Как подать уведомление в Роскомнадзор: пошаговая инструкция
Каждая онлайн-школа, которая собирает имена, email-адреса и телефоны студентов, обязана уведомить Роскомнадзор об обработке персональных данных — до начала этой обработки. Исключений для малого бизнеса и ИП нет. За отсутствие уведомления грозит штраф до 10 000 рублей, а само нарушение становится отягчающим обстоятельством при проверке РКН — когда в ход идут штрафы уже до 6 млн рублей.
Представьте: РКН пришел с проверкой к вашей онлайн-школе. Первое, что проверяют — есть ли вы в реестре операторов персональных данных. Если нет — это сигнал копать глубже. А там и политика обработки не та, и согласия не собраны… В итоге штраф за штрафом.
Хорошая новость: уведомить РКН проще, чем кажется. Занимает 30-40 минут. В этой статье — пошаговая инструкция, что заполнять и как не допустить типичных ошибок.
Содержание:
- Кто обязан уведомить РКН
- Когда подавать уведомление
- Что указывать: 10 обязательных полей
- Пошаговая инструкция: подача через сайт РКН
- Что происходит после подачи
- Когда нужно обновить уведомление
- Штрафы за отсутствие уведомления
- Частые вопросы
Кто обязан уведомить РКН
По статье 22 152-ФЗ, уведомить Роскомнадзор обязан каждый оператор персональных данных — то есть любой, кто собирает, хранит или использует персональные данные граждан. Если у вашей онлайн-школы есть форма регистрации, CRM или база рассылки — вы оператор и обязаны уведомить РКН.
В законе есть исключения (ст. 22 ч. 2 152-ФЗ), при которых уведомлять не нужно. Но большинство онлайн-школ под них не подпадает. Вот когда уведомление не нужно:
- обрабатываете только данные своих сотрудников для трудовых отношений;
- получили данные напрямую от субъекта для разового договора, не передаете третьим лицам;
- обрабатываете только публично доступные данные;
- обрабатываете данные без использования автоматизированных средств (то есть вручную, без компьютеров).
Последний пункт — не про вас. CRM, Getcourse, Tilda с формой захвата — это автоматизация. Значит, уведомление нужно. Подробнее об обязанностях оператора персональных данных читайте в разделе FAQ.
Когда подавать уведомление
Уведомление нужно подать до начала обработки персональных данных — то есть до того, как вы запустили форму регистрации или начали собирать базу. Если вы уже работаете и не уведомили — исправляйте ситуацию как можно быстрее.
На практике большинство школ узнает об этой обязанности уже после того, как начали работу. Закон не устанавливает «срок давности» для запоздалой подачи — лучше уведомить сейчас, чем не уведомлять совсем. РКН при проверке учитывает, что оператор устранил нарушение добровольно.
Есть и другие ситуации, когда нужно уведомлять или обновлять уведомление — о них в разделе про обновление ниже.
Что указывать: 10 обязательных полей
Форма уведомления на сайте РКН содержит 10 разделов. Для онлайн-школы самые важные — цель обработки, категории данных и перечень действий с ними. Именно эти поля проверяют в первую очередь.
| Раздел формы | Что писать онлайн-школе |
|---|---|
| Наименование оператора | Полное официальное название ООО или ИП, юридический адрес |
| Цель обработки | Оказание образовательных услуг, исполнение договора с пользователем, рассылка информации о курсах (с согласия) |
| Категории персональных данных | Фамилия, имя, отчество; email; телефон; платежная информация. Не указывайте то, что не собираете. |
| Категории субъектов | Клиенты (студенты), потенциальные клиенты, сотрудники |
| Правовое основание | Согласие субъекта (ст. 9 152-ФЗ), исполнение договора (ст. 6 ч. 1 п. 5) |
| Перечень действий | Сбор, запись, систематизация, накопление, хранение, использование, передача, уничтожение |
| Меры защиты | Организационные и технические меры: ограничение доступа, шифрование, резервное копирование |
| Трансграничная передача | Да — если используете иностранные сервисы (Mailchimp, Zoom, Stripe). Нет — если только российские. |
| Место хранения данных | Адрес сервера или название облачного провайдера. Для российских граждан — только в РФ (ст. 18 ч. 5 152-ФЗ). |
| Ответственный за ПДн | ФИО и контакты сотрудника или самого руководителя |
Важный момент про трансграничную передачу: если вы используете Mailchimp, ActiveCampaign, Zoom, Calendly или Stripe — это передача данных за рубеж. Ее нужно отразить в уведомлении и оформить отдельно по ст. 12 152-ФЗ. Подробнее о требованиях к сайту читайте в статье Какие документы нужны на сайте онлайн-школы.
Пошаговая инструкция: подача через сайт РКН
Уведомление подается через официальный сайт Роскомнадзора pd.rkn.gov.ru. Для электронной подачи нужна усиленная квалифицированная электронная подпись (УКЭП). Без УКЭП — подача только почтой или лично в территориальный орган.
Чек-лист: подача уведомления в РКН
- ✓ Шаг 1. Зайдите на pd.rkn.gov.ru, раздел «Подать уведомление»
- ✓ Шаг 2. Выберите способ подачи: электронно (с УКЭП) или на бумаге
- ✓ Шаг 3. Заполните форму — все 10 разделов (см. таблицу выше)
- ✓ Шаг 4. Проверьте, что указали трансграничную передачу, если используете иностранные сервисы
- ✓ Шаг 5. Подпишите УКЭП и отправьте (или распечатайте, подпишите и отправьте почтой)
- ✓ Шаг 6. Сохраните подтверждение подачи или квитанцию об отправке
- ✓ Шаг 7. Дождитесь присвоения регистрационного номера (до 30 дней)
- ✓ Шаг 8. Проверьте, что ваша школа появилась в реестре операторов ПДн
Про УКЭП: получить ее можно в любом аккредитованном удостоверяющем центре (список на сайте Минцифры). Стоит около 3000-5000 рублей в год. Она пригодится не только для РКН — для ФНС, тендеров, госзакупок.
Если нет УКЭП: заполните форму на сайте, распечатайте, подпишите от руки и отправьте заказным письмом с уведомлением на адрес регионального управления РКН. Адреса — на сайте rkn.gov.ru в разделе «Территориальные органы».
Типичная ошибка: многие указывают в целях обработки только «исполнение договора» и забывают про маркетинговые рассылки. Если вы отправляете email-маркетинг — это отдельная цель, требующая отдельного согласия по 152-ФЗ и отражения в уведомлении.
Более подробно о требованиях к обработке персональных данных читайте в нашей статье 152-ФЗ для онлайн-школ: как не получить штраф до 6 млн рублей.
Что происходит после подачи
После получения уведомления РКН вносит оператора в реестр в течение 30 дней. Вы получаете регистрационный номер — сохраните его. Нахождение в реестре не означает, что РКН проверил вашу работу — это просто учет.
После внесения в реестр вы можете проверить себя по ИНН или наименованию на сайте pd.rkn.gov.ru. Регистрационный номер стоит указать в Политике конфиденциальности на сайте — это повышает доверие и показывает добросовестность.
Важно понимать: уведомление — это не финал, а начало. Сам по себе факт наличия в реестре не защищает от штрафов за нарушения при обработке данных. Параллельно нужно убедиться, что у вас корректно оформлены согласия на обработку, политика конфиденциальности и cookie-уведомление. О полном комплекте документов для сайта — в статье Какие документы нужны на сайте онлайн-школы в 2026 году.
Когда нужно обновить уведомление
Обновить уведомление нужно в течение 10 рабочих дней с момента изменений. Самые частые поводы для обновления у онлайн-школ — подключение нового иностранного сервиса, смена юридического адреса или добавление новых категорий данных.
Конкретные поводы обновить уведомление:
- Вы сменили юридический адрес или название компании.
- Подключили новый иностранный сервис (новая CRM, платежный шлюз, аналитика).
- Начали собирать новые категории данных (например, добавили паспортные данные для выдачи удостоверений).
- Изменилась цель обработки (запустили рассылку, которой раньше не было).
- Прекратили обработку ПДн (закрыли школу или перестали работать с определенной категорией данных).
Отдельно: если вы закрываете школу или прекращаете обработку данных, нужно уведомить РКН об этом — тоже в течение 10 рабочих дней.
Связанная тема: при работе с иностранными сервисами важно также правильно оформить все документы на сайте. Об этом — в статье Закон «О рекламе» для EdTech: что нельзя писать на лендинге, раздел про рассылки и согласия.
Штрафы за отсутствие уведомления
За непредставление уведомления в РКН штраф по ст. 19.7 КоАП составляет до 10 000 рублей для организаций. Но реальная угроза не в этом штрафе — отсутствие в реестре привлекает внимание РКН и при плановой или внеплановой проверке становится отягчающим обстоятельством.
штраф по ст. 19.7 КоАП за непредставление уведомления в РКН для организаций
Сам по себе штраф за отсутствие уведомления небольшой. Но это только первый уровень. Если РКН при проверке обнаружит, что уведомления нет — он проверит остальное. А там, как правило, находятся нарушения посерьезнее:
- нет политики конфиденциальности или она некорректная — штраф до 100 000 руб. (ст. 13.11 КоАП);
- не собраны согласия на обработку данных — штраф до 150 000 руб.;
- данные хранятся на серверах за рубежом без надлежащего оформления — штраф до 6 млн руб. (ст. 13.11 КоАП в редакции 2025 года);
- утечка персональных данных — оборотные штрафы до 3% годовой выручки.
Логика такая: уведомление — это ваша «видимость» для РКН. Не уведомили — не включены в систему надзора. Но когда на вас пожалуется студент или конкурент, придут и проверят всё.
О полном комплекте документов для защиты по 152-ФЗ читайте в статье 152-ФЗ для онлайн-школ: как не получить штраф до 6 млн рублей. О требованиях к сайту в целом — Какие документы нужны на сайте онлайн-школы в 2026 году. Проверьте также тарифы ЭдПрав — комплексная проверка документов обойдется дешевле, чем один штраф.
Частые вопросы
Нужно ли уведомлять РКН, если я самозанятый и веду курсы в Telegram?
Да, если вы собираете имена, email или телефоны участников — вы оператор персональных данных вне зависимости от организационно-правовой формы. 152-ФЗ распространяется на физических лиц, ИП и организации.
Если я использую Getcourse или Tilda — мне нужно уведомлять РКН?
Да. Эти платформы хранят данные ваших студентов, но вы — оператор этих данных. Getcourse и Tilda являются обработчиками, а не операторами. Ответственность за уведомление и соответствие закону лежит на вас.
Сколько стоит подать уведомление?
Подача уведомления бесплатна. Единственная возможная трата — получение УКЭП (около 3000-5000 руб./год) для электронной подачи. Без УКЭП можно подать почтой — расходы только на отправку заказного письма.
Что будет, если данные изменились, а я не обновил уведомление?
То же самое — нарушение ст. 22 152-ФЗ, штраф по ст. 19.7 КоАП. Плюс при проверке это показывает, что вы ненадлежащим образом отслеживаете свои обязательства по закону. Подробнее о типичных нарушениях — в разделе FAQ.
Не хотите разбираться сами?
ЭдПрав проверит уведомление в РКН и весь комплект документов по 152-ФЗ. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.
Статья подготовлена на основе актуального законодательства РФ на апрель 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.
Не хотите разбираться сами?
ЭдПрав проверит ваш сайт и подготовит все необходимые документы. От 396 ₽ за запрос.
Попробовать бесплатно →