разбираем без канцелярита

Кому нужно подавать уведомление в Роскомнадзор об обработке персональных данных

Обновлено: 13.07.2026. Автор: команда 152audit.pro.

Короткий ответ: уведомление подаёт оператор персональных данных — тот, кто определяет, зачем и как обрабатываются данные. Для сайта это обычно не разработчик и не хостинг-провайдер, а владелец бизнеса или другой субъект, который собирает заявки и принимает решения об их использовании.

Общее правило закреплено в статье 22 152-ФЗ: уведомление направляют до начала обработки, если не действует специальное исключение из той же статьи.

Фрагмент объясняющей страницы конструктора уведомления в Роскомнадзор — На странице конструктора сначала объясняется правовое основание и порядок действий, а уже потом предлагается заполнение полей.

Как понять, что вы оператор

Ответьте на три вопроса. Вы получаете данные посетителя? Вы решаете, зачем они нужны? Вы выбираете сервис, сотрудника или подрядчика, через которого данные проходят? Если на вопросы есть ответ «да», у вас есть основания проверить статус оператора и обязанность по уведомлению.

Частые ситуации

ИП или компания принимает заявки через сайт и связывается с клиентами.
Интернет-магазин хранит сведения о заказах и покупателях.
Работодатель обрабатывает данные сотрудников в кадровых процессах.
Организация ведёт записи клиентов, участников мероприятий или подписчиков.
Сервис передаёт данные подрядчику по поручению, но сам определяет цель обработки.

Когда нельзя делать вывод только по сайту

Одна форма на лендинге не показывает весь процесс. Данные могут поступать по телефону, в мессенджере, через CRM, почту, договоры или кадровую систему. И наоборот: технический подрядчик может обрабатывать данные по поручению, не становясь оператором именно этой обработки.

Поэтому исключения из общего правила нужно проверять по фактической цели и способу обработки, а не по типу сайта. Если ситуация смешанная, лучше отдельно описать процессы и задать вопрос специалисту по персональным данным.

Официальные источники: портал уведомлений Роскомнадзора и актуальный текст 152-ФЗ на КонсультантПлюс. Материал объясняет логику проверки и не заменяет правовое заключение.

Что сделать владельцу сайта

Составить список мест, где собираются данные: формы, чат, заказ, обратный звонок, рассылка.
Записать цель каждого процесса и данные, которые для неё нужны.
Проверить подрядчиков, CRM, аналитику и сроки хранения.
Сопоставить фактические процессы с уведомлением и публичными документами.

Когда список готов, переходите к статье как заполнить уведомление в Роскомнадзор: там разобраны поля оператора, цели, категории данных и действия с ними.

Проверить публичные признаки на сайте →