Коротко: регистрация в РКН — это подача уведомления о намерении обрабатывать персональные данные по ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ. С 1 сентября 2022 года исключений почти не осталось. Если вы собираете имена, телефоны или почту клиентов через сайт, CRM, онлайн-платформу или таблицу, уведомление нужно подать до начала обработки. За его отсутствие ИП штрафуют как юрлицо — от 100 000 до 300 000 ₽ (ч. 10 ст. 13.11 КоАП РФ). Подать уведомление можно самостоятельно или с юристом, сведения вносят в реестр операторов в течение 30 дней.

Отдельной процедуры «регистрации» в законе нет. Есть обязанность оператора уведомить Роскомнадзор о намерении обрабатывать персональные данные (ч. 1 ст. 22 152-ФЗ). По уведомлению РКН вносит сведения в реестр операторов. Отсюда и бытовое название: есть запись в реестре — значит, «зарегистрировались».

Два определения из ст. 3 152-ФЗ объясняют, почему это касается почти всех:

Обработка — это любое действие с данными: сбор, запись, хранение, использование, передача, удаление. Форма заявки на лендинге собирает данные, CRM их хранит, рассылка использует. Три действия, один оператор — вы.

Это три разные обязанности. Их чаще всего путают и считают, что одна закрывает другую.

Ключевой момент: политика на сайте и галочка согласия не заменяют уведомление. И наоборот: запись в реестре не отменяет согласия и политики.

С 1 сентября 2025 года согласие на обработку оформляется отдельно от других документов, которые подписывает или подтверждает человек (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Строчка «принимая оферту, вы соглашаетесь на обработку данных» внутри договора больше не работает.

Любой оператор, если его случай не входит в короткий список исключений ч. 2 ст. 22 152-ФЗ. Для онлайн-бизнеса признаки обязанности такие:

Хватает одного пункта. Размер бизнеса и оборот значения не имеют.

Да. Сотрудники — только одна из категорий субъектов. Клиенты, ученики, подписчики рассылки и посетители сайта, оставившие контакт, — тоже субъекты персональных данных. Эксперт на ИП с одним лендингом и CRM — оператор в полном смысле слова.

До 1 сентября 2022 года можно было не уведомлять РКН, если данные обрабатывались только в рамках трудовых отношений или договора с клиентом. Эти пункты (п. 1–6 ч. 2 ст. 22) утратили силу. Многие до сих пор ориентируются на старые статьи и считают, что освобождены.

Да, если цели обработки определяете вы. Онлайн-школа решает, какие данные собирать у учеников, зачем и сколько хранить. Значит, оператор — школа.

Платформа, CRM или сервис рассылок обрабатывают данные по поручению оператора (ч. 3 ст. 6 152-ФЗ). Для этого нужен договор или оферта с условиями конфиденциальности и защиты данных. Уведомление за школу платформа не подаёт. Ответственность перед учеником за действия такого обработчика тоже несёт оператор (ч. 5 ст. 6 152-ФЗ).

Внимание: При сборе данных граждан РФ первичная запись и хранение должны идти в базах на территории России (ч. 5 ст. 18 152-ФЗ). За нарушение ИП отвечает как юрлицо: от 1 000 000 до 6 000 000 ₽ (ч. 8 ст. 13.11 КоАП РФ).

Налоговый режим на обязанность не влияет. Самозанятый, который принимает заявки через форму или ведёт таблицу с клиентами, обрабатывает данные в профессиональных, а не личных целях. Разница только в санкции: самозанятого без статуса ИП штрафуют как гражданина — от 5 000 до 10 000 ₽ по ч. 10 ст. 13.11 КоАП РФ.

После 1 сентября 2022 года в ч. 2 ст. 22 152-ФЗ остались три пункта:

Для предпринимателя реален только п. 8: бумажный журнал записи, договоры от руки, никаких таблиц, форм и мессенджеров. Для онлайн-бизнеса такой сценарий почти невозможен: первая же заявка в мессенджер или строка в Яндекс-таблице — это автоматизация.

Форма уведомления утверждена приказом Роскомнадзора от 28.10.2022 № 180. Порядок такой:

Что указывается в уведомлении (ч. 3 ст. 22 152-ФЗ): наименование или ФИО и адрес оператора; цели обработки; категории данных и субъектов; правовые основания; перечень действий и способы обработки; меры защиты; контакты ответственного лица; дата начала обработки; срок или условие её прекращения; сведения о трансграничной передаче; место нахождения базы данных с данными граждан РФ; сведения об обеспечении безопасности данных.

Полезно: самые частые возвраты и запросы РКН связаны с общими формулировками целей и с незаполненным полем о месте нахождения базы данных. Если карта данных составлена на первом шаге, эти поля заполняются за несколько минут.

На портале персональных данных Роскомнадзора открыт реестр операторов. Поиск — по ИНН или наименованию/ФИО. В записи видны дата регистрации уведомления, цели, категории данных и сведения о трансграничной передаче. Проверка бесплатная и занимает пару минут. Так же стоит проверять подрядчиков, которым вы передаёте данные учеников.

Сообщить в РКН не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения (ч. 7 ст. 22 152-ФЗ). Типичные поводы: новая цель (например, запустили рассылку), новая категория данных (ученики начали присылать видео), новый сервис, смена адреса.

При прекращении обработки уведомление подаётся в течение 10 рабочих дней с даты прекращения.

Если данные передаются за рубеж — например, через иностранный сервис рассылок или облако, — нужно отдельно уведомить РКН о намерении осуществлять трансграничную передачу (ст. 12 152-ФЗ).

С 30 мая 2025 года действуют повышенные штрафы по ст. 13.11 КоАП РФ (Федеральный закон от 30.11.2024 № 420-ФЗ). За невыполнение или несвоевременное выполнение обязанности уведомить РКН (ч. 10):

Важно: в ряде публикаций для ИП указывают «до 50 000 ₽». Это санкция для должностных лиц, а по примечанию 2 к ст. 13.11 в частях 10–18 должностные лица — это лица государственных органов, муниципальных органов и НКО. К предпринимателю она не применяется.

Важно: обязанность наступает до начала обработки. Нарушение возникает в день, когда пришла первая заявка, а не в день проверки. Поданное позже уведомление прекращает нарушение на будущее, но не отменяет его за прошедший период.

Об утечке оператор сообщает в РКН в течение 24 часов с момента, когда её обнаружил, и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

Возьмём три типичные ситуации и одинаковый набор нарушений: нет уведомления, согласие зашито в оферту, политика на сайте не опубликована. Считаем по минимальным санкциям ч. 10, ч. 2 и ч. 3 ст. 13.11 КоАП РФ, без утечек и локализации.

Неуведомление (ч. 10): 5 000 ₽Согласие с нарушениями (ч. 2): 10 000 ₽Нет политики (ч. 3): 1 500 ₽Итого минимум: 5 000 + 10 000 + 1 500 = 16 500 ₽

Неуведомление (ч. 10, как юрлицо): 100 000 ₽Согласие с нарушениями (ч. 2, как должностное лицо): 100 000 ₽Нет политики (ч. 3, санкция для ИП): 10 000 ₽Итого минимум: 100 000 + 100 000 + 10 000 = 210 000 ₽

Неуведомление (ч. 10): 100 000 ₽Согласие с нарушениями (ч. 2): 300 000 ₽Нет политики (ч. 3): 30 000 ₽Итого минимум: 100 000 + 300 000 + 30 000 = 430 000 ₽

Вывод. Одни и те же три пробела обходятся самозанятому в 16 500 ₽, а тому же эксперту после регистрации ИП — в 210 000 ₽. Разница — 193 500 ₽, почти в 13 раз. Переход с НПД на ИП, который многие делают при росте дохода, меняет не только налоги, но и цену ошибки с персональными данными.

Оговорка: расчёт по нижней границе. Верхняя граница для ИП — 620 000 ₽ (300 000 + 300 000 + 20 000). Если в цепочке есть зарубежный сервис, к расчёту добавляется риск по ч. 8 от 1 000 000 ₽. Подача уведомления не требует оплаты, а карта данных и проверка реестра занимают около получаса.

Что такое регистрация в РКН? Это подача уведомления о намерении обрабатывать персональные данные по ст. 22 Федерального закона № 152-ФЗ. По уведомлению Роскомнадзор вносит оператора в реестр в течение 30 дней. Отдельной процедуры регистрации или разрешения закон не предусматривает.

Нужно ли ИП регистрироваться в РКН? Да, если ИП хранит данные клиентов, учеников или подписчиков в электронном виде: в CRM, таблице, на платформе, в форме на сайте. Наличие сотрудников не важно. Без уведомления можно обрабатывать данные только без средств автоматизации (п. 8 ч. 2 ст. 22 152-ФЗ).

Нужно ли уведомлять РКН, если данные хранит платформа? Да. Оператор — тот, кто определяет цели обработки, то есть сама онлайн-школа или эксперт. Платформа обрабатывает данные по поручению оператора и уведомление за него не подаёт.

Нужно ли самозанятому уведомление в РКН? Налоговый режим от обязанности не освобождает: если самозанятый собирает данные клиентов через форму или таблицу, он оператор. Штраф за неуведомление для гражданина — от 5 000 до 10 000 ₽ (ч. 10 ст. 13.11 КоАП РФ).

Какой штраф за отсутствие уведомления в РКН? Для ИП и организаций — от 100 000 до 300 000 ₽, для граждан — от 5 000 до 10 000 ₽ (ч. 10 ст. 13.11 КоАП РФ). Повышенные штрафы действуют с 30 мая 2025 года.

Как проверить, есть ли компания в реестре операторов персональных данных? Открыть реестр операторов на портале персональных данных Роскомнадзора (pd.rkn.gov.ru) и найти запись по ИНН или наименованию/ФИО. Проверка бесплатная, в записи видны дата уведомления, цели и категории данных.

Чем уведомление отличается от согласия и политики конфиденциальности? Уведомление адресовано Роскомнадзору, согласие — клиенту, политика публикуется на сайте для всех. Это три отдельные обязанности по ст. 22, ст. 9 и ст. 18.1 152-ФЗ, и за каждую предусмотрен свой штраф.

Нужно ли самозанятому уведомление в РКН? Налоговый режим от обязанности не освобождает: если самозанятый собирает данные клиентов через форму или таблицу, он оператор. Штраф за неуведомление для гражданина — от 5 000 до 10 000 ₽ (ч. 10 ст. 13.11 КоАП РФ).

Уведомление — только одна из пяти частей юридической упаковки онлайн-бизнеса. Нужны ещё политика на сайте, отдельное согласие, договоры с сервисами-обработчиками и проверка, где физически хранятся данные. Мы готовим и подаём уведомление в РКН под ключ и проверяем остальные документы. Юристы работают в одной команде с бухгалтерами, поэтому договоры с платформами и эквайрингом смотрят сразу с двух сторон.

Если остались вопросы — задать их можно на бесплатной экспресс-консультации.

Проверьте свою ситуацию сейчас, чтобы не упустить дедлайн.