Статьи

Уведомление в Роскомнадзор: надо ли ИП и самозанятому бежать до 30 мая?

2025-05-19 14:48
В рядах самозанятых и ИП растет паника. В чатах бухгалтеров и юристов только и слышно: «Подавайте уведомление в Роскомнадзор, пока не поздно!»
И не зря шумят.
С 30 мая 2025 года вступает в силу ФЗ от 30.11.2024 № 420-ФЗ, и штрафы за неуведомление Роскомнадзора будут кусаться еще больнее.
Разбираемся, кто и как должен уведомлять.

Кто обязан подать уведомление?

Если вы:
  • собираете данные клиентов через мессенджеры, почту, формы на сайте, анкеты, опросники
  • сделали сайт с формой обратной связи, возможностью подписки на рассылку, оплатой (да, таплинк тоже считается)
  • пользуетесь Телеграм-ботом
  • просто пользуетесь мессенджерами для общения с клиентами
  • храните данные хоть где-то — на компьютере, в облаке, в телефоне
  • вы ИП, самозанятый. Репетитор, коуч, дизайнер, юрист, бухгалтер, фотограф, программист, мастер тату… Оказываете услуги, в общем.
Поздравляю — вы оператор персональных данных по смыслу статьи 3 и статьи 22 ФЗ от 27.07.2006 № 152-ФЗ.

Что вообще считается персональными данными?

Всё. Абсолютно. Если это позволяет идентифицировать человека — это персональные данные.
Сюда попадают:
  • имя, email, телефон, адрес
  • Telegram-ник, ID, аккаунты в соцсетях
  • паспорт, ИНН, СНИЛС, фото, семейное положение, сведения об образовании, профессии, стаже etc
  • cookies, IP-адреса etc
  • всё, что у вас в Notion, таблицах, WhatsApp и т.п. — это тоже персональные данные.

Когда и как надо уведомлять Роскомнадзор?

По закону ДО начала обработки.
Если вы уже обрабатываете персональные данные — то лучше до 30 мая 2025 года.
Потому как после 30 мая 2025 года штрафы по ч. 10 ст. 13.11 КоАП РФ:
  • для самозанятых: было до 500 рублей, станет от 5 000 до 10 000 рублей
  • для ИП: от 100 000 до 300 000 рублей (да, это не опечатка)

Кому не надо уведомлять? Ну есть же исключения?

Исключения есть (ст. 22 Закона № 152-ФЗ):

1. Обработка без средств автоматизации
В общих чертах, это если вы обрабатываете руками, на бумаге, без программ и облаков. Подробнее — в ПП РФ от 15.09.2008 № 687.
Но если вы общаетесь со своими клиентами в Telegram или еще каком мессенджере, сохраняете данные, удаляете данные, ищите данные — это уже не исключение.
2. Обработка персональных данных в целях защиты безопасности государства и общественного порядка.
Это не про нас.
3. Обработка персональных данных в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
И это тоже не про нас.

Как подать уведомление?

Есть три способа:
1. Через сайт Роскомнадзор с использованием рабочего ЛК на Госуслуги: https://pd.rkn.gov.ru/operators-registry/notification/form/
Выбираете вариант № 3.
2. Через сайт Роскомнадзора с КЭП: https://pd.rkn.gov.ru/operators-registry/notification/form/
Выбираете вариант № 2.
3. На бумаге в территориальный орган РКН.
Выбираете вариант № 1, заполняете, распечатываете, подписываете и отправляете.
✅ Пошлина не взимается.
⏱ Срок рассмотрения — до 30 дней.

Подать самому или идти к специалисту?

Можно и самостоятельно, если вы готовы потратить время и умеете работать с нормативкой. При этом понадобится:
  • пройтись по всем своим ресурсам (сайт, боты, почта, анкеты, Notion и др.);
  • проверить сервисы (например, Google Analytics);
  • правильно составить политику, согласия, уведомления;
  • отладить интерфейс бота/сайта/анкет;
  • удостовериться, что никто из ваших сотрудников или подрядчиков не нарушает Закон.

Ещё по заполнению уведомления читать здесь.

Итог

Если вы ИП или самозанятый и хоть раз записывали номер телефона клиента и общались с ним в мессенджерах, вы — оператор.
Если оператор — уведомляйте.
Если не уведомили — учитывайте вероятность штрафа.
Мое мнение — стоит подать уведомление до 30 мая. Потом может быть больно и дорого. А еще — будет лето. Зачем портить его Роскомнадзором?

FAQ: Часто задаваемые вопросы

Я — самозанятый, никаких персональных данных не собираю, пользуюсь Телеграм и WhatsApp для контактов с клиентами. Нужно ли уведомлять?
Да.
Всё веду на бумаге. Уведомление нужно?
Если реально нет компьютеров, почты, мессенджеров и всё ведётся строго вручную — не нужно. Но это редкость.
У меня есть бот и форма на сайте. Но клиентов почти нет.
Это неважно. Закон не смотрит на количество клиентов, только на факт обработки.
У меня только бот в телеграм. Я — ИП. Подавать?
Да, если бот собирает для вас данные. Или вы будто бы их не собираете, но по факту они у вас остаются внутри бота. Еще сделать политику и согласие для бота.
Я самозанятая, но клиентов пока нет. Нужно уведомлять?
Если вы планируете клиентов заводить, то да.
Как часто нужно обновлять уведомление?
Только при изменении состава персональных данных, целей, способов или передачи данных за границу. Для ориентира — рекомендую проверять на соблюдение требований закона о персональных данных примерно раз в полгода-год.
Могу ли подать как ИП на сайте Роскомнадзора?
Да, если ваш ИП привязан к профилю на Госуслугах. Привязать можно через опцию “профиль” — “добавить роль”.
Меня внесли в реестр. Теперь будут проверки?
Не обязательно прям будут. Прямой взаимосвязи между уведомлением и проверками не установлено :) А если будут, приходите, разберемся.

вернуться к списку статей