Уведомление в Роскомнадзор для сайта с формой: что сказано в 152-ФЗ и что спрашивает форма
Статья 22 закона 152-ФЗ говорит, что оператор уведомляет Роскомнадзор до начала обработки персональных данных, и перечисляет исключения. Ниже — текст статьи, поля формы на портале и список, что подготовить. Это пересказ текста закона и формы, а не юридическая консультация.
Коротко
- Статья 22 закона 152-ФЗ: оператор уведомляет Роскомнадзор до начала обработки персональных данных; в части 2 исключениями остались пункты 7, 8 и 9.
- Форма на pd.rkn.gov.ru просит сведения об операторе, цели, данные, основание и место хранения; подают её на бумаге, с подписью или через Госуслуги.
- Это пересказ закона и формы, а не юридическая консультация.
Кого 152-ФЗ называет оператором и при чём тут форма на сайте?
Оператор в 152-ФЗ — это тот, кто организует или ведёт обработку персональных данных. Статья 3 называет оператором «государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие» такую обработку или ведущие её. Сайты, конструкторы и хостинги в определении не названы.
Персональные данные та же статья определяет как «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу». Обработка — «любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными».
Форма, где человек вписывает имя и телефон, собирает именно такую информацию. В форме Роскомнадзора, которую разбираем ниже, среди категорий данных стоят «фамилия, имя, отчество», «номер телефона» и «адрес электронной почты», а среди действий — «сбор», «запись» и «хранение».
Кто оператор — владелец сайта, подрядчик или сервис, где лежат заявки, — определение не называет. Читайте его рядом со своей ситуацией или покажите юристу. Определения — в статье 3 на КонсультантПлюс.
Что говорит статья 22 и какие исключения остались?
Статья 22 открывается правилом: оператор уведомляет Роскомнадзор до начала обработки персональных данных. Часть 2 перечисляет случаи без уведомления; пункты 1–6 утратили силу, остались 7, 8 и 9. Подходит ли под них ваш случай, статья не расписывает. Спросите юриста.
Часть 1 начинается так: «Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных» — о намерении обрабатывать их, «за исключением случаев, предусмотренных частью 2 настоящей статьи». Страница статьи 22 показывает редакцию от 26.07.2026; мы читали её 4 октября 2026 года.
| Пункт | Оператор вправе без уведомления обрабатывать персональные данные… |
|---|---|
| 7 | «включенных в государственные информационные системы персональных данных», созданные ради защиты безопасности государства и общественного порядка |
| 8 | если оператор ведёт «деятельность по обработке персональных данных исключительно без использования средств автоматизации» |
| 9 | «обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности», ради безопасной работы транспортного комплекса |
Пункты 1–6 КонсультантПлюс помечает словами «утратили силу с 1 сентября 2022 года» и ссылается на закон от 14.07.2022 № 266-ФЗ. Портал Роскомнадзора пересказывает остаток коротко: безопасность государства и общественный порядок, транспортная безопасность, обработка исключительно без средств автоматизации. Что значит «исключительно» для сайта с формой, пункт не объясняет.
Как выглядит уведомление на pd.rkn.gov.ru?
Электронная форма уведомления на портале Роскомнадзора — одна длинная страница: сведения об операторе, цели, категории данных, основание, способы обработки, меры защиты, место хранения базы. Поля со звёздочкой обязательны. Так сказано на странице.
Формы утверждены приказом Роскомнадзора от 28.10.2022 № 180. Сама форма уведомления — для уведомления о намерении обрабатывать данные; на странице электронных форм рядом лежат формы об изменении сведений и о прекращении обработки.
| Блок формы | Что в нём спрашивают |
|---|---|
| Регион регистрации и «Сведения об операторе» | Тип оператора, наименование или ФИО, адрес, телефон, электронная почта, регионы обработки, ИНН, ОГРН, коды ОКВЭД и ОКПО, филиалы |
| «Цели обработки персональных данных» | Список из 37 формулировок: первая — «Ведение кадрового и бухгалтерского учета», среди остальных есть «Продвижение товаров, работ, услуг на рынке». Последним идёт пункт «иная» с подсказкой «указывается одна конкретная цель обработки персональных данных» |
| «Категории персональных данных» | Галочки: ФИО, дата рождения, адрес электронной почты, номер телефона, ИНН, реквизиты банковской карты, «сведения, собираемые посредством метрических программ» и другие. Отдельно — «Специальные категории» и «Биометрические персональные данные» |
| Категории субъектов | Галочки: работники, соискатели, контрагенты, клиенты, «Посетители сайта», учащиеся и другие |
| «Правовое основание обработки» | Формулировки из закона. Первым стоит согласие субъекта данных, дальше договор, судопроизводство, законные интересы оператора и другие |
| «Перечень действий» и «Способы обработки» | Действия от «сбор» и «запись» до «удаление» и «уничтожение». Способ: автоматизированная, неавтоматизированная или смешанная; передача по внутренней сети и по сети Интернет — да или нет |
| Меры защиты | Описание мер по статьям 18.1 и 19 закона, средства обеспечения безопасности, используются ли шифровальные средства и какого класса СКЗИ |
| «Ответственный за организацию обработки» | ФИО, наименование организации, почтовый адрес, телефоны, адрес электронной почты. Портал предупреждает: по части 4 статьи 22 эти сведения общедоступны |
| Даты и граница | Дата начала обработки, срок или условие её прекращения, есть ли трансграничная передача |
| «Сведения о местонахождении базы данных» | Страна, адрес ЦОДа, собственный ли это ЦОД; сведения об организации, ответственной за хранение: наименование, ОГРН, ИНН, страна, адрес |
| Последние блоки | Лица с доступом к данным в государственных и муниципальных системах; сведения об обеспечении безопасности по требованиям Правительства РФ с контактами исполнителя; машиночитаемая доверенность |
Способов подачи три; страница называет их так: «в бумажном виде; в электронном виде с использованием усиленной квалифицированной электронной подписи; в электронном виде с использованием средств аутентификации ЕСИА». На бумаге форму заполняют, печатают, подписывают и отправляют в территориальный орган Роскомнадзора по месту регистрации оператора. С электронной подписью бумага не нужна, но на компьютере должен стоять плагин КриптоПро ЭЦП Browser plug-in. Через Госуслуги нужна «подтвержденная учетная запись»; при подаче за организацию её привязывают к организации.
Заполнять можно в несколько заходов: «Сохранить черновик» просит придумать защитный код. Перед электронной отправкой отмечают, что прочли порядок подачи и согласны передать данные по открытым каналам интернета.
Что меняется, если вместо формы кнопка мессенджера?
Кнопка мессенджера отличается от формы тем, где человек пишет: в форме имя и телефон попадают на сайт, по кнопке сообщение уходит в WhatsApp или Telegram, и сайт его не видит. Вывода из этой разницы мы не делаем.
Владелец всё равно получает имя, номер и текст — в мессенджере. Попадает ли такая переписка под определения статьи 3 и что тогда со статьёй 22, решает он с юристом; наш текст ответа не даёт.
В rillo кнопка мессенджера — обычная ссылка: адрес WhatsApp или Telegram вписывают на вкладке «Ссылка» как веб-адрес. Корзина отправляет заказ сообщением в мессенджер владельца, а «Запись онлайн» открывает его мессенджер с готовым сообщением. Заявки с формы rillo приходят в раздел «Заявки» и, если подключён бот, в Telegram.
Про заявки с форм в политике rillo сказано так: оператором данных посетителя становится владелец сайта, а rillo хранит заявку по его поручению, 30, 90 или 365 дней на выбор владельца.
Форма — не единственный источник сведений. Среди категорий данных в форме Роскомнадзора есть строка «сведения, собираемые посредством метрических программ». На сайте в rillo Метрика или Google Analytics появляются, только если владелец вписал номер счётчика в «Настройки сайта → Аналитика». Отмечать ли эту строку в уведомлении, решается так же: чтением закона рядом со своим случаем или с юристом.
Как мы оформили это на rillo.ru?
rillo.ru называет оператора в политике конфиденциальности, в согласии на cookie и на странице реквизитов: индивидуальный предприниматель, ИНН и ОГРНИП. Политика описывает, какие данные rillo получает и как долго хранит заявки. Согласие на cookie — отдельная страница: что собирают, зачем, на какой срок, как отозвать.
Без «Принять» в баннере Метрика на rillo.ru не запускается. Про хранение политика говорит одной строкой: серверы Timeweb в Москве, резервные копии в Санкт-Петербурге, и заявки лежат там же, где аккаунты.
Как эти три текста связаны с формой заявки, разобрано в статье про политику, согласие и реквизиты. Свои тексты покажите юристу. Наши — лишь пример устройства. Вопросы нам можно прислать со страницы контактов.
Что подготовить заранее, если вы решили заполнять форму?
Перед открытием формы соберите семь вещей: оператора, данные, цель, основание, путь данных, ответственного и способ подачи. Подготовка не отвечает на вопрос, нужно ли вам уведомление; она только избавит от поисков посреди заполнения, когда страница уже открыта и черновик ждёт защитного кода.
- Оператор: кто он по форме (организация, ИП, физическое лицо), ФИО или наименование, ИНН, ОГРН, адрес, телефон, почта. Блок «Сведения об операторе».
- Данные: полный перечень полей всех ваших форм и сервисов, куда приходят сообщения. Из него вы отметите галочки в «Категориях персональных данных» и «Категориях субъектов».
- Цель: одна конкретная цель на каждый набор данных, словами из списка или своими. Поле «Цели обработки персональных данных».
- Основание: какое из перечисленных в форме вы считаете своим. Список начинается с согласия, но выбор за вами и юристом.
- Путь данных: где человек вводит данные, в каком сервисе они лежат, в какой стране и чей это сервис. Блоки «Способы обработки», «Описание мер» и «Сведения о местонахождении базы данных».
- Ответственный: кто назван ответственным за организацию обработки. Его ФИО и контакты общедоступны, об этом портал предупреждает перед отправкой.
- Способ подачи: бумага, электронная подпись с плагином КриптоПро или подтверждённая учётная запись на Госуслугах.
Перечень полей возьмите из самих форм. В шаблоне для юриста, например, есть поле «Суть дела», его разбирает статья про сайт юриста. Остальное, что проверяют до запуска, — в руководстве «Проверка перед запуском». Нужно ли уведомление, решает чтение статьи 22 рядом с вашим случаем, либо юрист.
Что ещё спрашивают.
Где на портале Роскомнадзора лежит форма уведомления?
На странице «Электронные формы заявлений» pd.rkn.gov.ru/operators-registry/notification/ есть три ссылки: на форму уведомления о намерении обрабатывать данные, на форму об изменении сведений и на форму о прекращении обработки.
Можно ли начать заполнять форму и вернуться к ней позже?
Да: на странице формы есть кнопка «Сохранить черновик», она просит указать защитный код. Ещё есть «Заполнить форму данными из ранее направленного уведомления» — для тех, кто подавал его раньше.
Что делать, если сведения в уведомлении изменились?
На странице портала есть отдельная ссылка «Перейти к заполнению уведомления об изменении сведений». Сроков подачи эта страница не называет, а наш текст их не разбирает: уточняйте в статье 22 и у юриста.
Читайте также
Все статьиВаш сайт начинается с пары строк.
0 ₽ навсегда · карта не нужна