме, утверждённой приказом № 180 (приложение № 1). Уведомление служит основанием для внесения оператора в реестр РКН; обязанность вытекает из ст. 22 152-ФЗ.

Граждане/самозанятые — 5 000–10 000 ₽; ДЛ — 30 000–50 000 ₽; ИП и ЮЛ — 100 000–300 000 ₽ (с 30.05.2025)
КоАП РФ, ст. 13.11, ч. 10

Невыполнение оператором обязанности по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных — административный штраф.

1Сайт собирает персональные данные через формы обратной связи и заявки, но оператор не подал уведомление в Роскомнадзор и отсутствует в реестре операторов.
2Уведомление подано в произвольном виде, без обязательных полей утверждённой формы (цели, способы, категории данных и субъектов).
№ 2 Приложения № 2 и № 3 (изменение, прекращение)

Формы уведомления об изменении сведений и о прекращении обработки: при изменении сведений, ранее внесённых в реестр (наименование, адрес, цели, категории данных), оператор направляет уведомление об изменении по форме приложения № 2; при прекращении обработки персональных данных — уведомление о прекращении по форме приложения № 3.

Граждане/самозанятые — 5 000–10 000 ₽; ДЛ — 30 000–50 000 ₽; ИП и ЮЛ — 100 000–300 000 ₽ (с 30.05.2025)
КоАП РФ, ст. 13.11, ч. 10

Непредставление либо несвоевременное представление сведений об операторе, обрабатывающем персональные данные, — административный штраф.

1Организация сменила цели обработки и добавила новые категории данных на сайте, но не подала уведомление об изменении сведений в реестре РКН.
2Компания закрыла сайт и прекратила сбор данных, но не направила в Роскомнадзор уведомление о прекращении обработки.

Проверьте, какие из этих норм нарушает ваш сайт

Бесплатно за 60 секунд — автоматический аудит со ссылками на конкретные статьи.

Запустить аудит

← Все нормативные акты