Уведомление в Роскомнадзор об обработке ПДн: как онлайн-школе подать в 2026

Большинство владельцев онлайн-школ узнают об уведомлении РКН в двух случаях: когда готовятся к проверке или когда штраф уже пришёл. Это плохой момент для изучения вопроса.

Разберём по порядку: кто должен подавать, что изменилось после 2022 года, как заполнить форму и что будет, если этого не сделать.

1. Кто обязан подавать уведомление: онлайн-школы не исключение

Логика простая: начали собирать имена, телефоны, email-адреса физических лиц — стали оператором персональных данных. Неважно, как оформлен бизнес: ИП, ООО или самозанятый (хотя у самозанятых особая ситуация с лицензированием, подробнее — в статье о совместимости НПД и образовательной лицензии). Факт обработки ПДн обязывает подать уведомление.

Кто оператор ПДн в контексте онлайн-школы:

• собирает заявки на курсы через форму на сайте
• ведёт базу учеников в CRM (AmoCRM, Bitrix24, GetCourse, Bizon365)
• отправляет email-рассылки и SMS
• записывает данные учеников для выставления договоров и актов
• хранит данные родителей несовершеннолетних учеников

Если хоть один из этих пунктов про вас — подача уведомления обязательна. До начала обработки.

Действие	Оператор ПДн?	Нужно уведомление?
Принимаю заявки на курсы через форму на сайте	Да	Да
Веду базу учеников в таблице Excel	Да	Да
Использую CRM-систему	Да	Да
Отправляю email-рассылки	Да	Да
Продаю курсы анонимно, без сбора данных	Нет	Нет

2. Что изменил ФЗ №266-ФЗ: почему старые исключения больше не работают

До поправок 2022 года исключений было семь. Среди них — обработка ПДн в рамках трудовых отношений, обработка общедоступных данных, обработка данных без передачи третьим лицам. Многие онлайн-школы, особенно небольшие, держались за эти исключения и уведомление не подавали.

После вступления в силу ФЗ №266-ФЗ список исключений сократился до двух:

1. Обработка персональных данных исключительно в рамках трудовых отношений (ст. 22 ФЗ №152-ФЗ, проверено: июнь 2026) — только данные сотрудников и только для кадровых нужд.
2. Обработка данных, полученных оператором в связи с заключением договора, если они не распространяются и не передаются третьим лицам и используются только для исполнения этого договора.

Второй пункт — про данные конкретного контрагента по конкретному договору. Собираете базу потенциальных учеников, ведёте CRM, делаете рассылки — это не «исполнение договора». Это маркетинг и продажи. Исключение не работает.

Подробнее о том, как выстроить работу с персональными данными в CRM и при передаче данных подрядчикам, — в статье о передаче ПДн в CRM и подрядчикам.

3. Как подать уведомление через портал РКН: пошаговая инструкция

Шаг 1. Авторизация на портале.

Зайдите на pd.rkn.gov.ru. В разделе «Оператор персональных данных» нажмите «Подать уведомление». ИП входит под своим аккаунтом Госуслуг, организация — через аккаунт директора с привязкой к юрлицу.

Шаг 2. Выбор типа уведомления.

Для онлайн-школы, которая ещё не в реестре — «Первичное уведомление». Если уже подавали и что-то изменилось — «Изменение сведений». Прекращаете деятельность — «Уведомление о прекращении».

Шаг 3. Заполнение основных сведений.

Данные оператора: полное наименование, ИНН, ОГРН/ОГРНИП, юридический и фактический адрес, контактные данные. Для ИП — ФИО, ИНН, ОГРНИП.

Шаг 4. Описание целей обработки.

Самый важный раздел. Для онлайн-школы типичные цели:

• организация и оказание образовательных услуг
• ведение учёта обучающихся
• выдача документов об обучении
• продвижение услуг посредством email-рассылок
• исполнение договоров с клиентами

Шаг 5. Категории субъектов и данных.

Субъекты: клиенты/потребители, законные представители (для несовершеннолетних учеников). Категории данных: ФИО, контактные данные, платёжные реквизиты. Работаете с детьми — добавьте биометрические данные (фото для идентификации) и данные о здоровье, если собираете медицинские справки.

Шаг 6. Правовые основания обработки.

Для онлайн-школы обычно несколько оснований: согласие субъекта (ст. 6 ФЗ №152, проверено: июнь 2026) и исполнение договора.

Шаг 7. Меры защиты.

Указываете организационные и технические меры: SSL на сайте, разграничение доступа, политика обработки ПДн, назначение ответственного лица. Подробнее о том, кто может быть ответственным за ПДн, — в статье об ответственном за персональные данные в онлайн-школе.

Шаг 8. Трансграничная передача.

Используете зарубежные сервисы — Zoom, Notion, Miro, иностранные email-платформы — укажите страны. РКН при проверках смотрит на этот пункт внимательно.

Шаг 9. Отправка.

Проверьте данные и отправьте. Уведомление считается поданным с момента получения системой. Бумажные формы остались в прошлом — электронная форма юридически равнозначна.

4. Образец заполнения уведомления для онлайн-школы

Поле уведомления	Типовое содержание для онлайн-школы
Цель обработки	Оказание образовательных услуг, заключение и исполнение договоров, ведение учёта обучающихся, выдача документов о прохождении обучения, информирование о новых курсах и акциях
Описание категорий субъектов	Потенциальные и действующие слушатели курсов; законные представители несовершеннолетних слушателей
Перечень обрабатываемых ПДн	Фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты банковской карты (для оплаты); данные документа, удостоверяющего личность (при необходимости выдачи документов)
Правовое основание	Согласие субъекта (ст. 9 ФЗ №152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 ФЗ №152-ФЗ)
Срок обработки / условия прекращения	До достижения цели обработки или отзыва согласия субъектом; для данных по договорам — в течение срока хранения бухгалтерских документов
Передача третьим лицам	Да: сервисы email-рассылок, CRM-системы, платёжные системы — на основании договоров об обработке ПДн
Трансграничная передача	Да (если используются зарубежные сервисы) / Нет
Используемые средства защиты	Шифрование канала (SSL/TLS), разграничение доступа, политика конфиденциальности, назначение ответственного за обработку ПДн

Несколько важных вещей при заполнении. Не описывайте цели слишком узко — потом сложно добавить новые виды обработки без повторного уведомления. Но и слишком широкие формулировки («любые законные цели») РКН не пропускает. Оптимально — перечислить реальные направления работы.

Шаблоны политики обработки ПДн и другие документы для сайта — в статье о политике обработки персональных данных.

5. Сроки, штрафы и риски проверки РКН

Штраф за неподачу уведомления по меркам административной ответственности небольшой. Не те суммы, из-за которых стоит терять сон. Но здесь есть момент, который большинство не учитывает.

РКН проводит плановые и внеплановые проверки. Отсутствие в реестре операторов ПДн — один из триггеров для внеплановой. Инспектор приходит с проверкой и смотрит не только на факт уведомления. Он проверяет всё: политику обработки ПДн, форму согласия на сайте, договоры с подрядчиками, меры защиты. А там штрафы по ст. 13.11 КоАП уже от 60 000 до 500 000 рублей за каждое нарушение.

Только что поняли, что давно должны были подать уведомление? Подавайте немедленно. Проактивное исполнение обязанности лучше, чем исполнение по требованию инспектора. Нашёл сам, исправил — это аргумент добросовестности и в переговорах, и при назначении штрафа.

После подачи уведомления информация о вашей организации попадает в публичный реестр операторов ПДн на сайте РКН. Это и плюс: ученики и партнёры могут проверить, что вы работаете законно.

6. Чек-лист: что проверить перед отправкой уведомления

Типичная ошибка — заполнить форму «как-нибудь», лишь бы сдать. Потом при проверке выясняется: в уведомлении написали одно, а в CRM лежит другое. Или в уведомлении нет цели «продвижение услуг», а рассылку уже полтора года отправляют. Это хуже, чем вообще не подавать.

После регистрации в реестре обновляйте уведомление при изменениях: сменили CRM, добавили новый канал рассылок, начали работать с несовершеннолетними учениками — всё это требует уведомления об изменениях в РКН.

О том, как правильно хранить согласия на обработку ПДн и что проверяет РКН на практике, читайте в статье об архивировании согласий на обработку ПДн. Вопросы по конкретной ситуации — в разделе частых вопросов.

Хотите убедиться, что документация для вашей школы в порядке, — посмотрите тарифы ЭдПрав. Проверку комплекта документов по ПДн можно заказать за один запрос.

Часто задаваемые вопросы

Нужно ли подавать уведомление, если я ИП и принимаю заявки только через Instagram или ВКонтакте?

Да. Факт сбора персональных данных физических лиц (имена, контакты в директе или через форму) делает вас оператором ПДн независимо от канала. Социальная сеть как платформа не снимает с вас ответственность. Уведомление подавать нужно.

Что будет, если подать уведомление задним числом — уже после начала работы школы?

Формально нарушение было с момента начала обработки ПДн без уведомления. Но если вы подаёте сейчас и не попали на проверку — это лучше, чем не подавать совсем. Штраф по ст. 19.7 КоАП применяется к текущему нарушению: подав уведомление, вы его устраняете.

Как часто нужно обновлять уведомление в РКН?

При изменении любых существенных сведений: добавили новые цели обработки, новые категории данных, новых получателей, сменили адрес или наименование. Срок уведомления об изменениях — 10 рабочих дней с момента изменения (ст. 22 ФЗ №152-ФЗ, проверено: июнь 2026).

Нужно ли уведомлять РКН отдельно по каждому сервису — GetCourse, AmoCRM, сервис рассылок?

Нет. Уведомление подаёте один раз как оператор. В нём указываете всех третьих лиц, которым передаёте данные. Каждый из этих сервисов при этом должен быть охвачен договором об обработке ПДн с вашей стороны — подробнее об этом в глоссарии по операторам и обработчикам ПДн.

Что конкретно проверяет РКН при плановой проверке?

Наличие уведомления и его соответствие реальной практике, политику обработки ПДн на сайте, форму согласия, договоры с подрядчиками, которым передаёте данные, технические меры защиты. Проверка сразу по всем направлениям — вот почему попасть на неё без готовой документации болезненно финансово.

Не хотите разбираться сами?

ЭдПрав проверит комплект документов по персональным данным для вашей школы и поможет правильно заполнить уведомление в РКН. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.

Попробовать бесплатно ->

Статья подготовлена на основе актуального законодательства РФ на июнь 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.