Короткий ответ
Да, почти всем. ИП, у которого на сайте есть форма заявки, обратный звонок или чат, есть сотрудники по трудовым договорам или клиенты-физлица в 1С, CRM или даже в таблице, — оператор персональных данных и обязан подать уведомление в Роскомнадзор до начала обработки. С 1 сентября 2022 года исключения «для своих сотрудников» и «для клиентов по договору» из закона убрали; без уведомления можно обрабатывать данные фактически только на бумаге. Подаётся оно бесплатно, через портал Роскомнадзора с входом через Госуслуги, а Роскомнадзор вносит вас в реестр в течение 30 дней. Не подали — до 300 000 ₽ штрафа: по этой части ИП отвечает как организация. Можно подать самому или поручить нам — от 5 000 ₽.
Мы в Interland — золотой партнёр 1С-Битрикс из Новосибирска, приводим сайты к 152-ФЗ. И сами работаем как ИП: уведомление от своего имени мы подавали 22 сентября 2026 года — поэтому ниже не пересказ чужих статей, а то, что прописано в законе, плюс то, что увидели на портале своими глазами.
Кому нужно уведомление, а кому нет
| Ситуация | Нужно ли уведомление | Почему |
|---|---|---|
| ИП, на сайте форма заявки, обратный звонок, квиз или онлайн-чат | Да | Имя и телефон из формы — персональные данные, сайт обрабатывает их автоматически, исключения нет |
| ИП с сотрудниками по трудовым договорам — даже без сайта | Да | Исключение для обработки по трудовому законодательству отменено с 1 сентября 2022 года |
| ИП ведёт клиентов-физлиц в 1С, CRM или таблице на компьютере | Да | Это автоматизированная обработка; исключение «по договору с клиентом» тоже отменено |
| ИП работает только с компаниями, форм на сайте нет | Скорее да | ФИО и телефоны контактных лиц компаний — тоже персональные данные. Безопаснее подать |
| Все данные только на бумаге, без компьютера | Нет | Прямое исключение закона — обработка исключительно без средств автоматизации |
| Самозанятый без статуса ИП, на сайте форма | По тексту закона — да | Оператором может быть и физическое лицо; штраф за неподачу для гражданина — 5 000–10 000 ₽ |
| Человек ведёт контакты для себя и семьи | Нет | Закон не распространяется на обработку для личных и семейных нужд |
Что изменилось в 2022 году и почему старые советы врут
До сентября 2022 года в законе было шесть исключений, и многие ИП законно жили без уведомления: данные только сотрудников, только клиентов по договору, только для разовых пропусков и так далее. Федеральный закон № 266-ФЗ эти пункты отменил. Остались три исключения: государственные системы безопасности, транспортная безопасность и обработка исключительно на бумаге. Если статья в интернете говорит «если данные нужны для исполнения договора, уведомление не нужно», — она написана до сентября 2022 года.
Что будет, если не подать
| Кто | Штраф по ч. 10 ст. 13.11 КоАП |
|---|---|
| ИП | 100 000–300 000 ₽ — как организация |
| Организация | 100 000–300 000 ₽ |
| Должностное лицо | 30 000–50 000 ₽ |
| Гражданин, в том числе самозанятый без ИП | 5 000–10 000 ₽ |
Штраф грозит и за несвоевременную подачу — закон говорит «невыполнение или несвоевременное выполнение». За первое нарушение без вреда, выявленное при государственном контроле, штраф по закону заменяется предупреждением, но рассчитывать на это как на план не стоит. Что делать, если письмо из Роскомнадзора уже пришло, — в разборе «Пришло требование Роскомнадзора».
Как это было у нас
Interland оформлен как ИП, на сайте есть формы заявок и онлайн-чат, в штате — сотрудники по трудовым договорам. Поэтому уведомление было нужно без вариантов. Что мы указали и на чём споткнулись:
- Три цели обработки: исполнение договоров с клиентами, кадровый учёт и статистика посещений сайта. Для каждой цели портал просит отдельно указать категории данных, чьи это данные, правовое основание, действия с данными и способы обработки — так требует закон.
- Где лежит база. Сайт размещён у хостинг-провайдера, поэтому местом нахождения базы указали его дата-центр, а сам хостинг — как лицо, которое обрабатывает данные по нашему поручению.
- Вход. На Госуслугах получилось войти только от имени ИП. Если у вас ещё и ООО, проверьте заранее, к какой учётной записи оно привязано, — уведомление подаётся от имени того, кто оператор.
- Адреса. Адреса на портале выбираются из справочника, а не вводятся текстом — это самая медленная часть. Черновик можно сохранить и вернуться.
- Подпись. При входе через Госуслуги отдельная электронная подпись не понадобилась: уведомление отправилось с портала.
Уведомление ушло 22 сентября 2026 года. Дальше по закону у Роскомнадзора до 30 дней, чтобы внести сведения в реестр операторов; если в сведениях чего-то не хватает, он вправе запросить уточнение.
Что не делать
- Не откладывайте «до первой заявки». Закон требует подать уведомление до начала обработки, а форма на сайте начинает собирать данные в день запуска.
- Не копируйте чужое уведомление. Цели, категории данных и место хранения у всех разные; неполные сведения Роскомнадзор вернёт на уточнение.
- Не забывайте про изменения. Сменили хостинг, CRM, добавили новую цель — об изменениях нужно сообщить не позднее 15-го числа следующего месяца.
- Не платите за «регистрацию в реестре». Закон прямо запрещает возлагать на оператора расходы за рассмотрение уведомления и внесение в реестр. Платить можно только за помощь в заполнении — если она вам нужна.
Когда звать специалиста
- непонятно, где физически хранятся данные: сайт, CRM, почта, облачный Битрикс24 — у каждого свой ответ;
- на сайте стоят зарубежные сервисы — тогда в уведомлении появляется вопрос о трансграничной передаче;
- несколько целей обработки и не хочется получить запрос на уточнение;
- кроме уведомления на сайте нужно навести порядок: политика, отдельное согласие у форм, cookie.
Считаем на салфетке
Модель для ИП с формой заявки на сайте.
| Вариант | Расходы | Риск |
|---|---|---|
| Подать самому | 0 ₽ и время на заполнение; быстрее, если заранее собран список сервисов, где лежат данные | Запрос на уточнение, если что-то упустили |
| Поручить нам | от 5 000 ₽, или от 15 000 ₽ вместе с документами и настройкой сайта | Минимальный |
| Не подавать | 0 ₽ — пока не пришёл запрос | 100 000–300 000 ₽, середина вилки — 200 000 ₽ |
Даже если вероятность разбирательства за год всего 5 %, ожидаемые потери — 10 000 ₽ в год, вдвое больше, чем подача уведомления под ключ, и бесконечно больше, чем подача своими руками. Контрпример: самозанятый мастер, который принимает записи только по телефону в бумажный блокнот, — ему уведомление по закону не нужно.
Как мы это делаем
- Инвентаризация. Выясняем, откуда приходят данные: формы, чаты, CRM, 1С, сотрудники, — и где они хранятся.
- Цели и основания. Раскладываем данные по целям, для каждой — категории, основания, действия и сроки.
- Заполнение. Готовим уведомление на портале Роскомнадзора; отправляете вы со своей учётной записи Госуслуг.
- Сайт. По желанию — политика, отдельное согласие у каждой формы, уведомление о cookie, настройки Метрики.
Стоимость: уведомление — от 5 000 ₽, документы и уведомление — от 10 000 ₽, под ключ вместе с сайтом — от 15 000 ₽; срок 1–3 рабочих дня. Подробнее — на странице приведения сайта к 152-ФЗ; полный чек-лист — в статье «Сайт и 152-ФЗ: что проверить».
Вопросы и ответы
Нужно ли ИП без сотрудников подавать уведомление?
Да, если есть клиенты-физлица, чьи данные вы храните на компьютере, в CRM или получаете через сайт. Отсутствие сотрудников убирает только одну из целей — кадровый учёт.
Сколько стоит подача?
Нисколько: закон запрещает брать с оператора плату за рассмотрение уведомления и внесение в реестр. Платить можно только за помощь в подготовке.
Нужна ли электронная подпись?
У нас при входе на портал через Госуслуги отдельная подпись не понадобилась. Можно подать и на бумаге — закон допускает оба варианта.
Как быстро внесут в реестр?
Роскомнадзор обязан внести сведения в реестр операторов в течение 30 дней с даты поступления уведомления.
Что делать, если сменил хостинг или CRM?
Подать уведомление об изменениях не позднее 15-го числа месяца, следующего за месяцем, когда они произошли. Если обработку прекратили совсем — сообщить в течение 10 рабочих дней.
Нужна помощь с уведомлением
Напишите в Telegram или MAX или позвоните: +7 383 207-92-09. Работаем Пн–Пт 9:00–18:00 по Новосибирску (UTC+7). Пришлите ссылку на сайт — скажем, какие цели и сервисы нужно указать.
Смежные разборы: сайт и 152-ФЗ: что проверить, пришло требование Роскомнадзора.
Источники: Федеральный закон № 152-ФЗ «О персональных данных» — статья 22 (обязанность уведомить, исключения ч. 2, состав сведений ч. 3 и 3.1, срок внесения в реестр ч. 4, бесплатность ч. 5, изменения и прекращение ч. 7), п. 2 ст. 3 (кто оператор), ч. 2 ст. 1 (личные и семейные нужды); КоАП РФ — ч. 10 ст. 13.11 и примечание 1, ст. 4.1.1. Проверено 09.10.2026. Статья не заменяет юридическую консультацию.
Автор: Филипп Малько, Interland · Проверено: 09.10.2026
Ещё по теме: как заполнить уведомление в Роскомнадзор, галочка согласия в формах Битрикса и Аспро и reCAPTCHA от Google и 152-ФЗ.
