Нужно ли подавать уведомление в Роскомнадзор для сайта

У вас есть сайт с формой «оставить заявку» или Яндекс.Метрикой — скорее всего, вы оператор персональных данных и должны уведомить Роскомнадзор. Звучит страшно, но по факту это одна форма на pd.rkn.gov.ru через Госуслуги.

Мы в студии Bearded Fox из Пензы помогаем с уведомлениями удалённо — по всей России. На практике вижу: люди годами работают без регистрации, пока не приходит проверка или клиент спрашивает «вы в реестре?».

Разберём, кому нужно уведомление, как заполнить без ошибок и что делать, если сайт уже работает несколько лет. Автор — Евгений Чернов, веб-разработчик и специалист по 152-ФЗ.

Кому нужно уведомление в РКН

Подавать должны ИП, самозанятые и компании, если сайт собирает заявки (имя, телефон, email), использует Метрику или другую аналитику, ведёт рассылку или личный кабинет.

Исключения в законе есть, но на практике почти любой рабочий бизнес-сайт под них не подходит. Даже лендинг косметолога из Пензы с одной формой — это обработка ПДн.

Если сомневаетесь — лучше подать. Это бесплатно и занимает один вечер. Штраф за отсутствие уведомления встречается реже, чем за cookie без согласия, но риск остаётся.

Что такое оператор персональных данных

Оператор — тот, кто решает, зачем и какие данные собирать. Tilda, хостинг, Яндекс — обработчики. Ответственность за документы и согласия — на владельце сайта.

Юридическое образование у меня было до программирования — поэтому в аудитах объясняю не «галочки поставьте», а логику: что вы делаете с данными и кому их передаёте.

Как подать уведомление — пошаговый чеклист

1. Зайти на pd.rkn.gov.ru через Госуслуги под учётной записью руководителя или ИП.
2. Заполнить данные о себе: ФИО, ИНН, адрес, контакты.
3. Указать цели обработки: «приём заявок с сайта», «ведение статистики посещений», «обратная связь».
4. Перечислить категории данных: ФИО, телефон, email, IP-адрес, cookie, данные браузера.
5. Указать меры защиты: HTTPS, пароли, ограничение доступа — типовые формулировки есть в инструкции.
6. Отправить — через 5–10 рабочих дней вас добавят в публичный реестр операторов.
7. Сохранить номер в реестре — пригодится для договоров с клиентами и партнёрами.

Что писать про Яндекс.Метрику

В уведомлении указывают Яндекс как получателя/обработчика технических данных. Цель — «анализ посещаемости сайта, улучшение сервиса».

Если включён Вебвизор — это отдельная строка: запись действий на сайте. Подробнее в статье про Вебвизор и 152-ФЗ.

Формулировки в уведомлении должны совпадать с политикой на сайте — иначе при проверке возникнут вопросы.

Из практики. Владелец маркетингового агентства из Санкт-Петербурга заказал аудит для трёх сайтов. На двух из них уведомления не было вообще, на третьем — цели обработки не совпадали с реальностью: в форме собирали телефоны для CRM, а в реестре было только «статистика». Мы привели документы и уведомления в соответствие за два дня. Клиент получил не шаблонный отчёт, а конкретный список: что чинить срочно, что можно отложить.

Уведомление и cookie-баннер — это разное

Уведомление — вы сообщаете государству, что обрабатываете данные. Баннер — получаете согласие у посетителя. Нужны оба, если есть Метрика и формы.

Как настроить баннер — в отдельной статье. Мы часто делаем комплекс: уведомление + документы + техническая настройка за 24 часа через аудит 152-ФЗ.

На Tilda и WordPress типовые ошибки разные — но уведомление нужно в обоих случаях, если сайт коммерческий.

А если сайт уже три года без уведомления

Подайте сейчас. Гораздо опаснее связка: нет уведомления + Метрика без согласия + форма без галочки. Такие сайты попадают в протокол чаще.

После подачи обновите политику — дата и реквизиты должны совпадать с тем, что указали в форме. Полезен обзор штрафов по 152-ФЗ — чтобы понимать масштаб рисков.

Раз в год пересматривайте уведомление, если добавили новые формы, CRM или интеграции. Это дисциплина, которая экономит нервы при проверке.

Реестр операторов Роскомнадзора публичен. Партнёры проверяют ИНН. Отсутствие в реестре при работающем магазине вызывает вопросы.

Самозанятые думают, что уведомление — только для ООО. Статус не освобождает от 152-ФЗ при заявках с сайта.

Формулировки целей в форме pd.rkn.gov.ru должны совпадать с политикой. CRM на сайте, в уведомлении только email — типичная ошибка.

Трансграничная передача — отдельный блок, если сервер или сервис за рубежом. GA и некоторые CDN попадают под определение.

Ответственный за обработку — конкретное лицо. Для ИП — обычно сам предприниматель.

Меры защиты: не «принимаем все меры», а HTTPS, доступ к CRM, антивирус — реальные формулировки.

Сохраните PDF подтверждения и номер в реестре. При смене адреса — актуализируйте.

Уведомление не заменяет политику. РКН смотрит оба документа и работу форм.

Данные сотрудников и клиентов — разные цели, обе в документах при HR-формах.

Подрядчик не оператор — вы. При смене исполнителя проверьте актуальность уведомления.

Владелец агентства из Санкт-Петербурга привёл три сайта к единому стандарту документов — живые рекомендации, не шаблон.

Срок рассмотрения — планируйте подачу до публичного запуска, если хотите быть безупречны.

Помощь в формулировках — в аудите 152-ФЗ. Подача бесплатна, ошибки исправляются дороже временем.

Пенза, Москва, Казань — география не влияет на обязанность. Работаем удалённо по РФ.

amoCRM в перечне получателей — передача третьему лицу. Укажите в уведомлении.

Корпоративная почта на домене сайта предпочтительнее gmail в карточке оператора.

Повторная подача при ошибке лучше игнорирования. Добросовестное исправление учитывается.

Минимальный комплект 2025–2026: уведомление + баннер + политика + галочки на формах.

Биометрия на сайте — редкость для SMB, но загрузка документов усложняет уведомление.

При ликвидации ИП — процедура снятия обязанностей оператора через РКН.

Уведомление оператора в Роскомнадзор — бесплатная процедура через Госуслуги на pd.rkn.gov.ru. Вы описываете, какие данные собираете с сайта, зачем и какие меры защиты применяете. Это не разрешение на обработку, а факт информирования регулятора. Без него вы остаётесь вне публичного реестра, а партнёры всё чаще проверяют ИНН перед договором. Госуслуги удобнее вечером, когда под рукой выписка ЕГРИП и адреса.

Оператор персональных данных — тот, кто решает цели и состав данных. Tilda, хостинг и Яндекс — обработчики по вашему поручению, но ответственность за документы и согласия на вас. ИП, ООО и самозанятый с формой заявки на сайте обычно подпадают под обязанность уведомить. Хостинг и Tilda в договоре пишут «обработчик», но в реестре оператор — вы, если решаете, зачем собирать телефоны с формы. В реестре оператор — вы, не хостинг, если решаете цели обработки заявок.

Цели в форме должны совпадать с политикой на сайте и реальностью. Типичная ошибка: на лендинге телефоны уходят в amoCRM, а в уведомлении указан только «сбор статистики». Инспектор сравнивает три источника — форму РКН, политику и работу полей. Сверьте цели с CRM: если лиды в amoCRM, в уведомлении не оставляйте только «статистика посещений». Цели в форме совпадают с CRM и политикой — иначе вопросы при проверке.

Категории данных перечисляйте честно: ФИО, телефон, email, IP, cookie, данные браузера, иногда адрес доставки. Если включён Вебвизор — отдельная формулировка про запись действий на сайте. Подробности — в /blog/vebvizor-metrika-152fz/. Вебвизор, если включён, требует отдельной ясной формулировки — иначе проверка увидит запись сессий без основания. Вебвизор требует отдельной формулировки в уведомлении и в политике на сайте.

Трансграничная передача заполняется, если сервер, почта или CRM за рубежом. Google Workspace, некоторые CDN и зарубежные SaaS попадают под определение. Не игнорируйте блок только потому, что «мы же в России продаём». Почта на Gmail для бизнеса может попасть под трансграничную передачу — укажите честно или перейдите на домен. Gmail для бизнеса может означать трансграничную передачу — укажите честно.

Меры защиты пишите конкретно: HTTPS, пароли на админку, ограничение доступа к CRM, резервные копии. Фраза «принимаем все необходимые меры» без расшифровки выглядит шаблоном и не помогает при споре. Пароли, HTTPS, ограничение доступа к админке WordPress — перечислите как реальные меры, не общие слова. Аудит перед запуском ловит noindex на проде, битые оферты и Метрику до клика — типичные причины слива бюджета в первую неделю. HTTPS, пароли и доступ к админке — примеры реальных мер защиты в форме.

Ответственный за обработку — реальное лицо: для ИП обычно сам предприниматель, для ООО — директор или назначенный сотрудник. Укажите контактный email на домене сайта, не только личную почту на gmail.com. Email для обращений субъектов данных лучше ops@вашсайт.ru — выглядит профессионально в реестре. Визитка и landing решают разные задачи, но cookie-баннер нужен обоим при аналитике; выбор формата — в брифе, не в отказе от закона. Email ops@вашдомен выглядит солиднее личного ящика в публичном реестре.

После подачи сохраните PDF подтверждения и дождитесь появления в публичном реестре операторов — обычно до двух недель. При смене адреса, добавлении нового домена или CRM актуализируйте сведения, а не копите расхождения годами. PDF подтверждения и номер в реестре храните рядом с договорами — партнёры спрашивают при оплате по счёту. ChatGPT ускоряет черновики, но цены, сроки и обещания в текстах сайта проверяет человек — иначе маркетинг создаёт юридические риски. PDF подтверждения храните рядом с договорами — партнёры проверяют при оплате.

Владелец маркетингового агентства из Санкт-Петербурга заказал аудит трёх сайтов: на двух не было уведомления, на третьем цели не совпадали с CRM. За два дня мы синхронизировали реестр, политики и формы — клиент получил список «срочно / можно позже», а не абстрактный отчёт. владелец маркетингового агентства из Санкт-Петербурга привёл три площадки агентства к одному стандарту: реестр, политики, формы — за два дня без хаоса. Вебвизор без масок на паролях и платёжных полях — лишний риск; альтернатива — карты кликов и события в Метрике после согласия. Агентство из Санкт-Петербурга: три сайта приведены к одному стандарту документов за два дня.

Уведомление не заменяет cookie-баннер и галочки на формах. Это разные инструменты: государство знает о вас как об операторе, посетитель даёт согласие на cookie и заявки. Комплекс — в услуге beardedfox.ru/audit-152-fz/. Баннер cookie и галочки на формах остаются обязательными; уведомление государству их не заменяет. Баннер cookie и галочки форм уведомление в РКН не заменяют.

Сайт работает три года без уведомления — подайте сейчас. Добросовестное исправление учитывается лучше, чем надежда «не заметят». Особенно рискована связка: нет реестра, Метрика без согласия, форма без чекбокса. Сайт три года без реестра — подайте сейчас; исправление дешевле, чем связка нарушений при проверке. Подайте уведомление сейчас, даже если сайт работал годами без записи в реестре.

Самозанятые часто думают, что форма только для ООО. Статус не освобождает от 152-ФЗ, если вы принимаете заявки и ведёте аналитику. Пенза, Москва, удалённые регионы — правила федеральные. Самозанятый в Пензе с одной формой заявки подпадает под те же правила, что и федеральная сеть. Самозанятый в Пензе с формой заявки подпадает под те же правила, что и ООО.

Частые вопросы

Нужно ли уведомление, если только Метрика?

В большинстве случаев — да, потому что данные о посетителях передаются в Яндекс. Даже без форм заявок вы обрабатываете технические данные.

Где проверить, что меня внесли в реестр?

В публичном реестре операторов на сайте Роскомнадзора — поиск по ИНН или названию. Обычно обновление занимает до двух недель.

Можете помочь заполнить уведомление?

Да — входит в аудит 152-ФЗ: формулировки под ваш сайт и проверка документов. Работаем удалённо из Пензы по всей России.

Нужно ли уведомление физлицу без ИП?

Если сайт только «о себе» без форм и аналитики — часто нет. Как только появилась коммерция — обычно да.

Что если указал неверные цели обработки?

Можно подать уточняющее уведомление. Лучше сразу описать реальные процессы: какие формы, какая почта, какая CRM.

Связано ли это с GDPR?

Нет, уведомление в РКН — требование 152-ФЗ для работы в России. GDPR — отдельная история для посетителей из ЕС.

Сколько стоит помощь с уведомлением?

Отдельно — от 3 000 ₽, в составе аудита под ключ — включено. Подробности на главной Bearded Fox.