Уведомление в Роскомнадзор: простая инструкция для сайта
Если на сайте есть форма заявки, онлайн‑запись, чат или уведомление о файлах cookie, вы уже обрабатываете персональные данные. Чтобы работать спокойно и без штрафов, оператор (компания или ИП) подает уведомление в Роскомнадзор до начала обработки. Ниже — короткая и практичная инструкция без сложных терминов.
Что это за уведомление и зачем оно нужно
Уведомление — это официальное сообщение государству о том, какие данные вы собираете на сайте, зачем, где храните и как защищаете. Оно помогает:
- работать в рамках закона о персональных данных (№152‑ФЗ);
- снизить риск претензий и неожиданной проверки;
- показать клиентам, что вы аккуратно обращаетесь с их данными;
- в целом повысить защиту сайта от блокировки РКН при грубых нарушениях правил обработки.
Когда требуется уведомление Роскомнадзора об обработке ПДн
В большинстве случаев — почти всегда, когда сайт собирает имя, телефон, email, оставляет cookie или ведет историю обращений. Исключения узкие и меняются, поэтому ориентируйтесь так: если есть формы и куки, уведомление нужно. Подтвердить актуальные требования можно на официальном сайте Роскомнадзора.
Что подготовить заранее: короткий список
- Кто вы: полные реквизиты компании или ИП, контакты, адрес сайта (домен и поддомены).
- Ответственный: ФИО и контакты человека, который следит за обработкой данных.
- Цели обработки: например, «обработка заявок с сайта», «обратный звонок», «рассылка новостей».
- Категории данных: имя, телефон, email, содержимое сообщения, файлы cookie.
- Действия с данными: сбор, хранение, систематизация, использование, обезличивание, передача по поручению (если есть).
- Где хранятся данные: хостинг/облако, дата‑центр, страна размещения (укажите провайдера).
- Кому передаете: подрядчики по хостингу, почтовые сервисы, кол‑центр (если есть договор).
- Сроки хранения: например, «до выполнения цели», «3 года» — выберите реальный срок.
- Меры защиты: ограничение доступа, пароли, резервные копии, шифрование каналов.
Подготовьте эти сведения один раз — и вам будет намного проще заполнить форму. Это быстрее и надежнее, чем подгонять ответы «на ходу».
COSMY Site
Где и как подать уведомление: пошагово
Подать можно онлайн в личном кабинете оператора на официальном сайте Роскомнадзора (раздел про реестр операторов) или через Госуслуги. Адреса и формы периодически обновляются, ориентируйтесь на актуальные страницы:
- Реестр операторов персональных данных Роскомнадзора;
- Госуслуги (поиск услуги «Уведомление об обработке персональных данных»);
- Официальный интернет‑портал правовой информации (текст закона №152‑ФЗ).
Пошаговая инструкция
- Шаг 1. Авторизуйтесь как организация или ИП.
- Шаг 2. Выберите услугу подачи уведомления и начните заполнение.
- Шаг 3. Внесите реквизиты и адреса сайтов. Укажите домен и важные поддомены (например, lp., shop., blog.).
- Шаг 4. Опишите цели: «прием заявок», «обслуживание клиентов», «информирование об акциях» — простыми словами.
- Шаг 5. Перечислите данные: имя, телефон, email, сообщение, cookie. Это важно, чтобы cookie баннер на сайт и Политика совпадали с уведомлением.
- Шаг 6. Укажите место хранения (провайдер, страна), подрядчиков и сроки хранения.
- Шаг 7. Опишите меры защиты: ограничение доступа, резервное копирование, защищенное подключение.
- Шаг 8. Проверьте и отправьте. Подписать можно электронной подписью от имени руководителя.
После отправки вы получите номер и сможете отслеживать статус. Рассмотрение обычно занимает от нескольких дней до нескольких недель — сроки могут отличаться в зависимости от загрузки ведомства.
Что проверить на самом сайте
- Политика обработки персональных данных (152‑ФЗ): страница доступна из шапки и подвала сайта, текст соответствует тому, что вы указали в уведомлении.
- Cookie‑баннер: понятное уведомление, ссылка на Политику, отдельная ссылка на раздел про cookie. Содержимое баннера не должно противоречить уведомлению.
- Формы: рядом с кнопкой отправки разместите короткое согласие на обработку данных и ссылку на Политику.
- Резервные копии и доступы: пароли у сотрудников, двухэтапная проверка входа, регулярные проверки. Это часть реальной защиты, а не формальность.
Эти шаги помогают работать законно и повышают доверие. В связке уведомление + Политика + баннер вы закрываете базовые риски и укрепляете процессы.
Обновления сведений и как следить за статусом
- Статус. Найдите себя в реестре на сайте Роскомнадзора по названию или ИНН — там появится запись об операторе.
- Изменения. Сменили хостинг, добавили новый домен, расширили цели обработки? Обновите уведомление как можно скорее (подробные требования — на официальной странице услуги).
- Контроль. Регулярно сверяйте текст Политики на сайте с уведомлением, особенно после правок. Это удобнее делать в рамках постоянной технической поддержки сайта.
Частые ошибки и как их избежать
- Не указали поддомены. Вносите все важные адреса, где есть формы.
- Слишком общие цели. Пишите по‑простому, но по делу: «обработка заявок», «подписка на новости», «перезвон по просьбе клиента».
- Забыли про cookie. Если баннер и Политика говорят о cookie, это должно быть и в уведомлении.
- Не совпадают сроки хранения. Выберите реалистичный срок и используйте его везде одинаково.
- Необновленные данные. При смене провайдера или внедрении новых форм внесите изменения в уведомление заранее.
Чек‑лист перед отправкой
- Реквизиты и контакты проверены;
- Цели, категории данных и место хранения описаны понятным языком;
- Договоры с подрядчиками (если передаете им данные) — в порядке;
- На сайте размещены Политика и cookie‑баннер;
- Текст Политики соответствует уведомлению;
- Доступ к аккаунтам и электронной подписи только у ответственных лиц.
FAQ: короткие ответы
Нужно ли подавать уведомление, если у меня только форма «перезвоните мне»?
Да, вы все равно собираете персональные данные (телефон, имя). Значит, вы оператор ПДн — подавайте уведомление и разместите Политику.
Что писать про cookie?
Укажите, что сайт использует cookie, для каких целей (анализ посещаемости, улучшение сервиса), где хранится информация и как пользователь может отказаться. В Политике сделайте отдельный раздел про cookie.
Если выберу иностранный хостинг, это проблема?
Важно честно указать местонахождение хранения и обеспечить законность передачи. Проще и надежнее хранить данные у провайдеров, которые соответствуют требованиям внутри РФ.
Когда обновлять сведения?
Сразу после изменений: новый домен, другие цели обработки, смена хостинга — подайте корректировку через тот же онлайн‑сервис, где отправляли уведомление.
Даст ли это «иммунитет» от проверок?
Нет, но снижает риски. Правильная подача, аккуратная Политика и корректный cookie‑баннер укрепляют вашу позицию при проверке.
Политика, баннер и уведомление — как связать между собой
Смысл простой: что вы заявили в уведомлении, то же должно быть в Политике и на сайте. Например, если в уведомлении указали cookie и рассылку — в Политике должен быть раздел про cookie и про рассылку, а баннер — объяснять, что именно вы используете. Такая увязка помогает соблюдать закон и повышает доверие клиентов.
Используйте формулировки простыми словами и без «канцелярита». Это не мешает соответствовать 152‑ФЗ и только упрощает жизнь вашим сотрудникам.
Где посмотреть нормы закона и актуальные формы
- Федеральный закон №152‑ФЗ «О персональных данных» — официальный текст на pravo.gov.ru.
- Реестр операторов и сервис подачи уведомлений — раздел на pd.rkn.gov.ru.
Если адрес формы изменился — переходите из главного раздела про реестр операторов на сайте Роскомнадзора и следуйте подсказкам.
Нужна помощь с документами и подачей?
Команде COSMY Site можно поручить всё «под ключ»: подготовим Политику обработки персональных данных (152‑ФЗ), аккуратно установим cookie‑баннер на сайт и соберем черновик уведомления для Роскомнадзора. Вам останется проверить, подписать и отправить. Обычно укладываемся за 2 рабочих дня — без лишних согласований и сложных формулировок.
Если планируете запуск нового проекта, мы также делаем современные сайты быстро — «Создание сайта за 48 часов» и дальнейшее сопровождение. Наша цель — чтобы сайт спокойно работал и приносил обращения.
Ключевые фразы по теме использованы в статье: уведомление Роскомнадзора об обработке ПДн, Политика обработки персональных данных 152‑ФЗ, cookie баннер на сайт, защита сайта от блокировки РКН, техническая поддержка сайта.
Информация носит справочный характер и не заменяет консультацию специалиста.