Что такое ИСПДН и зачем нужно уведомление Роскомнадзора
ИСПДН — информационная система персональных данных. Это любая система, которая собирает, хранит или обрабатывает персональные данные: сайт с формой обратной связи, CRM, база подписчиков. Если ваша компания или ИП обрабатывает персональные данные, она становится оператором по закону о персональных данных.
Уведомление Роскомнадзора — документ, который подаёт оператор, начавший обработку персональных данных. Отсутствие уведомления или нарушение порядка его подачи создаёт риск санкций.
Если на сайте есть форма обратной связи, регистрация, подписка на рассылку или онлайн-чат — вы собираете персональные данные. Имя, email, телефон, IP-адрес, cookie-идентификаторы — всё это персональные данные, и их обработка требует уведомления регулятора.
Когда уведомление обязательно для сайта
Если на сайте есть форма обратной связи, регистрация, подписка на рассылку или онлайн-чат — вы собираете персональные данные. Имя, email, телефон, IP-адрес, cookie-идентификаторы — всё это персональные данные.
Если сайт уже работает, а уведомление не подано — это создаёт риск санкций. Отсутствие уведомления может быть выявлено при контроле со стороны регулятора.
Проверка сайта показывает, какие данные реально собираются и обрабатываются — это помогает корректно определить, что указывать в документах оператора.
Какие данные сайт собирает на самом деле
Владельцы сайтов часто не знают, какие данные собирают их трекеры и сторонние сервисы. Аналитика, чаты, виджеты обратного звона, реклама и соцсети — каждый из этих инструментов может отправлять данные посетителей на свои серверы, в том числе за границу.
Проверка сайта показывает, какие сервисы получают данные до и после согласия посетителя, куда уходят запросы и какие идентификаторы передаются. Например, если Google Analytics стартует до согласия или данные уходят в США — это создаёт правовые риски, которые нужно учесть в документах оператора.
Проверка фиксирует сетевые запросы, содержимое cookie-баннера и тексты согласий. Это помогает составить корректное описание обработки: указать все цели, категории данных и третьих лиц, которые получают доступ к данным.
Как подготовиться к подаче уведомления
Ошибки в описании обработки — частая проблема. Например, указана цель «обратная связь», но сайт использует данные для рекламы и аналитики. Или не учтены сторонние сервисы, которые получают данные посетителей. Проверка сайта помогает избежать таких расхождений.
Если данные передаются за границу, об этом необходимо уведомлять Роскомнадзор. Норма об уведомлении регулятора о трансграничной передаче действует с учётом изменений законодательства.
Как проверить сайт перед подачей уведомления
Проверка сайта фиксирует, что происходит на публичных страницах: какие данные собираются через формы, какие трекеры стартуют до согласия, куда уходят сетевые запросы. Результат — заключение с фактами, снимками экрана и правовой квалификацией каждого эпизода.
Заключение показывает, какие данные нужно учесть при подготовке документов оператора, какие сторонние сервисы упомянуть и какие риски исправить. Например, если аналитика стартует раньше согласия — это нужно исправить, чтобы описание обработки соответствовало реальной работе сайта.
Проверка не заменяет консультацию юриста и не является обращением в Роскомнадзор. Это инструмент для подготовки: вы видите, что сайт делает на самом деле, и можете корректно подготовить документы или исправить риски.
Что проверить на сайте перед подачей уведомления
- 01Формы и поля для персональных данных. Пройдите по всем страницам сайта и найдите формы, где посетители вводят имя, email, телефон или другие данные. Это основание для уведомления.
- 02Аналитика и трекеры. Откройте консоль браузера (F12 → вкладка Network) и обновите главную страницу. Посмотрите, какие сервисы получают запросы до того, как вы согласились с cookie-баннером.
- 03Сторонние виджеты и интеграции. Проверьте, установлены ли на сайте чаты, кнопки соцсетей, виджеты обратного звона или карты. Каждый из них может собирать данные посетителей.
- 04Политика конфиденциальности. Найдите на сайте ссылку на политику конфиденциальности. Проверьте, указаны ли в ней все цели обработки данных, категории данных и сторонние сервисы.
- 05Согласия на обработку персональных данных. Посмотрите тексты согласий в формах: есть ли ссылка на политику конфиденциальности, описаны ли цели обработки, можно ли отказаться.
- 06Трансграничная передача данных. Проверьте, используются ли на сайте иностранные сервисы: Google, Zoom, Mailchimp, зарубежные рекламные пиксели. Если данные уходят за границу — это отдельное требование к уведомлению.
Что говорит закон
ч. 10 ст. 13.11 КоАП РФ
Не подано или подано с нарушением сроков уведомление Роскомнадзора о намерении обрабатывать персональные данные — штраф для юрлиц от 100 000 до 300 000 ₽.
Первоисточникч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточник265-ФЗ от 26.07.2026, ст. 12 152-ФЗ
Уточнены критерии стран для трансграничной передачи персональных данных; уведомлять Роскомнадзор до начала передачи по-прежнему обязательно.
Первоисточник
Частые вопросы
Нужно ли уведомление Роскомнадзора, если на сайте только форма обратной связи?
Да, нужно. Форма обратной связи собирает персональные данные посетителей (имя, email, телефон), и это обязывает подать уведомление.
Можно ли подать уведомление, если сайт уже работает несколько лет?
Да, уведомление нужно подать, даже если обработка данных уже идёт. Отсутствие уведомления создаёт риск санкций, но подать его всё равно обязательно.
Что будет, если не подать уведомление в ИСПДН?
Отсутствие уведомления может квалифицироваться по КоАП РФ и повлечь санкции для оператора.
Нужно ли учитывать изменения на сайте после подачи уведомления?
Регулярная проверка сайта помогает вовремя заметить изменения, которые требуют актуализации данных оператора.
Как проверить, какие данные сайт отправляет сторонним сервисам?
Откройте консоль браузера (F12 → Network), обновите страницу и посмотрите список запросов. Проверка сайта автоматизирует этот процесс и показывает, какие сервисы получают данные до и после согласия.
Чем отличается уведомление Роскомнадзора от политики конфиденциальности?
Уведомление — документ для регулятора, подтверждающий, что оператор зарегистрирован. Политика конфиденциальности — публичный документ на сайте для посетителей. Оба обязательны и не заменяют друг друга.
Нужно ли указывать в уведомлении Google Analytics и Яндекс Метрику?
Да, если эти сервисы обрабатывают персональные данные посетителей (IP-адреса, cookie). Проверка показывает, какие сервисы получают данные на самом деле.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.