Тема обработки персональных данных (ПДн) в Российской Федерации регулируется Федеральным законом от № 152-ФЗ «О персональных данных». В контексте данного закона термин «заявление на оператора» может означать два разных документа‚ и важно не путать их:

• Уведомление оператора в Роскомнадзор (РКН) — документ‚ который сам оператор (организация‚ ИП‚ сайт) направляет в ведомство о начале обработки ПДн.
• Заявление (согласие) субъекта персональных данных оператору — документ‚ который физическое лицо (клиент‚ сотрудник‚ пользователь) пишет оператору для разрешения обработки своих данных или реализации своих прав (доступ‚ удаление‚ отзыв согласия).

Ниже мы подробно разберем оба варианта‚ так как в интернете часто смешивают эти понятия. Информация актуальна на .

Часть 1. Уведомление оператора персональных данных в Роскомнадзор (РКН)

Согласно ст. 22 Закона № 152-ФЗ‚ каждый оператор‚ начинающий обработку персональных данных‚ обязан уведомить об этом уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) до начала обработки;

Кто обязан подавать уведомление?

Уведомление подают все операторы‚ если только не действуют исключения (см. ниже). К операторам относятся:

• Работодатели (организации и ИП‚ имеющие сотрудников);
• Предприниматели и компании‚ собирающие данные клиентов (CRM‚ сайты‚ лендинги‚ программы лояльности);
• Владельцы сайтов и интернет-магазинов (даже если просто стоит форма обратной связи);
• Инфлюенсеры и блогеры‚ монетизирующие аудиторию (сбор заявок на рекламу‚ розыгрыши‚ продажи мерча)‚ если обрабатывают ПДн подписчиков;
• Управляющие компании‚ ТСЖ‚ ЖСК (обработка данных собственников);
• Медицинские организации‚ образовательные учреждения‚ банки‚ страховщики и др.

Когда уведомление НЕ нужно (исключения ст. 22 Закона № 152-ФЗ):

1. Обработка ПДн‚ полученных в связи с трудовой деятельностью (данные сотрудников)‚, НО только если они не предоставляются третьим лицам и не распространяются.
2. Обработка ПДн‚ сделанных общедоступными субъектом (например‚ данные из открытого профиля LinkedIn‚ если пользователь сам их открыл).
3. Обработка в рамках заключения договора с субъектом (если данные не передаются третьим лицам).
4. Обработка ПДн только для личных нужд (без профессиональной/коммерческой цели).
5. Обработка в соответствии с законодательством о государственной тайне‚ архивном деле и др.

Сроки подачи

Уведомление должно быть направлено не позднее чем за 30 календарных дней до начала обработки персональных данных (п. 2 ст. 22 Закона № 152-ФЗ).

Форма и реквизиты уведомления (Приказ Роскомнадзора от № 1061)

С 2022 года утвержден единый формат. Уведомление подается исключительно в электронном виде через личный кабинет оператора на портале pdn.rkn.gov.ru (требуется усиленная КЭП).

Основные сведения‚ которые должны быть в уведомлении:

• Сведения об операторе: полное/сокращенное наименование (ФИО для ИП)‚ ОГРН/ОГРНИП‚ ИНН‚ адрес места нахождения/регистрации‚ контакты.
• Цели обработки ПДн: например‚ «исполнение трудового договора»‚ «выполнение заказов покупателей»‚ «рассылка новостей»‚ «видеонаблюдение».
• Категории субъектов ПДн: сотрудники‚ клиенты‚ посетители сайта‚ соискатели‚ контрагенты.
• Категории персональных данных: фамилия‚ имя‚ отчество; паспортные данные; контакты (телефон‚ email); СНИЛС‚ ИНН; биометрия; фото/видео; данные о здоровье (если есть) и т.д.
• Категории получателей ПДн: кому передаете (банки‚ налоговая‚ курьерские службы‚ IT-контрагенты‚ маркетинговые агентства). Если не передаете — указывается «Отсутствуют».
• Трансграничная передача: передаете ли данные за рубеж (на серверы за границей‚ в Google Analytics‚ Meta*‚ и т.д.).
• Сроки обработки / условия уничтожения: например‚ «в течение срока действия договора + 3 года по истечении» или «до отзыва согласия».
• Меры обеспечения безопасности: перечень организационных и технических мер (приказ по защите ПДн‚ модель угроз‚ антивирусы‚ контроль доступа‚ шифрование‚ журнал учета носителей и т.д.).
• Сведения об ответственном за обработку ПДн лице: ФИО‚ должность‚ контакты (можно указать руководителя).

Образец структуры уведомления (для заполнения в ЛК РКН)

УВЕДОМЛЕНИЕ О НАМЕРЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОПЕРАТОР:
 Наименование: ООО "Ромашка"
 ОГРН: 1234567890123
 ИНН/КПП: ### / 123401001
 Адрес: 123456‚ г. Москва‚ ул. ###‚ д. 1‚ офис 10
 Телефон: +7 (495) 123-45-67
 Email: privacy@romashka.ru

ОТВЕТСТВЕННОЕ ЛИЦО:
 ФИО: Иванов Иван Иванович
 Должность: Директор / Ответственный за ПДн
 Контакты: +7 (495) 123-45-67 доб. 100‚ ivanov@romashka.ru

ЦЕЛИ ОБРАБОТКИ:
 1. Исполнение трудовых договоров (кадровый учет‚ зарплата).
 2. Исполнение гражданско-правовых договоров с клиентами (доставка‚ оплата).
 3. Маркетинговые рассылки (на основании согласия).
 4; Обеспечение режима доступа и безопасности (видеонаблюдение‚ СКУД).

КАТЕГОРИИ СУБЪЕКТОВ ПДН:
 ⏤ Сотрудники (в т.ч. бывшие и соискатели)
 ー Клиенты / Покупатели
 ー Посетители офиса / объекта видеонаблюдения
 ー Подписчики рассылки

КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
 ⏤ Общие: ФИО‚ дата/место рождения‚ пол‚ фото.
 ⏤ Контактные: телефон‚ email‚ адрес регистрации/проживания/доставки.
 ー Документы: паспорт‚ СНИЛС‚ ИНН‚ трудовая книжка‚ медкнижка‚ ВУЗ.
 ⏤ Специальные (при наличии): данные о здоровье (медосмотры)‚ биометрия (СКУД)‚ раса/национальность (если требуется по закону).

ПОЛУЧАТЕЛИ ПДН (ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ):
 ー Налоговые органы (ФНС), по закону.
 ⏤ Пенсионный фонд (СФР) — по закону.
 ー Банки (зарплатный проект‚ эквайринг), по договору.
 ⏤ Страховые компании (ДМС) — по договору/согласию.
 ⏤ Курьерские службы / ТК, по договору (ФИО‚ тел‚ адрес).
 ー IT-аутсорс / Хостинг / CRM-системы — по договору поручения.
 ー Яндекс.Метрика / Google Analytics — анонимизированные данные / IP-адреса.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА: НЕТ (или ДА‚ страна‚ основание).

СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЯ:
 ー Кадровые документы: 75 лет (архив) / 50 лет (личные дела).
 ー Бухгалтерия/Налог: 5 лет после отчетного года.
 ー Данные клиентов (договоры): 3 года после исполнения обязательств (ст. 196 ГК РФ).
 ⏤ Данные для маркетинга: до отзыва согласия.
 ー Видеоархив: 30 дней (перезапись).

МЕРЫ БЕЗОПАСНОСТИ (КРАТКО):
 ⏤ Утвержден Приказ о защите ПДн‚ Модель угроз‚ Перечень мер.
 ー Организационные: режимы доступа‚ инструкции‚ НДА с сотрудниками‚ журнал инцидентов;
 ー Технические: антивирус (КС1/КС2/КС3)‚ межсетевой экран‚ шифрование дисков (BitLocker/VeraCrypt)‚ VPN для удаленки‚ резервное копирование‚ учет носителей.
 ⏤ Физические: замки‚ СКУД‚ охрана‚ серверная с контролем доступа.

ДАТА НАЧАЛА ОБРАБОТКИ: (не ранее чем через 30 дней после подачи).

Порядок подачи (пошагово)

1. Зарегистрируйтесь на портале pdn.rkn.gov.ru (нужен профиль Госуслуг организации/ИП с подтвержденной КЭП).
2. В личном кабинете выберите «Создать уведомление».
3. Заполните все вкладки (Оператор‚ Цели‚ Категории данных‚ Получатели‚ Безопасность и т.д.).
4. Подпишите уведомление усиленной квалифицированной электронной подписью (КЭП) руководителя или уполномоченного лица.
5. Отправьте на рассмотрение.

РКН рассматривает уведомление в течение 30 календарных дней. По итогам в реестре операторов появляется запись со статусом «Уведомление принято» и присваивается регистрационный номер. Если найдены ошибки — придет требование об устранении несоответствий (на исправление дается 10 дней).

Ответственность за нарушение

• КоАП РФ ст. 13.11 ч. 1: за отсутствие уведомления — на должностных лиц штраф 3 000–5 000 руб.‚ на юрлиц — 15 000–75 000 руб. (для повторного — до 500 000 руб. или приостановка деятельности на 90 дней).
• КоАП РФ ст. 13;11 ч. 3: за нарушение сроков уведомления, те же штрафы.

Часть 2. Заявление (Согласие) субъекта персональных данных оператору

Если вы, физическое лицо и хотите написать заявление оператору (работодателю‚ банку‚ сайту‚ УК)‚ то здесь речь идет о реализации ваших прав (ст. 18‚ 21‚ 22 Закона № 152-ФЗ). Основные виды заявлений:

Согласие на обработку персональных данных (ст. 9‚ 21 Закона № 152-ФЗ)

Документ‚ дающий оператору право законно обрабатывать ваши данные. Может быть:

• Написанным от руки (в любой форме‚ но с обязательными реквизитами).
• Электронным (галочка на сайте «Я согласен с политикой конфиденциальности»‚ SMS-код‚ подпись ЭЦП).

Обязательные реквизиты согласия (ст. 9 Закона № 152-ФЗ):

1. ФИО субъекта ПДн‚ адрес‚ паспортные данные (или иные ID).
2. ФИО/Наименование оператора‚ адрес‚ ОГРН/ИНН.
3. Цель обработки (конкретная: «для оформления заказа № 123»‚ «для трудоустройства»).
4. Перечень данных‚ на обработку которых дается согласие (ФИО‚ тел‚ email‚ паспорт и т.д.).
5. Способы обработки (сбор‚ запись‚ хранение‚ передача курьеру‚ уничтожение).
6. Срок действия согласия или условие прекращения (например‚ «до исполнения договора»‚ «до отзыва»‚ «бессрочно»).
7. Подпись субъекта (или ЭЦП/код из СМС) и дата.
8. Информация о праве отозвать согласие.

Образец Согласия (универсальный текст для печати):

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я‚ _________________________________________________________ (ФИО полностью)‚
паспорт: серия ______ № __________‚ выдан ________________________________
_____________________________________________________________ (кем‚ когда)‚
код подразделения __________‚ прописка: ___________________________________
_____________________________________________________________ (адрес)‚
телефон: _______________________‚ e-mail: _______________________________‚

настоящим даю свое свободное‚ конкретное‚ информированное и безусловное
СОГЛАСИЕ

Оператору: ___________________________________________________ (Наименование/ФИО ИП)
ОГРН/ОГРНИП: _______________________ ИНН: _______________________
Адрес: ___________________________________________________________

на обработку моих следующих персональных данных:

- фамилия‚ имя‚ отчество;
- контактный телефон;
- адрес электронной почты;
- адрес доставки/проживания;
- паспортные данные (серия‚ номер‚ кем выдан‚ дата выдачи);
- (при необходимости добавить: СНИЛС‚ ИНН‚ банковские реквизиты‚ фото).

Цель обработки: ___________________________________________________
(например: исполнение договора купли-продажи № 123 от г. /
оформление трудового договора / рассылка новостей и акций).

Допустимые оператором действия с персональными данными: сбор‚ запись‚
систематизация‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚
извлечение‚ использование‚ передача третьим лицам (курьерам‚ банкам‚
почте) для исполнения договора‚ обезличивание‚ блокирование‚ удаление‚
уничтожение.

Срок действия согласия: ___________________________________________
(например: до полного исполнения обязательств по договору / бессрочно /
до отзыва мной уведомлением оператору).

Я ознакомлен(а) с тем‚ что настоящее согласие может быть отозвано мной
путем направления письменного уведомления Оператору не позднее чем за
30 (тридцать) календарных дней до даты отзыва. При отзыве согласия
Оператор имеет право продолжить обработку моих персональных данных без
моего согласия при наличии оснований‚ указанных в ст. 6‚ 10‚ 11 Закона
РФ «О персональных данных» № 152-ФЗ.

Подпись: _________________ / __________________________ (ФИО)

Заявление на доступ к своим персональным данным (ст. 18 Закона № 152-ФЗ)

Вы имеете право запросить у оператора: обрабатывает ли он ваши данные‚ какие именно‚ с какой целью‚ кому передает и т.д. Оператор обязан ответить в течение 30 календарных дней (п. 2 ст. 18).

Образец заявления на доступ:

ЗАЯВЛЕНИЕ
О ПРЕДОСТАВЛЕНИИ ИНФОРМАЦИИ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Кому: _________________________________________________________ (Наим. оператора/ФИО ИП)
Адрес: _________________________________________________________

От: ____________________________________________________________ (Ваши ФИО)
Паспорт: _______________________________________________________
Адрес для ответа: _______________________________________________
Телефон/Email для связи: ________________________________________

На основании ст. 18 Федерального закона от № 152-ФЗ
«О персональных данных» ПРОШУ:

Предоставить мне информацию об обработке моих персональных данных‚
а именно:
Подтверждение факта обработки моих персональных данных.
Правовые основания и цели обработки.
Категории обрабатываемых персональных данных.
Категории получателей‚ которым раскрываются/передаются мои ПДн.
Сроки обработки и порядок уничтожения.
Сведения об источниках получения ПДн (если не получены от меня).
Информацию о принятых мерах обеспечения безопасности.

Прошу направить ответ в письменной форме (на бумажном носителе по
почте / в электронном виде на email ____________________________)
в срок‚ установленный законом (30 календарных дней).

Приложения:
Копия паспорта (стр. с фото и пропиской).
Доверенность (если заявление подает представитель).

Подпись: _________________ / __________________________

Заявление на удаление / уничтожение / отзыв согласия (ст. 21 Закона № 152-ФЗ)

Субъект может потребовать удаления данных‚ если они обрабатываются с нарушением закона‚ либо отозвать согласие. Оператор обязан уничтожить данные в течение 30 дней (если законом не установлен иной срок хранения‚ например‚ 5 лет для бухгалтерии).

Образец заявления на отзыв согласия / удаление:

ЗАЯВЛЕНИЕ
ОБ ОТЗЫВЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ТРЕБОВАНИИ ИХ УНИЧТОЖЕНИЯ

Кому: _________________________________________________________
От: ____________________________________________________________
Паспорт: _______________________________________________________
Контакты: ______________________________________________________

«___» _____________ 20__ г. я давал(а) согласие на обработку
моих персональных данных (Согласие № ____ от ____________ / при
регистрации на сайте / при оформлении заказа).

На основании ч. 1 ст. 21 Федерального закона № 152-ФЗ ПРОШУ:
Принять к сведению об отзыве моего согласия на обработку
персональных данных.
Прекратить обработку моих персональных данных.
Уничтожить мои персональные данные во всех информационных
системах‚ на бумажных носителях и в резервных копиях в срок‚
не превышающий 30 календарных дней с момента получения настоящего
заявления‚ за исключением данных‚ обработка которых обязательна
для исполнения закона или договора (ст. 6‚ 10‚ 11 Закона № 152-ФЗ).
Уведомить меня о выполнении данных действий в письменной форме
на адрес: _____________________________________________________
или на email: _________________________________________________.

Приложения:
Копия паспорта.
Копия ранее данного согласия (если есть).

Подпись: _________________ / __________________________

Часть 3; Как правильно сдавать заявления/уведомления оператору

Способы подачи документов оператору (для физлиц):

1. Лично под роспись: Две копии. На одной оператор ставит печать/подпись/дату/ФИО принявшего, это ваше доказательство.
2. Почта России — Ценное письмо с описью вложения и уведомлением о вручении. Опись — критически важна (доказывает‚ что именно вы прислали).
3. Электронный документооборот (ЭДО) / Личный кабинет на сайте / Email: Если оператор предусмотрел такой способ в своей Политике конфиденциальности или договоре. Лучше использовать Госуслуги или усиленную КЭП для юридической значимости.
4. Через нотариуса (протест/посыл): Дорого‚ но максимально надежно для судебных споров.

Способы подачи уведомления в РКН (для операторов):

• Только через ЛК на pdn.rkn.gov.ru (с 2022 года бумажные и почтовые уведомления не принимаются).
• Требуется усиленная КЭП (на токене Рутокен/JaCarta и т.д.).

Часто задаваемые вопросы (FAQ)

Нужно ли уведомлять РКН‚ если у меня просто сайт-визитка без форм?

Если на сайте абсолютно нет форм обратной связи‚ корзины‚ авторизации‚ счетчиков (Яндекс.Метрика‚ Google Analytics — они собирают IP‚ Cookie‚ это ПДн)‚ чат-виджетов‚ кнопок «Заказать звонок» — то вы не оператор ПДн на этом сайте‚ уведомление не нужно. Но если есть хоть один счетчик, вы оператор‚ уведомление нужно (категория данных: «IP-адрес‚ Cookie‚ данные о поведении»‚ цель: «аналитика»‚ получатель: «Яндекс/Google», трансграничная передача: ДА).

Я ИП без сотрудников. Подавать уведомление?

Если вы не нанимаете людей (нет трудовой деятельности) и не собираете данные клиентов (работаете только по договорам с юрлицами/ИП‚ где ПДн не фигурируют‚ или используете только свои данные), уведомление не нужно. Если берете предоплату на карту физлица‚ собираете тел/email для связи‚ ведете базу клиентов в Excel/CRM — нужно.

Можно ли подать одно уведомление на несколько целей?

Да‚ и нужно. Один оператор — одно уведомление (один реестровый номер). Внутри уведомления перечисляются все цели‚ все категории субъектов‚ все категории данных‚ все получатели. Если появляется новая цель или новый получатель — нужно подать уведомление об изменении сведений (также через ЛК РКН в течение 30 дней).

Что такое «Модель угроз» и «Перечень мер» для уведомления?

Это внутренние документы оператора‚ разрабатываемые по Приказу ФСТЭК от № 21 (для ГИС) или по методике ФСТЭК для некритической инфраструктуры (для большинства бизнеса). Их тексты в РКН не загружаются‚ в уведомлении только указывается‚ что они разработаны‚ утверждены приказом и соответствуют уровню защищенности (УЗ 1‚ 2‚ 3 или 4). На проверке у РКН/прокуртуры их потребуют предъявить.

Штраф за отсутствие согласия у клиента?

Если оператор обрабатывает данные без оснований (ст. 6‚ 10‚ 11 Закона № 152-ФЗ) и без согласия — это нарушение. Штрафы по ст. 13.11 КоАП РФ: на юрлиц 15 000–75 000 руб. (повторное — до 500 000 руб. или приостановка). Плюс возможны претензии от прокуратуры и Роскомнадзора с предписанием устранить нарушение.

Резюме: чек-лист для оператора

1. Определите‚ являетесь ли вы оператором (собираете ли вы ФИО‚ тел‚ email‚ IP‚ Cookie физлиц).
2. Проверьте исключения (ст. 22 Закона № 152-ФЗ). Если исключений нет — готовим уведомление.
3. Разработайте/обновите локальные акты: Политика конфиденциальности (на сайте)‚ Приказ о защите ПДн‚ Модель угроз‚ Перечень мер безопасности‚ Журналы учета.
4. Заключите договоры поручения (ст. 28 Закона № 152-ФЗ) со всеми контрагентами‚ которым передаете ПДн (хостинг‚ CRM‚ колл-центр‚ курьеры‚ бухгалтерия-аутсорс).
5. Зарегистрируйтесь на pdn.rkn.gov.ru‚ получите усиленную КЭП.
6. Заполните уведомление в ЛК (все вкладки)‚ подпишите КЭП‚ отправьте.
7. Дождитесь статуса «Принято» в реестре. Сохраните скриншот/номер записи.
8. Разместите на сайте/в договорах ссылку на Политику конфиденциальности и номер записи в реестре (по желанию‚ но полезно для доверия).
9. Проводите аудит раз в год: актуальны ли цели‚ получатели‚ меры безопасности? Есть ли новые системы? Подавайте уведомление об изменениях при необходимости.

* Данная статья носит информационный характер и не является юридической консультацией. Законодательство может меняться; Для решения конкретных вопросов обратитесь к квалифицированному юристу по защите персональных данных.