Уведомление обязаны подавать все, кто обрабатывает персональные данные с использованием информационных технологий, включая:

• организации (ООО, АО, НКО);
  
• индивидуальных предпринимателей;
  
• самозанятых и физических лиц;
  
• владельцев сайтов, онлайн-сервисов и блогов.
  

Если вы собираете ФИО, телефоны, email, данные сотрудников или клиентов — вы обязаны уведомить Роскомнадзор.

Уведомление требуется, если вы:

• используете сайт с формами заявок, регистрации или обратной связи;
  
• ведёте базу клиентов, контрагентов или сотрудников;
  
• применяете CRM, облачные сервисы или мессенджеры;
  
• осуществляете email- или SMS-рассылки;
  
• обрабатываете персональные данные в электронном виде.
  

Даже минимальная обработка персональных данных создаёт обязанность подачи уведомления.

По требованиям ФЗ-152 уведомление подаётся до начала обработки персональных данных.
Если бизнес уже работает без уведомления, его необходимо подать как можно быстрее, чтобы снизить риск административной ответственности.

В уведомлении отражаются:

• данные об операторе персональных данных;
  
• цели и правовые основания обработки;
  
• категории персональных данных и субъектов;
  
• используемые информационные системы;
  
• меры по защите персональных данных;
  
• сведения о трансграничной передаче (при наличии).
  

Любые неточности могут стать основанием для дополнительных запросов или претензий со стороны Роскомнадзора.

За неподачу уведомления предусмотрены штрафы:

• до 300 000 ₽ — за отсутствие уведомления;
  
• до 60 000 ₽ — за отсутствие политики обработки ПД;
  
• до 300 000 ₽ — за отсутствие согласий;
  
• до 1,5 млн ₽ — при повторных нарушениях;
  
• значительно выше — при утечке персональных данных.

Формально — да. Однако на практике операторы часто:

• указывают формальные цели обработки, не соответствующие реальности;
  
• не отражают трансграничную передачу данных;
  
• не учитывают используемые сервисы и платформы;
  
• подают уведомление без связки с документами и сайтом.
  

Это создаёт риски при проверках Роскомнадзора.