Уведомление об обработке персональных данных в Роскомнадзор: что происходит в 2025 году и кому это нужно

С конца мая 2025 года в России наблюдается настоящий бум подачи уведомлений в Роскомнадзор. Если раньше ведомство принимало 500–800 уведомлений в день, то:

С 30 мая 2025 года вступили в силу изменения, по которым увеличились штрафы за отсутствие уведомления (до 300 тысяч рублей). Поэтому бизнес теперь активно выполняет старое, но до сих пор многими забытое требование закона. ❓Кто обязан подавать уведомление? Если вы храните, используете, записываете или передаёте данные о людях (например, клиентов, сотрудников, пациентов, учеников) — вы обрабатываете персональные данные. А значит, вы — оператор, и обязаны направить уведомление. Многие меня просили объяснить на конкретных примерах бизнесов. Просили, я сделала. Давайте по-простому разберем, кому точно НУЖНО, а кому НЕ НУЖНО подавать уведомление. ⬇ ⚠ Уведомление ПОДАВАТЬ НУЖНО: 1 Интернет-магазин — если вы собираете ФИО, телефоны, адреса доставки, email для оформления заказов. 2 Медицинская клиника — если вы ведёте данные пациентов, анализы, медкарту. 3 Адвокат или юрист — если вы ведете учет клиентов в CRM (таблица тоже считается CRM), сохраняете паспорта, ИНН, договоры. 4 Онлайн-школа — если вы собираете данные учеников: имя, email, адрес, высылаете дипломы или сертификаты. 5 Кадровое агентство — если храните резюме кандидатов и передаёте их работодателям. 6 Сервис онлайн-бухгалтерии — если вы храните данные компаний и их представителей (ФИО, ИНН, реквизиты). 7 Организатор мероприятий — если вы регистрируете участников, ведёте рассылки или обзваниваете. 8 Служба доставки — если вы фиксируете адреса и телефоны клиентов, даже если заказы идут через сайт. 9 Владелец соцсети или форума — если вы собираете логины, email, фото пользователей и сохраняете их. 🔟 Турагент — если вы оформляете заявки, сохраняете паспорта и отправляете информацию туроператору. 🚫 Уведомление МОЖНО НЕ ПОДАВАТЬ: 1 Селлер на маркетплейсе — если работаете только через личный кабинет Ozon, Wildberries и не получаете персональные данные клиентов. 2 Сотрудник юр. лица (юрист, бухгалтер и др.) — если работаете от имени работодателя, уведомление подаёт он. 3 Мастер маникюра — если ведёте запись только в бумажном блокноте и не сохраняете данные в телефоне. ❗Если используете телефон, мессенджеры, таблицы — нужно подавать уведомление. 4 Блогер — если вы не собираете анкеты, заявки, телефоны, а просто отвечаете на комментарии. 5 Самозанятый/ИП - кадровик — если вы не используете программы и не храните данные в электронном виде. Очень сомневаюсь, что это где-то может быть. 6 Владелец сайта-визитки — если на сайте нет формы сбора заявок, чатов и способов оставить контакты. 7 Арендодатель, использующий Циан/Авито — если вы не сохраняете данные арендаторов, а всё обсуждение идет в самом сервисе. ❗Если вы сохраняете данные, запрашиваете паспорт или ведёте переписку в WhatsApp — уведомление нужно. 9 Артист — если билеты продаёт организатор и вы не взаимодействуете с покупателями напрямую. 🔟 Учредитель бизнеса — если вы не храните персональные данные как физлицо, а всё делает ваша компания. 🟨 Помните: это список — не исчерпывающий, каждый случай нужно рассматривать индивидуально. Но ориентироваться на него уже полезно, особенно если вы ведёте небольшой бизнес или только запускаете проект. 📌 Если не уверены — лучше проконсультируйтесь с юристом. Оставить заявку на консультацию ➡ info@ats-pro.ru