Уведомление Роскомнадзора об изменении данных оператора: когда и как подавать
Когда оператор обязан подать в Роскомнадзор уведомление об изменении сведений, в какой срок, как это сделать и что будет, если сведения в реестре операторов персональных данных устарели.
Уведомление Роскомнадзора об изменении данных оператора
Подать уведомление в Роскомнадзор об обработке персональных данных — только половина дела. Сведения в реестре операторов должны оставаться актуальными: сменился адрес, появились новые цели обработки, подключили новый сервис — нужно сообщить регулятору. Об этой обязанности знают немногие, и поэтому у большинства компаний записи в реестре давно устарели. Разбираем, когда подавать изменения, в какой срок и как.
Что говорит закон
Если сведения, указанные в уведомлении, изменились, оператор обязан сообщить об этом в Роскомнадзор в течение десяти рабочих дней с даты возникновения изменений (часть 7 статьи 22 152-ФЗ). Тот же срок действует, если компания прекратила обработку персональных данных.
На практике такое сообщение называют информационным письмом о внесении изменений в сведения об операторе.
Когда нужно подавать изменения
Повод для уведомления — любое изменение сведений, которые вы указывали изначально. Самые частые ситуации:
| Что изменилось | Нужно уведомить |
|---|---|
| Юридический или фактический адрес | Да |
| Наименование организации | Да |
| Ответственный за организацию обработки ПДн | Да |
| Новые цели обработки — например, запустили рассылку или онлайн-запись | Да |
| Новые категории данных — начали собирать паспортные данные, фото, сведения о здоровье | Да |
| Новые категории субъектов — появились соискатели, родители учеников | Да |
| Место хранения данных — сменили хостинг или облако | Да |
| Появилась передача данных за рубеж | Да, и отдельно — уведомление о трансграничной передаче |
| Изменились меры защиты | Да |
| Компания прекратила обработку данных | Да, уведомление о прекращении |
Типичная ситуация: компания подала уведомление при открытии, когда была только форма на сайте. Через три года у неё CRM, онлайн-запись, рассылка, видеонаблюдение и Telegram-бот, а в реестре по-прежнему одна цель — «обратная связь с клиентами». Это расхождение и есть нарушение.
Как подать изменения
Процедура похожа на первичную подачу:
- Зайдите на портал персональных данных Роскомнадзора (pd.rkn.gov.ru) или воспользуйтесь Госуслугами
- Найдите свою запись в реестре — проще всего по ИНН, как описано в статье как проверить компанию в реестре операторов
- Сформируйте информационное письмо о внесении изменений, используя регистрационный номер оператора
- Укажите актуальные сведения полностью, а не только изменившиеся пункты
- Подпишите усиленной квалифицированной электронной подписью или направьте бумажный экземпляр
- Проверьте после обработки, что изменения отразились в реестре
Первичная подача пошагово описана в инструкции по регистрации оператора ПДн в Роскомнадзоре.
Почему это важно: три слоя проверки
При проверке Роскомнадзор сверяет три источника:
- Что заявлено в реестре — ваше уведомление
- Что написано на сайте — политика обработки ПДн, согласия
- Что происходит на самом деле — формы, интеграции, хранилища
Если реестр не обновлялся годами, он почти гарантированно расходится с двумя другими слоями. В 2026 году эту сверку проводит не только инспектор, но и ИИ-бот Роскомнадзора, который сканирует сайты автоматически, — подробнее в статье о боте РКН.
Что будет, если не обновить сведения
Непредставление или несвоевременное представление сведений в Роскомнадзор квалифицируется по части 10 статьи 13.11 КоАП РФ — штраф для юридического лица до 300 000 рублей.
Но главный риск даже не в этом штрафе. Устаревший реестр — это готовое доказательство того, что компания не следит за соответствием закону. При разбирательстве после утечки или жалобы это работает против оператора и лишает его аргумента о «должной заботе», который суды учитывают при определении размера санкций.
Когда проверить свои сведения
Хорошая практика — сверять запись в реестре:
- при любой из ситуаций из таблицы выше, в течение десяти рабочих дней
- при подключении нового сервиса, куда уходят данные клиентов
- при изменении политики обработки ПДн на сайте
- планово — раз в год
Что делать прямо сейчас
- Найдите свою запись в реестре операторов по ИНН
- Сравните цели, категории данных и субъектов с тем, что компания делает сегодня
- Проверьте адрес, ответственного и сведения о месте хранения данных
- Если есть расхождения — подготовьте информационное письмо об изменениях
- Приведите в соответствие политику обработки ПДн на сайте — она должна совпадать с реестром
- Назначьте ответственного, который будет отслеживать изменения в течение года
Главный вывод
Уведомление Роскомнадзора — не разовая формальность. Сведения в реестре должны совпадать с реальностью, а любое изменение нужно отразить в течение десяти рабочих дней. У большинства компаний, подававших уведомление несколько лет назад, запись в реестре уже устарела. Проверить это можно за пять минут, а исправить — за один день.
Источники
- Части 3 и 7 статьи 22 Федерального закона № 152-ФЗ «О персональных данных»
- Часть 10 статьи 13.11 КоАП РФ
- Портал персональных данных Роскомнадзора — pd.rkn.gov.ru
Сведения в реестре давно не обновлялись? Оставьте заявку — сверим реестр с вашими реальными процессами и подготовим информационное письмо. Или пройдите бесплатный экспресс-аудит.