«У нас ООО в Москве: сайт с формой заявки, пятеро сотрудников, клиентская база в CRM. Нам точно нужно уведомлять Роскомнадзор и сколько с этим возни?»
Уведомление в Роскомнадзор об обработке персональных данных с Slon6.at для бизнеса в Москве
Да, нужно, и лучше до того, как форма на сайте примет первую заявку. Slon6.at готовит уведомление для компаний, ИП и самозанятых в Москве: разбираем, какие сведения о людях и зачем вы собираете, заполняем форму Роскомнадзора и подаём её. Если вы искали нас как Slon6 at, вы по адресу.
Сама подача бесплатна: закон не возлагает на оператора расходы на рассмотрение уведомления. Вы платите только за работу юриста, а сведения в реестр операторов ведомство вносит в течение 30 дней после получения.
В двух словах
- Уведомление подают до начала обработки персональных данных: сотрудников, клиентов, посетителей сайта. Исключений с 1 сентября 2022 года осталось три, и обычному бизнесу они почти не подходят.
- С 30 мая 2025 года за отсутствие уведомления или опоздание с ним организации грозит штраф 100 000–300 000 руб.
- Работа юриста по рынку Москвы стоит от 9 400 руб. Это примерная цена: стоимость считаем индивидуально, точную сумму называем после заявки.
- Подготовка у исполнителей обычно занимает от одного до пяти рабочих дней, затем до 30 дней уходит на внесение в реестр.
- Дальше просто: оставьте заявку или позвоните, и мы скажем, какие уведомления нужны именно вам.
Сколько стоит подготовка уведомления в Slon6.at
Подготовка и подача уведомления о намерении обрабатывать персональные данные в Москве стоит в среднем от 9 400 руб. Госпошлины нет, поэтому эта сумма целиком оплачивает работу, а не сбор государства.
Цены ниже примерные: это средний уровень по рынку Москвы. Стоимость считаем индивидуально под каждый случай, точную сумму называем после заявки. Сведения актуальны на ноябрь 2026 года.
| Услуга | Что вы получаете | Цена |
|---|---|---|
| Уведомление о намерении обрабатывать данные | Форма с отдельным описанием каждой цели обработки, подача, проверка записи в реестре | от 9 400 руб. |
| Уведомление об изменении сведений | Сверка текущей записи реестра с тем, как вы работаете сейчас, форма изменений | от 10 500 руб. |
| Уведомление о прекращении обработки | Форма о прекращении с соблюдением десятидневного срока | от 7 500 руб. |
| Уведомление о трансграничной передаче | Разбор стран и получателей, отдельная форма | от 21 000 руб. |
| Комплект документов по 152-ФЗ | Политика обработки, отдельные согласия, приказ об ответственном | от 20 000 руб. |
| Консультация по 152-ФЗ | Разбор ситуации и список уведомлений, которые нужны вам | от 5 500 руб. |
От чего сумма растёт или снижается
- Число целей обработки. С 2022 года по каждой цели отдельно указывают категории данных и субъектов, правовое основание и действия с данными (ч. 3.1 ст. 22 152-ФЗ). У бухгалтерской фирмы с одним кадровым учётом целей две-три, у интернет-магазина с доставкой и программой лояльности их легко набирается восемь.
- Где лежат базы. Свой сервер, облако, CRM подрядчика: для каждой базы указывают адрес центра обработки данных в России.
- Передача за рубеж. Если она есть, к основному уведомлению добавляется отдельное.
- Готовность документов. Когда политика обработки уже написана и совпадает с реальностью, работа короче. Нет политики, и уведомление остаётся декларацией, за которой ничего не стоит.
Прикинуть сумму заранее
Отметьте, что вам нужно. Расчёт складывает нижние границы рыночных цен, поэтому он примерный: стоимость под вашу ситуацию считаем индивидуально, точную сумму называем после заявки.
Хотите понять, какие строки из таблицы нужны именно вам? Опишите ситуацию в заявке, и мы назовём сумму.
Что входит в работу, а что считают отдельно
В подготовку уведомления на рынке обычно входят разбор того, как вы обрабатываете данные, заполнение формы и подача. Документы по 152-ФЗ, правки сайта и трансграничная передача чаще всего оплачиваются отдельно.
Обычно входит
- Разговор или анкета.
Какие данные, о ком, зачем и где они хранятся, кто из подрядчиков их видит.
- Формулировка целей.
«Ведение деятельности» Роскомнадзор конкретной целью не считает. Нужны предметные формулировки: «оформление трудовых отношений», «исполнение договора с покупателем», «ответ на заявку с сайта».
- Заполнение формы.
По приказу Роскомнадзора от 28.10.2022 № 180, на портале персональных данных.
- Подача.
С электронной подписью руководителя или распечатанным экземпляром почтой.
- Проверка реестра.
Запись появилась, вопросы ведомства закрыты.
Чаще всего оплачивается отдельно
- политика обработки персональных данных и тексты отдельных согласий;
- уведомление о трансграничной передаче;
- правки сайта: формы, чекбоксы согласия, сообщение о cookie;
- последующие изменения сведений в реестре.
Что конкретно войдёт в вашу работу, в Slon6.at уточняем после заявки. Мы бы не советовали заказывать «уведомление без документов», если политики у вас нет совсем: при проверке регулятор сравнивает запись в реестре с политикой на сайте и с тем, как формы собирают данные.
Кому в Москве нужно подавать уведомление и когда без него можно обойтись?
Подавать уведомление нужно почти всем, кто сам решает, зачем и как собирать сведения о людях: компаниям, ИП, самозанятым, НКО. Закон называет их операторами, и с 1 сентября 2022 года у них осталось всего три случая, когда уведомлять не нужно.
Типовые ситуации и что делать
- Только сотрудники, сайта нет.
Исключение для обработки по трудовому законодательству отменили в сентябре 2022 года. Подаёте уведомление с целями вроде «кадровый и бухгалтерский учёт».
- Сайт-визитка с формой обратного звонка.
Имя и телефон в форме уже означают сбор персональных данных. Добавляется цель «обработка заявок», а заодно стоит выяснить, где физически хранятся эти заявки.
- Новое ООО или ИП, работа ещё не началась.
Лучший момент. Уведомление уходит до начала обработки, и вопрос о несвоевременной подаче не возникает вовсе.
- Работаете давно, уведомления нет.
Подавать нужно всё равно, с достоверной датой начала обработки. Опоздание само по себе нарушение, но выдуманная дата хуже: это уже недостоверные сведения в государственном реестре.
- Уведомление подавали до 2022 года.
Форма с тех пор поменялась, по каждой цели теперь нужны отдельные сведения. Сверяем старую запись с реальностью и при расхождениях подаём изменения.
- Самозанятый мастер ведёт запись клиентов в мессенджере и таблице.
Исключения для самозанятых закон не делает. Телефон и таблица означают обработку с использованием средств автоматизации.
Три исключения из ч. 2 ст. 22 152-ФЗ
- данные включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка;
- обработка идёт исключительно без средств автоматизации, проще говоря, только на бумаге;
- обработка ведётся по законодательству о транспортной безопасности, чтобы транспортный комплекс работал устойчиво и безопасно.
Узнали свою ситуацию в списке? Укажите номер пункта в комментарии к заявке, с него и начнём разговор.
↑ К карте страницыПять уведомлений и их сроки
Уведомление о намерении обрабатывать данные подают один раз, но на нём переписка с реестром не заканчивается. Закон знает ещё четыре повода написать в Роскомнадзор, и у каждого свой срок.
| Уведомление | Когда подают | Основание |
|---|---|---|
| О намерении осуществлять обработку | До начала обработки | ч. 1 ст. 22 |
| Об изменении сведений | Не позднее 15-го числа месяца, следующего за месяцем изменений | ч. 7 ст. 22 |
| О прекращении обработки | В течение 10 рабочих дней с даты прекращения | ч. 7 ст. 22 |
| О трансграничной передаче | До начала передачи данных за рубеж, отдельно от основного | ст. 12 |
| Об инциденте (утечке) | Первичное в течение 24 часов, о результатах расследования в течение 72 часов | ч. 3.1 ст. 21 |
Формы первых трёх уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180 (приложения 1–3). Сведения в реестр вносят в течение 30 дней с даты поступления (ч. 4 ст. 22), и запись общедоступна, кроме описания средств защиты.
Как Slon6.at проводит уведомление до реестра
Работа идёт в пять шагов: разбор, черновик, согласование, подача и контроль реестра. Самая длинная часть от исполнителя не зависит: это до 30 дней, которые закон даёт Роскомнадзору на внесение записи.
- Разбор ситуации
Выясняем, чьи данные и в каких системах вы обрабатываете, кто из подрядчиков их видит, уходит ли что-то за рубеж.
- Черновик уведомления
По каждой цели расписываем категории данных и субъектов, правовое основание, действия и способы обработки, меры защиты, адреса баз данных.
- Согласование
Вы проверяете формулировки, особенно дату начала обработки и список баз.
- Подача
С электронной подписью руководителя на портале или через Госуслуги. Без подписи форму распечатывают, подписывают и отправляют почтой в территориальное управление.
- Контроль реестра
Проверяем запись в реестре операторов по ИНН.
Первый шаг можно сделать прямо сейчас: оставьте телефон, и мы начнём с разбора вашей ситуации.
Что собрать до начала работы
Для уведомления нужны не паспорта клиентов, а описание процессов: чьи данные вы обрабатываете, зачем и где они хранятся. Чем точнее ответы, тем меньше шансов, что запись в реестре разойдётся с реальностью.
- ИНН, ОГРН или ОГРНИП, юридический адрес.
- ФИО и контакты ответственного за организацию обработки персональных данных. Если приказа о назначении нет, его готовят до подачи.
- Категории людей, чьи данные у вас есть: сотрудники, кандидаты, клиенты, посетители сайта, представители контрагентов.
- Для каждой категории: какие сведения собираете и зачем.
- Список систем: 1С, CRM, облачные таблицы, сервис рассылок, конструктор сайта.
- Адрес центра обработки данных для каждой базы. У облачного сервиса его ищут в договоре или на сайте провайдера.
- Есть ли зарубежные сервисы или подрядчики, к которым уходят данные.
- Действующие меры защиты: кто имеет доступ, какие средства защиты стоят и в каких версиях, есть ли шифрование, запирается ли помещение.
- Дата, с которой вы фактически начали обрабатывать данные.
Нет ответа на какой-то пункт? Разберём на созвоне. Хуже, когда ответ придуман. «Сервер в Москве» при облачной CRM, которая хранит данные в другом месте, это недостоверные сведения, а не формальность.
На чём чаще всего ошибаются операторы
Ошибки в уведомлении всплывают при проверке или разборе жалобы, когда регулятор сравнивает реестр, политику на сайте и то, что происходит на самом деле.
- Одна общая цель на всё.
«Осуществление уставной деятельности» не говорит, что вы делаете с данными. Итог: запрос от ведомства или возврат уведомления на доработку.
- Дата начала обработки «на сегодня».
Сотрудники работают пятый год, а в уведомлении стоит дата подачи. Расхождение видно по выписке из ЕГРЮЛ.
- Общие слова в мерах защиты.
«Используется антивирус» без названия и версии выглядит отпиской.
- Забытые базы.
Указали 1С, но не указали CRM и сервис рассылок. Если инцидент случится в незаявленной системе, позиция компании станет заметно слабее.
- Уведомление есть, изменений нет.
Компания переехала и сменила ответственного, а запись в реестре прежняя.
- Не заметили трансграничную передачу.
В основном уведомлении стоит «нет», а данные уходят зарубежному сервису аналитики или хостингу за границей.
Подозреваете у себя одну из этих ошибок? Пришлите в заявке регистрационный номер записи, и мы скажем, что стоит исправить.
↑ К карте страницыЧто будет, если не уведомить Роскомнадзор?
С 30 мая 2025 года отсутствие уведомления стало отдельным нарушением по ч. 10 ст. 13.11 КоАП: для организации это штраф 100 000–300 000 руб. Тот же состав применяют, если уведомление подали уже после начала обработки.
| Нарушение | Граждане | Должностные лица | Организации |
|---|---|---|---|
| Не уведомили или уведомили несвоевременно о намерении обрабатывать данные (ч. 10 ст. 13.11) | 5 000–10 000 руб. | 30 000–50 000 руб. | 100 000–300 000 руб. |
| Не уведомили или опоздали с уведомлением об утечке (ч. 11 ст. 13.11) | 50 000–100 000 руб. | 400 000–800 000 руб. | 1–3 млн руб. |
Раньше за это наказывали по ст. 19.7 КоАП, на 3 000–5 000 руб., и подачу годами откладывали. Теперь нижняя граница штрафа в десять с лишним раз выше рыночной цены подготовки.
Тут есть нюанс. Для малого и среднего бизнеса первое нарушение может закончиться предупреждением вместо штрафа (ст. 4.1.1 КоАП), но только если соблюдены условия этой статьи. Строить на этом план мы бы не стали.
Отдельно наказывают за локализацию. С 1 июля 2025 года при сборе данных россиян их запись и хранение допускаются только в российских базах (23-ФЗ от 28.02.2025). Штраф для организации до 6 млн руб., при повторе до 18 млн руб.
Подать самому или поручить юристу?
Подать уведомление самостоятельно можно: портал бесплатный, форма открыта. Вопрос в том, сколько времени вы готовы потратить на формулировку целей и мер защиты и насколько уверены в каждом ответе.
| Вариант | Плюсы | Минусы | Кому подходит |
|---|---|---|---|
| Самостоятельно через портал | Бесплатно, всё под вашим контролем | Нужно разобраться в ч. 3 и 3.1 ст. 22 и приказе № 180; ошибки в целях и мерах защиты всплывают позже | ИП с одной-двумя простыми целями и свободным вечером |
| Шаблон или онлайн-конструктор | Дёшево и быстро | Шаблон описывает чужой бизнес; цели и базы всё равно переписывать самому | Тем, кто хорошо знает свои процессы и хочет готовую структуру |
| Юрист под ключ | Цели, базы и меры защиты сверены с реальностью; подача и контроль реестра на исполнителе | Платно: по рынку от 9 400 руб., цена примерная и считается индивидуально | Компаниям с сайтом, CRM, сотрудниками и подрядчиками |
| Не подавать | Нет расходов сегодня | Штраф для организации 100 000–300 000 руб.; при проверке по жалобе вопрос встанет первым | Никому |
На наш взгляд, самостоятельная подача оправдана, если целей одна-две и на вопросы из чек-листа выше вы отвечаете без подсказок. Как только появляются сайт с формами, облачные сервисы и подрядчики, экономия на юристе нередко оборачивается уведомлением об изменениях через пару месяцев.
Решили подавать сами? Тогда Slon6.at может ограничиться консультацией и проверить черновик до отправки.
Не уверены, что справитесь сами? Позвоните +7 (495) 337-97-10 или оставьте заявку, разберём ваш случай.
Особенности подачи в Москве
Московские компании и ИП подают уведомление в Управление Роскомнадзора по Центральному федеральному округу, которое ведёт надзор по Москве и Московской области. Управление выбирают по месту нахождения юрлица по учредительным документам, а не по адресу офиса или склада.
На портале персональных данных в поле «Наименование ТО Роскомнадзора» московскому оператору нужно выбрать Управление по ЦФО. Бумажный экземпляр направляют по адресу: 117997, Москва, Старокаширское шоссе, д. 2, корп. 10, ГСП-7. Ехать туда лично для подачи не требуется.
Компания зарегистрирована в Подмосковье, а офис в Москве, или наоборот? Управление то же, так что путаницы с территориальным органом здесь не бывает. Филиал в другом регионе тоже не повод для второго уведомления: подаёт головная организация по своему месту нахождения.
Офис в коворкинге и всё в облаке? Для уведомления адрес коворкинга не важен: указывают адреса центров обработки данных из договора с провайдером, а не по догадке.
Электронная подача для столичных компаний удобнее всего: подпись руководителя у большинства уже есть для налоговой отчётности. Без подписи распечатанная форма уходит почтой, и тогда 30 дней отсчитываются с даты, когда письмо поступит в управление. Новости и разъяснения управления публикуются на его официальном сайте. В Slon6.at при подаче за московского клиента сверяем выбранное управление дважды: ошибка в этом поле отправляет уведомление не туда.
Что делать после попадания в реестр
Запись в реестре закрывает одну обязанность, а проверяют обычно всё вместе: политику на сайте, согласия, локализацию и готовность сообщить об утечке. Вот что стоит сделать в первый месяц.
- Опубликовать на сайте политику обработки персональных данных, которая совпадает с уведомлением по целям и категориям данных (ст. 18.1 152-ФЗ).
- Вынести согласие в отдельный документ. С 1 сентября 2025 года его нельзя прятать внутри договора или оферты (156-ФЗ от 24.06.2025). Согласия, полученные раньше, переоформлять не нужно.
- Проверить, что формы на сайте при сборе пишут данные в российскую базу.
- Назначить, кто сообщит в Роскомнадзор об инциденте, и держать под рукой форму.
- Поставить ежемесячное напоминание о проверке изменений.
- Сохранить регистрационный номер записи.
Хотите закрыть этот список целиком? Напишите в заявке «после реестра», и в Slon6.at предложим, с чего начать.
Вопросы, которые задают московские предприниматели
Здесь то, что не вошло в разделы выше.
Кому и когда подавать
Нужно ли уведомление, если у нас только сотрудники и нет сайта?
Да. Исключение для обработки в рамках трудового законодательства утратило силу 1 сентября 2022 года. Цели будут кадровые и бухгалтерские, но подавать уведомление нужно.
Мы работаем пять лет и ничего не подавали. Уже поздно?
Нет, подавать нужно в любом случае. Дату начала обработки указывайте честную: несвоевременная подача остаётся нарушением, но недостоверные сведения создают проблемы серьёзнее. Чем раньше вы подадите, тем короче период, к которому могут возникнуть вопросы.
На сайте нет форм, только телефон и адрес. Уведомление нужно?
Зависит не от сайта. Если у вас есть сотрудники или клиентская база, подавать нужно по этим целям. Счётчики посещаемости и cookie лучше разобрать отдельно на консультации.
Самозанятым тоже нужно уведомлять Роскомнадзор?
Закон не делает для самозанятых исключения. Если вы ведёте записи клиентов в телефоне, мессенджере или таблице, это обработка с использованием средств автоматизации.
Подача и реестр
Сколько стоит подача в самом Роскомнадзоре?
Нисколько. Расходы на рассмотрение уведомления и внесение сведений в реестр на оператора не возлагаются (ч. 5 ст. 22 152-ФЗ). Платите вы только исполнителю, если поручаете работу ему.
Как проверить, что мы уже в реестре?
Откройте реестр операторов на портале персональных данных и найдите компанию по ИНН или названию. Сведения реестра общедоступны, кроме описания мер защиты.
Можно подать без электронной подписи?
Можно. Форму заполняют на портале, распечатывают, подписывают у руководителя и отправляют почтой в территориальное управление. Срок внесения в реестр тогда считают с даты поступления письма.
Роскомнадзор вернул уведомление. Что делать?
Посмотреть, что именно не устроило ведомство, исправить и подать заново. Обычно претензии касаются размытых целей обработки или неполных сведений о базах данных. Повторная подача тоже бесплатна.
После подачи
Сменился ответственный за обработку данных. Подавать новое уведомление?
Новое не нужно, подают уведомление об изменении сведений. Срок: не позднее 15-го числа месяца, следующего за месяцем изменений. Если за месяц поменялось несколько вещей, их сообщают одним уведомлением.
Мы закрываем ИП. Нужно что-то сообщать?
Да, уведомление о прекращении обработки в течение 10 рабочих дней с даты прекращения. Это приложение 3 к приказу Роскомнадзора № 180.
Пользуемся зарубежным сервисом рассылок. Нужно отдельное уведомление?
Если данные россиян уходят иностранному получателю, это трансграничная передача, и до её начала подают отдельное уведомление. На его рассмотрение у ведомства десять рабочих дней. И не забывайте о локализации: при сборе данные сначала должны записываться в российскую базу.
Slon6 at, Slon6at и Slon6.at — это одна компания?
Да, название просто пишут по-разному. Сайт один, slon6atrkn.ru.
Если читать только этот блок
- Уведомление подают до начала обработки, исключений после 2022 года почти не осталось.
- Отсутствие или опоздание обходится организации в штраф 100 000–300 000 руб.
- Подача бесплатна; работа юриста по рынку Москвы от 9 400 руб., цена примерная и считается индивидуально.
- Главное в форме: предметные цели, реальные базы данных и честная дата начала.
- Изменения сообщают до 15-го числа следующего месяца, прекращение в течение 10 рабочих дней.
- Москва подаёт в Управление Роскомнадзора по ЦФО, запись в реестре появляется в течение 30 дней.
- Подготовку, подачу и контроль записи Slon6.at возьмёт на себя, начать можно с заявки ниже.
Заявка на уведомление в Slon6.at
Оставьте имя и телефон. Специалист перезвонит, уточнит, какие данные и зачем вы обрабатываете, и предложит состав работы и стоимость под вашу ситуацию.
Что будет после отправки: заявка попадёт к специалисту, он свяжется с вами по указанному номеру и задаст вопросы из чек-листа. Если удобнее, в комментарии сразу опишите ситуацию или укажите номер пункта из списка типовых случаев.
Или позвоните: +7 (495) 337-97-10. Можно и написать нам в Telegram.
Как с нами связаться в Москве
- Телефон+7 (495) 337-97-10
- ПочтаSlon6@slon6atrkn.ru
- МессенджерTelegram
- СоцсетьВКонтакте
Работаем с компаниями, ИП и самозанятыми в Москве. Как бы вы ни записали наше название, Slon6 at или Slon6at, пишите и звоните по контактам выше.