Уведомление в Роскомнадзор об обработке ПДн: как онлайн-школе подать в 2026
Уведомление в Роскомнадзор об обработке персональных данных обязаны подавать все онлайн-школы без исключения — с 2022 года большинство прежних освобождений отменено ФЗ №266-ФЗ (ст. 22 ФЗ №152, проверено: июнь 2026). Срок подачи — до начала обработки ПДн. За неподачу — штраф по ст. 19.7 КоАП от 3 000 до 5 000 рублей для должностных лиц и до 100 000 рублей для юридических лиц. Но главный риск не штраф. Главный риск — попасть в план проверок РКН, где найдут куда больше. В этой статье — пошаговая инструкция по заполнению уведомления, образец для онлайн-школы и чек-лист перед отправкой.
Большинство владельцев онлайн-школ узнают об уведомлении РКН в двух случаях: когда готовятся к проверке или когда штраф уже пришёл. Это плохой момент для изучения вопроса.
Разберём по порядку: кто должен подавать, что изменилось после 2022 года, как заполнить форму и что будет, если этого не сделать.
1. Кто обязан подавать уведомление: онлайн-школы не исключение
Уведомление об обработке персональных данных обязан подавать каждый оператор ПДн — любое лицо, которое собирает и обрабатывает данные физических лиц (ст. 22 ФЗ №152-ФЗ, проверено: июнь 2026). Онлайн-школа, которая принимает заявки на курсы, ведёт базу учеников, отправляет рассылки — оператор ПДн. Уведомление нужно.
Логика простая: начали собирать имена, телефоны, email-адреса физических лиц — стали оператором персональных данных. Неважно, как оформлен бизнес: ИП, ООО или самозанятый (хотя у самозанятых особая ситуация с лицензированием, подробнее — в статье о совместимости НПД и образовательной лицензии). Факт обработки ПДн обязывает подать уведомление.
Кто оператор ПДн в контексте онлайн-школы:
- собирает заявки на курсы через форму на сайте
- ведёт базу учеников в CRM (AmoCRM, Bitrix24, GetCourse, Bizon365)
- отправляет email-рассылки и SMS
- записывает данные учеников для выставления договоров и актов
- хранит данные родителей несовершеннолетних учеников
Если хоть один из этих пунктов про вас — подача уведомления обязательна. До начала обработки.
| Действие | Оператор ПДн? | Нужно уведомление? |
|---|---|---|
| Принимаю заявки на курсы через форму на сайте | Да | Да |
| Веду базу учеников в таблице Excel | Да | Да |
| Использую CRM-систему | Да | Да |
| Отправляю email-рассылки | Да | Да |
| Продаю курсы анонимно, без сбора данных | Нет | Нет |
2. Что изменил ФЗ №266-ФЗ: почему старые исключения больше не работают
До 2022 года ст. 22 ФЗ №152 содержала обширный перечень исключений, при которых уведомление можно было не подавать. ФЗ №266-ФЗ от 14.07.2022 этот перечень радикально сократил (проверено: июнь 2026). Большинство оснований, на которые раньше ссылались малый бизнес и ИП, теперь не работают. Если вы не подавали уведомление до 2022 года именно по этим основаниям — вы скорее всего уже нарушаете закон.
До поправок 2022 года исключений было семь. Среди них — обработка ПДн в рамках трудовых отношений, обработка общедоступных данных, обработка данных без передачи третьим лицам. Многие онлайн-школы, особенно небольшие, держались за эти исключения и уведомление не подавали.
После вступления в силу ФЗ №266-ФЗ список исключений сократился до двух:
- Обработка персональных данных исключительно в рамках трудовых отношений (ст. 22 ФЗ №152-ФЗ, проверено: июнь 2026) — только данные сотрудников и только для кадровых нужд.
- Обработка данных, полученных оператором в связи с заключением договора, если они не распространяются и не передаются третьим лицам и используются только для исполнения этого договора.
Второй пункт — про данные конкретного контрагента по конкретному договору. Собираете базу потенциальных учеников, ведёте CRM, делаете рассылки — это не «исполнение договора». Это маркетинг и продажи. Исключение не работает.
год вступления в силу ФЗ №266-ФЗ, после которого большинство исключений из обязанности подачи уведомления перестали работать
Подробнее о том, как выстроить работу с персональными данными в CRM и при передаче данных подрядчикам, — в статье о передаче ПДн в CRM и подрядчикам.
3. Как подать уведомление через портал РКН: пошаговая инструкция
Уведомление подаётся через официальный портал Роскомнадзора pd.rkn.gov.ru — раздел «Подать уведомление». Авторизация через учётную запись Госуслуг. Заполнение занимает 30-60 минут, если все сведения об обработке ПДн у вас подготовлены. После подачи вы попадаете в реестр операторов ПДн (проверено: июнь 2026).
Шаг 1. Авторизация на портале.
Зайдите на pd.rkn.gov.ru. В разделе «Оператор персональных данных» нажмите «Подать уведомление». ИП входит под своим аккаунтом Госуслуг, организация — через аккаунт директора с привязкой к юрлицу.
Шаг 2. Выбор типа уведомления.
Для онлайн-школы, которая ещё не в реестре — «Первичное уведомление». Если уже подавали и что-то изменилось — «Изменение сведений». Прекращаете деятельность — «Уведомление о прекращении».
Шаг 3. Заполнение основных сведений.
Данные оператора: полное наименование, ИНН, ОГРН/ОГРНИП, юридический и фактический адрес, контактные данные. Для ИП — ФИО, ИНН, ОГРНИП.
Шаг 4. Описание целей обработки.
Самый важный раздел. Для онлайн-школы типичные цели:
- организация и оказание образовательных услуг
- ведение учёта обучающихся
- выдача документов об обучении
- продвижение услуг посредством email-рассылок
- исполнение договоров с клиентами
Шаг 5. Категории субъектов и данных.
Субъекты: клиенты/потребители, законные представители (для несовершеннолетних учеников). Категории данных: ФИО, контактные данные, платёжные реквизиты. Работаете с детьми — добавьте биометрические данные (фото для идентификации) и данные о здоровье, если собираете медицинские справки.
Шаг 6. Правовые основания обработки.
Для онлайн-школы обычно несколько оснований: согласие субъекта (ст. 6 ФЗ №152, проверено: июнь 2026) и исполнение договора.
Шаг 7. Меры защиты.
Указываете организационные и технические меры: SSL на сайте, разграничение доступа, политика обработки ПДн, назначение ответственного лица. Подробнее о том, кто может быть ответственным за ПДн, — в статье об ответственном за персональные данные в онлайн-школе.
Шаг 8. Трансграничная передача.
Используете зарубежные сервисы — Zoom, Notion, Miro, иностранные email-платформы — укажите страны. РКН при проверках смотрит на этот пункт внимательно.
Шаг 9. Отправка.
Проверьте данные и отправьте. Уведомление считается поданным с момента получения системой. Бумажные формы остались в прошлом — электронная форма юридически равнозначна.
4. Образец заполнения уведомления для онлайн-школы
Ниже — типовые формулировки для онлайн-школы при заполнении уведомления на портале РКН. Адаптируйте под свою специфику: если работаете только с совершеннолетними учениками, исключите «законных представителей»; если не ведёте рассылки — уберите соответствующую цель обработки.
| Поле уведомления | Типовое содержание для онлайн-школы |
|---|---|
| Цель обработки | Оказание образовательных услуг, заключение и исполнение договоров, ведение учёта обучающихся, выдача документов о прохождении обучения, информирование о новых курсах и акциях |
| Описание категорий субъектов | Потенциальные и действующие слушатели курсов; законные представители несовершеннолетних слушателей |
| Перечень обрабатываемых ПДн | Фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты банковской карты (для оплаты); данные документа, удостоверяющего личность (при необходимости выдачи документов) |
| Правовое основание | Согласие субъекта (ст. 9 ФЗ №152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6 ФЗ №152-ФЗ) |
| Срок обработки / условия прекращения | До достижения цели обработки или отзыва согласия субъектом; для данных по договорам — в течение срока хранения бухгалтерских документов |
| Передача третьим лицам | Да: сервисы email-рассылок, CRM-системы, платёжные системы — на основании договоров об обработке ПДн |
| Трансграничная передача | Да (если используются зарубежные сервисы) / Нет |
| Используемые средства защиты | Шифрование канала (SSL/TLS), разграничение доступа, политика конфиденциальности, назначение ответственного за обработку ПДн |
Несколько важных вещей при заполнении. Не описывайте цели слишком узко — потом сложно добавить новые виды обработки без повторного уведомления. Но и слишком широкие формулировки («любые законные цели») РКН не пропускает. Оптимально — перечислить реальные направления работы.
Шаблоны политики обработки ПДн и другие документы для сайта — в статье о политике обработки персональных данных.
5. Сроки, штрафы и риски проверки РКН
Уведомление подаётся до начала обработки персональных данных (ст. 22 ФЗ №152-ФЗ, проверено: июнь 2026). Если вы уже обрабатываете ПДн без уведомления — нарушение длится с момента начала обработки. Штраф по ст. 19.7 КоАП: от 3 000 до 5 000 рублей для должностных лиц, до 100 000 рублей для юридических лиц. Но реальный риск — не этот штраф, а включение в план проверок РКН, где выявляются нарушения куда серьёзнее.
Штраф за неподачу уведомления по меркам административной ответственности небольшой. Не те суммы, из-за которых стоит терять сон. Но здесь есть момент, который большинство не учитывает.
РКН проводит плановые и внеплановые проверки. Отсутствие в реестре операторов ПДн — один из триггеров для внеплановой. Инспектор приходит с проверкой и смотрит не только на факт уведомления. Он проверяет всё: политику обработки ПДн, форму согласия на сайте, договоры с подрядчиками, меры защиты. А там штрафы по ст. 13.11 КоАП уже от 60 000 до 500 000 рублей за каждое нарушение.
максимальный штраф для юрлица за непредставление уведомления в РКН (ст. 19.7 КоАП, проверено: июнь 2026)
Только что поняли, что давно должны были подать уведомление? Подавайте немедленно. Проактивное исполнение обязанности лучше, чем исполнение по требованию инспектора. Нашёл сам, исправил — это аргумент добросовестности и в переговорах, и при назначении штрафа.
После подачи уведомления информация о вашей организации попадает в публичный реестр операторов ПДн на сайте РКН. Это и плюс: ученики и партнёры могут проверить, что вы работаете законно.
6. Чек-лист: что проверить перед отправкой уведомления
Перед отправкой убедитесь, что информация в форме соответствует реальной практике обработки данных в вашей школе. РКН при проверке сверяет уведомление с тем, как данные обрабатываются фактически. Расхождения — отдельное основание для претензий.
Типичная ошибка — заполнить форму «как-нибудь», лишь бы сдать. Потом при проверке выясняется: в уведомлении написали одно, а в CRM лежит другое. Или в уведомлении нет цели «продвижение услуг», а рассылку уже полтора года отправляют. Это хуже, чем вообще не подавать.
Чек-лист перед подачей уведомления в РКН
- ✓ Определены все цели обработки ПДн — включая маркетинговые рассылки, если они есть
- ✓ Перечислены все категории субъектов: ученики, родители несовершеннолетних, потенциальные клиенты
- ✓ Перечислены все категории данных, которые реально собираете
- ✓ Правовые основания соответствуют каждой цели обработки
- ✓ Указаны все третьи лица, которым передаёте данные (CRM, сервисы рассылок, платёжные системы)
- ✓ Если используете зарубежные сервисы — указана трансграничная передача и страны
- ✓ Назначен ответственный за обработку ПДн (имя и контакты)
- ✓ На сайте размещена актуальная политика обработки ПДн
- ✓ Форма сбора данных на сайте содержит чекбокс согласия со ссылкой на политику
- ✓ Сохранена копия поданного уведомления и подтверждение от РКН
После регистрации в реестре обновляйте уведомление при изменениях: сменили CRM, добавили новый канал рассылок, начали работать с несовершеннолетними учениками — всё это требует уведомления об изменениях в РКН.
О том, как правильно хранить согласия на обработку ПДн и что проверяет РКН на практике, читайте в статье об архивировании согласий на обработку ПДн. Вопросы по конкретной ситуации — в разделе частых вопросов.
Хотите убедиться, что документация для вашей школы в порядке, — посмотрите тарифы ЭдПрав. Проверку комплекта документов по ПДн можно заказать за один запрос.
Часто задаваемые вопросы
Нужно ли подавать уведомление, если я ИП и принимаю заявки только через Instagram или ВКонтакте?
Да. Факт сбора персональных данных физических лиц (имена, контакты в директе или через форму) делает вас оператором ПДн независимо от канала. Социальная сеть как платформа не снимает с вас ответственность. Уведомление подавать нужно.
Что будет, если подать уведомление задним числом — уже после начала работы школы?
Формально нарушение было с момента начала обработки ПДн без уведомления. Но если вы подаёте сейчас и не попали на проверку — это лучше, чем не подавать совсем. Штраф по ст. 19.7 КоАП применяется к текущему нарушению: подав уведомление, вы его устраняете.
Как часто нужно обновлять уведомление в РКН?
При изменении любых существенных сведений: добавили новые цели обработки, новые категории данных, новых получателей, сменили адрес или наименование. Срок уведомления об изменениях — 10 рабочих дней с момента изменения (ст. 22 ФЗ №152-ФЗ, проверено: июнь 2026).
Нужно ли уведомлять РКН отдельно по каждому сервису — GetCourse, AmoCRM, сервис рассылок?
Нет. Уведомление подаёте один раз как оператор. В нём указываете всех третьих лиц, которым передаёте данные. Каждый из этих сервисов при этом должен быть охвачен договором об обработке ПДн с вашей стороны — подробнее об этом в глоссарии по операторам и обработчикам ПДн.
Что конкретно проверяет РКН при плановой проверке?
Наличие уведомления и его соответствие реальной практике, политику обработки ПДн на сайте, форму согласия, договоры с подрядчиками, которым передаёте данные, технические меры защиты. Проверка сразу по всем направлениям — вот почему попасть на неё без готовой документации болезненно финансово.
Не хотите разбираться сами?
ЭдПрав проверит комплект документов по персональным данным для вашей школы и поможет правильно заполнить уведомление в РКН. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.
Статья подготовлена на основе актуального законодательства РФ на июнь 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.
Не хотите разбираться сами?
ЭдПрав проверит ваш сайт и подготовит все необходимые документы. От 396 ₽ за запрос.
Попробовать бесплатно →