Реестр Гарант готовит и подаёт уведомление об обработке персональных данных в Роскомнадзор от имени ИП, ООО и других операторов. Проверяем, требуется ли уведомление в вашей ситуации, готовим формулировки для формы, подаём сведения через Госуслуги и сопровождаем процедуру до принятия уведомления и включения оператора в реестр.
Работаем дистанционно по всей России.
Перед подачей ответственное лицо клиента видит итоговые формулировки каждого поля. Мы согласуем сведения до отправки, чтобы цели обработки, категории данных и используемые информационные системы соответствовали фактическим процессам.
Кому подходит услуга
Услуга нужна ИП, ООО, самозанятым, интернет-магазинам, онлайн-сервисам и компаниям, которые:
- собирают заявки через сайт или лид-формы;
- используют CRM и клиентские базы;
- ведут рассылки;
- принимают обращения и анкеты;
- оформляют заказы через интернет-магазин;
- хранят сведения о клиентах или пользователях в информационных системах;
- передают персональные данные зарубежным сервисам хранения, рассылок или аналитики;
- участвуют в тендерах, где заказчик просит подтверждение включения оператора в реестр.
Начать работу можно в день обращения. Срок подготовки зависит от полноты исходных сведений, количества систем и сложности процессов обработки. Дату подачи и объем сопровождения фиксируем в договоре после проверки процессов.
Результат услуги
После принятия уведомления Роскомнадзор публикует сведения об операторе в реестре операторов персональных данных. Реестр Гарант передает клиенту сведения о включении в реестр и подтверждение, которое можно направить заказчику, тендерному комитету или комплаенс-службе.
Что остается на стороне клиента
Внутренние локальные акты по персональным данным разрабатывает юридическая служба клиента. К ним относятся:
- политика обработки персональных данных;
- согласия на обработку персональных данных;
- приказы;
- положения;
- другие внутренние документы по организации обработки и защите ПДн.
Определяем состав сведений для уведомления и даём рекомендации по связанным документам. Локальные акты готовят юристы клиента.
Правовые основания уведомления
Федеральный закон № 152-ФЗ «О персональных данных» устанавливает общие требования к обработке персональных данных. Статья 22 этого закона закрепляет обязанность оператора уведомить Роскомнадзор до начала обработки, если ситуация не относится к установленным исключениям.
Роскомнадзор ведет реестр операторов персональных данных и проверяет сведения, которые оператор указывает в уведомлении. Ответственность за нарушения требований законодательства о персональных данных закреплена в статье 13.11 Кодекса Российской Федерации об административных правонарушениях.
Какие исключения проверяем
Федеральный закон от 14.07.2022 № 266-ФЗ с 1 сентября 2022 года отменил пункты 1–6 части 2 статьи 22 Федерального закона № 152-ФЗ. В том числе перестали действовать исключения для кадрового учета и исполнения заключенного договора.
Часть 2 статьи 22 предусматривает случаи, когда уведомление не требуется:
- персональные данные включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка;
- оператор обрабатывает данные исключительно без средств автоматизации;
- обработка ведется по законодательству о транспортной безопасности.
Если для кадрового учета или клиентской базы используют 1С, Excel, CRM или другую информационную систему, обработка выполняется с использованием средств автоматизации. Исключение для обработки только на бумаге не применяется, и обязанность уведомить Роскомнадзор проверяют отдельно. Если кадры и договоры ведутся исключительно на бумаге, без компьютеров и программ, может применяться соответствующее исключение.
Проверка исключений относится к первому этапу услуги. Мы не утверждаем необходимость уведомления только по типу бизнеса: значение имеют конкретные цели, системы, категории данных и способы обработки. Если обязанности уведомлять нет, объясняем основание вывода и фиксируем, какие изменения в процессах потребуют повторной проверки.
Какие сведения входят в уведомление
Уведомление описывает не только название компании или статус ИП. Роскомнадзор получает сведения о том, как оператор обрабатывает персональные данные.
В уведомлении указывают:
- сведения об операторе, включая ИП или ООО;
- цели обработки персональных данных;
- правовые основания обработки;
- категории персональных данных;
- категории субъектов персональных данных;
- используемые информационные системы;
- меры защиты персональных данных;
- наличие или отсутствие трансграничной передачи;
- другие сведения, предусмотренные формой уведомления.
Формулировки «маркетинг» или «реклама» без описания конкретной обработки и правового основания не раскрывают процесс. Уточняем, какие действия выполняет оператор, для кого он обрабатывает данные, как и в каких пределах использует результат.
Что проверяем до подачи
До заполнения формы нужно понять:
- какие формы собирают данные;
- кто передает сведения оператору;
- какие данные получает компания;
- где сведения хранятся;
- кто получает доступ к данным;
- используются ли CRM, 1С, сервисы рассылок и другие информационные системы;
- есть ли передача данных за пределы России;
- для каких целей оператор использует данные;
- менялись ли процессы после запуска сайта или сервиса.
Если после подачи подключается новая CRM, сервис рассылок или зарубежная платформа, меняются цели или состав данных, уведомление проверяют заново. Нужно оценить, какие сведения об операторе и обработке должны быть обновлены.
Трансграничная передача персональных данных
Трансграничная передача возникает, когда персональные данные передают иностранному получателю либо зарубежному сервису. К таким сценариям относятся использование иностранных сервисов хранения, рассылок и других платформ, которые получают доступ к данным пользователей или клиентов.
Проверяем подключённые сервисы и отражаем трансграничную передачу отдельным пунктом, если она есть: страны, основания и механизмы передачи. Если процесс не отражён, Роскомнадзор может запросить дополнительные сведения.
Чем уведомление отличается от других процедур Роскомнадзора
Учет СМИ и статус организатора распространения информации регулируются Федеральным законом № 149-ФЗ. Такие процедуры не заменяют уведомление оператора персональных данных по Федеральному закону № 152-ФЗ.
Создание учетной записи или прохождение процедуры, связанной со СМИ или организатором распространения информации, не приводит к включению оператора в реестр операторов персональных данных. Для реестра ПДн подают отдельное уведомление через Госуслуги.
Отраслевые сценарии
ООО и ИП с сайтом или интернет-магазином
Регистрация пользователей, оформление заказов, корзина, обратная связь и электронные рассылки связаны с обработкой персональных данных. Маркетинговые и клиентские процессы требуют отдельной проверки обязанности уведомить Роскомнадзор.
Для формы важно разграничить цели. Например, обработка обращений и исполнение заказов, информирование о продуктах и услугах, а также ведение клиентской базы могут описываться разными формулировками с соответствующими правовыми основаниями.
Самозанятые и микробизнес
Форма записи, заявка в мессенджере или оплата через ссылку создают процесс обработки персональных данных. Статус самозанятого сам по себе не освобождает от проверки обязанности уведомить Роскомнадзор.
Для небольшого бизнеса можно подготовить компактный набор сведений без лишних полей. Сначала мы определяем фактический процесс, затем подбираем формулировки и подаем уведомление через Госуслуги.
Офлайн-сфера услуг и B2B
Бумажные документы по договорам и кадрам требуют проверки на соответствие исключениям. Ситуация меняется, когда компания подключает клиентскую базу, CRM, электронные рассылки или систему учета лидов.
Диагностика показывает, какие процессы нужно включить в уведомление и как согласовать обслуживание клиентов с маркетинговой обработкой данных. Итоговая форма должна отражать реальную работу компании, а не только ее основной вид деятельности.
Блогеры, сообщества и контент-площадки
Блогер или владелец сообщества становится оператором персональных данных, если собирает заявки на курсы, продажи мерча, обратную связь или сотрудничество. Учет СМИ либо иной статус по Федеральному закону № 149-ФЗ не заменяет уведомление оператора ПДн.
Реестр Гарант проверяет, требуется ли уведомление в конкретном сценарии, готовит сведения и подает форму через Госуслуги.
Как проходит подготовка и подача уведомления
1. Проверка процессов
Клиент описывает, какие данные собирает, от кого получает сведения и какие сервисы использует. Реестр Гарант проверяет исключения, определяет состав уведомления и составляет план необходимых полей.
На этом этапе Роскомнадзор не участвует. Решение о подаче принимают на основании фактических процессов оператора и требований статьи 22 Федерального закона № 152-ФЗ.
2. Сбор исходных сведений
Клиент предоставляет сведения об операторе, сайтах, формах, CRM, информационных системах, целях обработки и категориях субъектов. Отдельно уточняем наличие зарубежных сервисов и трансграничной передачи.
Чем полнее исходные данные, тем точнее формулировки и тем меньше риск последующего возврата на уточнение.
3. Подготовка формулировок
Реестр Гарант описывает цели и правовые основания обработки, категории персональных данных, категории субъектов, системы и меры защиты. Каждое поле согласуем с ответственным лицом оператора.
Форма должна описывать реальную деятельность. Если компания одновременно ведет продажи, поддержку, рассылки и работу с лидами, эти процессы учитываем при подготовке уведомления. Без данных об используемых CRM, 1С, формах обратной связи, рассылках и других системах описание будет неполным.
4. Подача через Госуслуги
Заявитель предоставляет доступ ответственному лицу через портал государственных услуг. Реестр Гарант направляет уведомление от имени клиента и проверяет, чтобы отправленные сведения соответствовали согласованной версии.
Подача через Госуслуги не заменяет проверку содержания формы. Сложность процедуры связана с определением целей, оснований, категорий данных, субъектов и информационных систем.
5. Уточнения Роскомнадзора
Роскомнадзор запрашивает уточнения, если сведения требуют пояснения или не соответствуют описанию процессов. Реестр Гарант анализирует запрос, готовит корректировки и согласует ответ с ответственным лицом клиента. Сопровождаем до принятия уведомления и включения оператора в реестр в пределах объёма, установленного договором.
Если замечание связано с отсутствующей или неточной информацией со стороны клиента, для подготовки ответа потребуются дополнительные сведения о работе сайта, CRM, рассылок или других систем.
6. Включение в реестр
Передаём клиенту подтверждение результата и сведения для проверки заказчиком или тендерным комитетом.
| Этап | Клиент | Мы | Роскомнадзор |
|---|---|---|---|
| Диагностика | Описывает процессы обработки и цель проекта | Проверяем исключения, составляем план полей | — |
| Сбор сведений | Предоставляет данные об операторе и системах | Структурируем сведения, уточняем формулировки | — |
| Подготовка формулировок | Согласовывает текст уведомления | Готовим юридически корректные описания | — |
| Подача уведомления | Согласует сведения и подписывает/направляет уведомление либо уполномочивает представителя. | Готовим пакет и помогаем подать его установленным способом; клиент подписывает сам или действует уполномоченный представитель. | Принимает и обрабатывает уведомление |
| Уточнения и переписка | Оперативно отвечает на вопросы по сути бизнеса | Готовим ответы и корректировки | Запрашивает уточнения при необходимости |
| Включение в реестр | Получает подтверждение для контрагентов | Передаем подтверждение и инструкции по хранению | Публикует сведения в реестре операторов |
Пример работы
Пример из практики. Клиент — онлайн‑сервис с формой лидов. Юристы клиента подготовили политику и согласия, мы уточнили цели и категории ПДн и подали уведомление через Госуслуги. Роскомнадзор запросил корректировку формулировки целей, мы быстро согласовали ответ, оператор включен в реестр.
Цена подготовки и подачи уведомления
Стоимость базовой подачи уведомления при типовом наборе сведений начинается от 6 200 ₽.
В базовый расчет входит:
- проверка необходимости уведомления и исключений;
- сбор и структурирование исходных сведений;
- подготовка формулировок для уведомления;
- согласование полей с ответственным лицом;
- подача через Госуслуги.
Итоговая цена зависит от сложности процессов, количества информационных систем, наличия трансграничной передачи, отраслевых особенностей, возможных уточнений Роскомнадзора и срочности старта.
Более детальная проработка требуется для медицинских и образовательных сервисов, финансовых и страховых услуг. На объем также влияет готовность локальных актов по персональным данным и количество процессов, которые нужно отразить в форме.
Если маркетинговые сотрудники или подрядчики планируют расширить сбор данных, это учитываем до подготовки уведомления. Нажмите «Рассчитать стоимость», оставьте сведения о бизнесе, и мы подготовим смету и план действий.
Что не входит в эту услугу
Уведомление оператора ПДн не заменяет процедуры, связанные с регистрацией СМИ, статусом организатора распространения информации, оборудованием, лицензированием, радиоэлектронными средствами или другими реестрами.
Почему обращаются в Реестр Гарант
Реестр Гарант работает на рынке с 2015 года. За это время оформлено более 5000 документов, а 95% заявок проходят без возвратов на доработку.
Объем сопровождения, порядок взаимодействия и случаи, зависящие от полноты сведений со стороны клиента, фиксируем в договоре. Поддержка после включения в реестр длится 6 месяцев.
Как заказать услугу
Оставьте заявку или позвоните по телефону: +7 920‑898‑17‑18.
На первом контакте сообщите:
- форму бизнеса: ИП, ООО или самозанятый;
- наличие сайта, CRM, 1С, рассылок и клиентских баз;
- основные цели обработки;
- факт использования зарубежных сервисов;
- необходимость подтверждения для заказчика или тендера.
После этого мы определим состав работ, проверим исключения, назовем стоимость и согласуем порядок подготовки уведомления.
| Ситуация | Подходит? | Комментарий |
|---|---|---|
| Интернет-магазин с корзиной, лид-формами и рассылками | Да, если есть обработка персональных данных | Онлайн-формы обычно означают автоматизированную обработку. Уведомление направляют до начала обработки, если конкретный случай не подпадает под действующее исключение. |
| Самозанятый с формой записи или заявками в мессенджере | Проверить по фактической обработке | Статус самозанятого сам по себе не освобождает от уведомления. Если оператор подпадает под общее правило, проверьте перечень обязательных сведений и способ подачи. |
| Компания идёт в тендер, заказчик просит запись в реестре операторов | Да | Подадим уведомление и передадим подтверждение включения для комплаенс-службы заказчика. |
| Блогер собирает заявки на курсы или продажи мерча | Да | Учёт СМИ или ОРИ по 149-ФЗ этот вопрос не закрывает, нужно отдельное уведомление оператора ПДн. |
| Кадры и договоры ведутся только на бумаге, без компьютеров и программ | Возможно исключение | Уведомление не требуется, если обработка ведётся исключительно без средств автоматизации в смысле закона. Проверьте фактический процесс; использование информационных систем обычно исключает это основание. |
| Нужно «зарегистрировать прибор» или радиопередатчик | Нет | Это другой контур регулирования: у оборудования свои процедуры, уведомление оператора ПДн здесь не поможет. |
Связанные материалы
- требования и реестры для медико‑социальных услуг
- как проверить лицензию по реестрам
- какие документы требуются по ISO 9001
- нотификация ФСБ
- проект размещения радиоэлектронных средств и ПРТО
До подачи уведомления проверьте действующую редакцию статьи 22 Федерального закона № 152-ФЗ: общее правило требует уведомить Роскомнадзор до начала обработки, а исключения применяются только при совпадении конкретных условий закона. Если персональные данные передаются за пределы России, отдельно оцените статью 12 с учётом изменений Федерального закона № 265-ФЗ 2026 года: текст 152-ФЗ и официальная публикация закона № 265-ФЗ.
Частые вопросы
Отвечают специалисты «Реестр Гарант». Не нашли свой вопрос? Позвоните +7 920-898-17-18.
В.01 Сколько стоит Регистрация операторов персональных данных в Роскомнадзоре?
В.02 Что вы можете сделать по регистрации в Роскомнадзоре?
В.03 Можно ли зарегистрировать этот прибор в Роскомнадзоре?
В.04 Регистрация в Роскомнадзоре для ООО/ИП через Госуслуги — это обязательно?
В.05 Мы участвуем в тендерах, нужен ли реестр оператора ПДн?
В.06 Вы ведете регистрацию в Минпромторге под ключ?
В.07 А если мы работаем уже несколько лет и уведомление ни разу не подавали?
В.08 Можно ли подать уведомление самим, без вашей помощи?
В.09 У нас база клиентов лежит в зарубежном сервисе рассылок, это что-то меняет?
В.10 Работаете ли вы с компаниями в Астрахани?
Как мы работаем с клиентами в Астрахани
Компании в Астрахани могут направить заявку и документы в электронном виде. Требования к оригиналам и очным этапам уточняем по процедуре. В испытательном проекте заранее согласуем отбор, упаковку, доставку образцов и перечень результатов, которые должен получить заказчик. Способ передачи готовых материалов согласуем с заказчиком. Реестровую проверку выполняем только для процедур, где предусмотрена регистрация.
Проверено 5 октября 2026
Специалисты «Реестр Гарант» перечитали страницу целиком и сверили каждую нормативную ссылку, сумму и срок с официальными источниками. Найденные неточности исправлены.
- 152-ФЗ ст. 22действует (ред. 26.07.2026)
- 266-ФЗдействует
- 149-ФЗдействует
Что ещё может понадобиться
Дополнительные услуги зависят от вашей задачи. Сначала проверим документы и согласуем состав работ.
Легальный запуск онлайн-сервиса, работающего с персональными данными
Уведомление в Роскомнадзор — стартовая обязанность любого сервиса, который собирает данные клиентов, но у запуска обычно есть продолжение. Корпоративным заказчикам нужно показать выстроенную работу с информационной безопасностью, онлайн-школе — лицензию на образовательную деятельность, а название сервиса стоит закрепить за собой до того, как оно наберёт узнаваемость. Эти задачи решаются параллельно с внесением в реестр операторов ПДн.
- 01 Сертификация ГОСТ Р ИСО/МЭК 27001 Сертификат системы менеджмента ИБ — аргумент для B2B-клиентов и тендеров, что персональные данные у вас защищены системно. контур информационной безопасности от 11 000 ₽
- 02 Лицензия на образовательную деятельность для онлайн-школы Онлайн-школы — типичные операторы ПДн: лицензию и уведомление в Роскомнадзор оформляют в одном цикле запуска. для EdTech-проектов от 40 000 ₽
- 03 Регистрация товарного знака Название и логотип сервиса закрепляются за вами — чем позже подача, тем выше риск столкнуться с чужой заявкой. защита бренда сервиса от 65 000 ₽
- 04 Аккредитация ИТ-компаний Государственная аккредитация даёт ИТ-компании налоговые льготы и преференции — её оформляют на том же этапе запуска. льготы для ИТ-компании