Короткий ответ
Уведомление в Роскомнадзор заполняют на портале персональных данных Роскомнадзора с входом через Госуслуги — бесплатно и, судя по нашему опыту, без отдельной электронной подписи. Форма утверждена приказом Роскомнадзора № 180 и повторяет перечень из статьи 22 закона 152-ФЗ: кто вы, для каких целей обрабатываете данные и — по каждой цели — какие данные, чьи, на каком основании, что с ними делаете и каким способом; дальше меры защиты, ответственный, даты, трансграничная передача и где физически лежит база. Главная ошибка — заполнять «из головы»: сначала соберите список всех мест, где хранятся данные (хостинг, CRM, почта, 1С), с их адресами и ИНН. Если указать базу за рубежом там, где закон требует хранить данные в России, вы сами напишете на себя самое дорогое нарушение — до 6 млн ₽. Подготовить уведомление можем мы — от 5 000 ₽.
Мы в Interland — золотой партнёр 1С-Битрикс из Новосибирска, приводим сайты к 152-ФЗ. Свою форму мы заполняли 22 сентября 2026 года от собственного ИП — с сайтом, формами заявок, онлайн-чатом и сотрудниками. Ниже — разбор формы по разделам: что требует закон, что писать небольшой компании с сайтом и где мы сами потратили больше всего времени. Нужно ли вам уведомление вообще, мы разбирали в статье «Нужно ли ИП подавать уведомление в Роскомнадзор».
Что подготовить до того, как открыть портал
- Реквизиты: ИНН и ОГРН (ОГРНИП), адрес регистрации и фактический адрес.
- Цели обработки: зачем вы собираете данные — обработка заявок с сайта, исполнение договоров, кадровый учёт, статистика сайта.
- Список мест хранения: хостинг сайта, CRM или Битрикс24, почта, 1С — для каждого название компании, ИНН и адрес дата-центра.
- Ответственный за обработку: ФИО, телефон, почта, почтовый адрес.
- Дата начала обработки и условие её прекращения.
- Меры защиты, которые реально приняты: политика, локальные документы, пароли, резервные копии, ограничение доступа.
Без этого списка форму всё равно придётся бросить на середине: портал не даст отправить уведомление с пустыми обязательными полями. Черновик можно сохранить и вернуться позже.
Разделы формы: что писать
| Раздел формы | Что требует закон | Что обычно пишет компания с сайтом |
|---|---|---|
| Сведения об операторе | ФИО ИП или название организации, ИНН, ОГРН, адрес | Реквизиты из выписки; адреса выбираются из справочника, а не вводятся текстом |
| Цель обработки | Цель — отдельно для каждой | «Обработка обращений с сайта», «исполнение договоров», «кадровый учёт», «статистика посещений сайта» |
| Категории данных | Для каждой цели | Для заявок — ФИО, телефон, почта; для кадров — паспортные данные, СНИЛС, ИНН и т. д. |
| Категории субъектов | Для каждой цели — чьи это данные | Посетители сайта, клиенты, представители клиентов, работники |
| Правовое основание | Для каждой цели | Согласие субъекта, договор с ним, требования трудового законодательства — то, что действительно применимо к цели |
| Перечень действий | Для каждой цели | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение — только то, что вы делаете |
| Способы обработки | Для каждой цели | Автоматизированная или смешанная, с передачей по интернету — если заявки уходят в CRM или почту |
| Меры защиты | Меры по статьям 18.1 и 19 закона | Назначен ответственный, опубликована политика, есть локальные документы, ограничен доступ, делаются резервные копии |
| Шифровальные средства | Есть ли и какие | Наименование, если используются, или отметка, что не используются |
| Ответственный | ФИО, телефоны, почтовый и электронный адрес | У небольшого ИП — сам предприниматель |
| Дата начала и условие прекращения | Обе — обязательны | Дата фактического начала обработки; прекращение — например, прекращение деятельности |
| Трансграничная передача | Есть или нет | Если на сайте зарубежные сервисы, которые получают данные, — это вопрос к отдельному уведомлению о трансграничной передаче |
| Место нахождения базы данных | Где база с данными граждан России | Дата-центр хостинга в России: название компании, ИНН, адрес |
| Сведения о безопасности | По требованиям Правительства к защите данных | Описание принятых мер в соответствии с этими требованиями |
Форма в приказе Роскомнадзора № 180 устроена именно так: блок «цель — категории — субъекты — основание — действия — способы» повторяется столько раз, сколько у вас целей. Перечень действий в законе шире, чем выше в таблице, — указывайте только те, что действительно выполняете.
Как было у нас
- Три цели: исполнение договоров с клиентами, кадровый учёт и статистика посещений сайта. На каждую цель — свой блок с категориями, основаниями и действиями.
- База данных. Сайт работает у хостинг-провайдера, поэтому местом нахождения базы указали его дата-центр в России, а сам хостинг — как компанию, которая обрабатывает данные по нашему поручению. Для неё портал попросил отдельный набор сведений: название, ИНН, адрес и контакты.
- Вход. На Госуслугах вошли от имени ИП — уведомление подаётся от имени того, кто оператор.
- Адреса. Самое медленное место: адрес регистрации ИП, адрес офиса, адрес дата-центра и адрес хостинга выбираются из справочника по частям.
- Черновик. Форму сохраняли черновиком и возвращались, когда дособирали сведения о хостинге.
- Отправка. После заполнения уведомление отправили с портала; отдельная электронная подпись не понадобилась.
Интерфейс портала Роскомнадзор время от времени меняет, поэтому мы описываем не кнопки, а состав сведений — он закреплён законом и приказом и меняется редко.
Что не делать
- Не пишите одну цель «для всего». Закон требует для каждой цели свои категории, основания и действия; одна размытая цель — повод для запроса на уточнение.
- Не указывайте базу за рубежом, если данные собираются от граждан России. Закон требует записывать и хранить их в базах в России; нарушение — до 6 млн ₽ для организации и ИП.
- Не перечисляйте меры, которых нет. Если в уведомлении написано, что есть политика и ответственный, Роскомнадзор вправе это проверить.
- Не забывайте про изменения. Сменили хостинг, подключили CRM, добавили цель — уведомление об изменениях не позднее 15-го числа следующего месяца, по отдельной форме того же приказа.
Когда звать специалиста
- данные лежат в нескольких местах — сайт, облачный Битрикс24, почта, 1С — и непонятно, что считать базой;
- на сайте стоят зарубежные сервисы, и нужно решить вопрос с трансграничной передачей;
- Роскомнадзор уже запросил уточнение сведений;
- вместе с уведомлением нужно привести в порядок сайт: политика, отдельное согласие у форм, cookie.
Считаем на салфетке: цена неточности
| Ошибка в уведомлении | Последствие | Во что обходится |
|---|---|---|
| Неполные сведения | Роскомнадзор вправе запросить уточнение до внесения в реестр | Время: ещё один круг заполнения |
| Не указана цель, по которой данные реально обрабатываются | Сведения в реестре расходятся с тем, что вы делаете на самом деле | Повод для вопросов Роскомнадзора о законности такой обработки |
| База с данными россиян за рубежом | Нарушение требования о локализации | 1–6 млн ₽ по ч. 8 ст. 13.11; ИП отвечает как организация |
| Не подали изменения после смены хостинга | Сведения в реестре не соответствуют действительности | Повод для вопросов при проверке |
Подготовка уведомления под ключ стоит от 5 000 ₽, а самостоятельная подача — бесплатно. Самая дорогая строка таблицы появляется не из-за формы, а из-за реальности, которую форма отражает: если CRM или почта хранят данные за рубежом, это нужно решать до подачи уведомления, а не после. Контрпример: ИП с одной формой на сайте, хостингом в России и без сотрудников заполнит уведомление сам за один подход — помощь ему не нужна.
Как мы это делаем
- Инвентаризация. Проходим по сайту, CRM, почте и 1С: откуда приходят данные и где хранятся.
- Цели и основания. Раскладываем данные по целям, для каждой готовим категории, субъектов, основания и действия.
- Места хранения. Собираем сведения о хостинге и сервисах: названия, ИНН, адреса дата-центров.
- Заполнение. Готовим уведомление на портале; отправляете вы со своей учётной записи Госуслуг.
- Сайт. По желанию — политика, отдельное согласие у форм, уведомление о cookie, настройки Метрики.
Стоимость: уведомление — от 5 000 ₽, документы и уведомление — от 10 000 ₽, под ключ вместе с сайтом — от 15 000 ₽; срок 1–3 рабочих дня. Подробнее — на странице приведения сайта к 152-ФЗ.
Вопросы и ответы
Где заполнять уведомление?
На портале персональных данных Роскомнадзора, с входом через Госуслуги. Закон допускает и бумажный вариант по той же форме.
Нужна ли электронная подпись?
У нас при входе через Госуслуги отдельная подпись не понадобилась — уведомление отправилось с портала.
Сколько целей указывать?
Столько, сколько у вас реальных целей обработки. Для каждой — свои категории данных, субъекты, основание, действия и способы.
Что писать в месте нахождения базы, если сайт на хостинге?
Дата-центр хостинг-провайдера в России: название компании, ИНН, адрес. Сам хостинг обычно указывается как лицо, обрабатывающее данные по вашему поручению.
Как проверить, что уведомление приняли?
Роскомнадзор обязан внести сведения в реестр операторов в течение 30 дней; реестр открыт, и себя в нём можно найти по ИНН.
Нужна помощь с формой
Напишите в Telegram или MAX или позвоните: +7 383 207-92-09. Работаем Пн–Пт 9:00–18:00 по Новосибирску (UTC+7). Пришлите ссылку на сайт и список сервисов — скажем, что указать в каждом разделе.
Смежные разборы: нужно ли ИП подавать уведомление, сайт и 152-ФЗ: что проверить, пришло требование Роскомнадзора.
Источники: Федеральный закон № 152-ФЗ «О персональных данных» — статья 22 (состав сведений ч. 3 и 3.1, реестр ч. 4, уточнение ч. 6, изменения ч. 7, формы ч. 8); приказ Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений…» (текст); КоАП РФ — ч. 1, 8 и примечание 1 к ст. 13.11. Проверено 09.10.2026. Статья не заменяет юридическую консультацию.
Автор: Филипп Малько, Interland · Проверено: 09.10.2026
