Регистрация в РКН: 10 ошибок в уведомлении, из-за которых его возвращают

Если вы уже подали уведомление в Роскомнадзор и теперь читаете эту статью с тревогой — выдохните. Сама по себе ошибка в документе не наказывается штрафом. Закон не предусматривает санкции за неточности в уведомлении как таковые — его можно исправить в любой момент, как до внесения в реестр, так и после.

Но есть нюанс, который большинство объяснений на эту тему упускают: некоторые ошибки приводят к тому, что уведомление не засчитывается вовсе. А отсутствие засчитанного уведомления — это уже не «ошибка в документе», а полноценное нарушение со штрафом от 100 000 до 300 000 рублей (ч. 10 ст. 13.11 КоАП РФ). Разница между «опечаткой, которую попросят исправить» и «причиной для отказа в регистрации» — то, что действительно важно понимать.

В этой статье — десять конкретных ошибок, которые регулярно встречаются при подаче уведомления, с разбором: что это значит на практике, к чему реально приводит и как это исправить или предотвратить.

Как Роскомнадзор обрабатывает уведомление

Прежде чем разбирать ошибки, важно понять механику. После подачи уведомления РКН рассматривает его в течение 30 дней и либо вносит оператора в реестр, либо возвращает документ на доработку при обнаружении ошибок или несоответствий.

Сценарий	Что происходит	Есть ли штраф
Уведомление корректно	Оператор вносится в реестр, приходит подтверждение с регистрационным номером	Нет
В уведомлении есть ошибки	РКН возвращает документ, оператор вносит исправления и подаёт повторно	Нет — за саму ошибку штрафа не предусмотрено
Уведомление не подавалось вовсе	Обработка данных без регистрации	100 000 — 300 000 руб.
Уведомление принято, но содержит данные, расходящиеся с реальностью	Формально оператор в реестре, но при проверке обнаруживается обработка данных не по заявленным целям	150 000 — 300 000 руб. (ч. 1 ст. 13.11 КоАП — незаконная обработка)

Десять ошибок, которые встречаются чаще всего

Ниже — ошибки, отсортированные по частоте на основе анализа возвратов уведомлений и разъяснений территориальных управлений РКН.

Ошибка 1. Реквизиты не совпадают с ЕГРЮЛ/ЕГРИП

В чём суть: Название организации, юридический адрес, ИНН или ОГРН указаны не точь-в-точь как в выписке из реестра — лишняя буква, сокращение «ООО» вместо полного наименования, старый адрес после переезда.

Чем грозит: Уведомление возвращается на доработку. Если ошибка обнаружится позже — при проверке инспектор зафиксирует несоответствие сведений в реестре операторов фактическим данным компании.

Как избежать: перед заполнением откройте свежую выписку из ЕГРЮЛ/ЕГРИП и переносите реквизиты дословно, включая организационно-правовую форму и полный адрес с индексом.

Ошибка 2. Неверная или неполная дата начала обработки

В чём суть: В соответствующем поле указан только год вместо полной даты, либо указана дата создания сайта вместо реальной даты начала обработки данных.

Чем грозит: РКН прямо указывает: типичная ошибка — неуказание даты или указание только года. Это формальное основание для возврата документа.

Как избежать: Указывайте полную дату в формате число-месяц-год. Как правило, это дата регистрации компании или ИП в ЕГРЮЛ/ЕГРИП — именно с этого момента у вас появляется первый сотрудник или директор, чьи данные вы обрабатываете.

Ошибка 3. Слишком общая формулировка цели обработки

В чём суть: «Ведение деятельности компании», «работа с клиентами», «функционирование организации» — формулировки, которые не объясняют, зачем конкретно обрабатываются данные.

Чем грозит: РКН очень внимательно сверяет цели с категориями субъектов и перечнем данных. Размытая цель — частое основание для возврата на доработку.

Как избежать: Формулируйте цель максимально конкретно: «ведение кадрового учёта сотрудников», «обработка заявок через форму на сайте», «исполнение договоров оказания услуг физическим лицам».

Важно: РКН требует соблюдать принцип “одна цель — один блок данных”. Нельзя свалить все цели в одну кучу. Для кадрового учета, для клиентов интернет-магазина и для соискателей на вакансии нужно заполнять три отдельных, независимых раздела внутри одного уведомления

Ошибка 4. Противоречие между разделами уведомления

В чём суть: В целях обработки не упомянут кадровый учёт, но в категориях субъектов указаны «сотрудники». Или: цель — «интернет-магазин», а категория субъектов — только «работники», без покупателей.

Чем грозит: Любое логическое противоречие между разделами уведомления РКН расценивает как недостоверные сведения и возвращает документ.

Как избежать: После заполнения перечитайте уведомление целиком: цели, категории субъектов и перечень данных должны описывать одну непротиворечивую картину вашей реальной деятельности.

Ошибка 5. Не указана трансграничная передача при использовании зарубежных сервисов

В чём суть: на сайте установлен Google Analytics, используется зарубежная CRM или облако Dropbox, но компания считает, что для этого достаточно обычного уведомления Роскомнадзора.

Чем грозит: С марта 2023 года трансграничная передача не является частью общего уведомления оператора. Это полностью самостоятельный документ. Если вы используете иностранные сервисы и не подали в РКН отдельное специальное уведомление о трансграничной передаче, вам грозит крупный штраф за незаконную передачу данных за рубеж.

Как избежать: помните, что общего уведомления недостаточно. До интеграции зарубежных счетчиков или CRM соберите сведения о правовых основаниях передачи данных в конкретную страну и направьте в РКН отдельное «Уведомление о намерении осуществлять трансграничную передачу персональных данных

Ошибка 6. Перечень данных не соответствует реальности — слишком узкий или слишком широкий

В чём суть: Указано «обрабатываются все персональные данные» (без конкретики) или, наоборот, указано только «ФИО», когда фактически собираются телефон, email и адрес доставки.

Чем грозит: Слишком широкая формулировка — основание для возврата как неконкретная. Слишком узкая — означает, что часть фактически обрабатываемых данных не отражена в уведомлении, что при проверке сайта расценивается как обработка данных сверх заявленных целей.

Как избежать: Перечислите данные, которые вы реально собираете в каждой форме на сайте, в CRM и в кадровых документах: имя, телефон, email, адрес, дата рождения и так далее — без обобщений.

Ошибка 7. Забыли указать подрядчиков, обрабатывающих данные по поручению

В чём суть: Бухгалтерия на аутсорсе, хостинг-провайдер, IT-подрядчик, обслуживающий CRM, — все они имеют доступ к персональным данным, но в разделе «лица, обрабатывающие данные по договору» никого не указано.

Чем грозит: При проверке инспектор может обнаружить, что данные фактически передаются третьим лицам, не упомянутым в уведомлении — это создаёт почву для отдельных вопросов о законности такой передачи.

Как избежать: Составьте список всех подрядчиков с доступом к данным клиентов или сотрудников: бухгалтер на аутсорсе, разработчик сайта с доступом к базе, хостинг, колл-центр — и внесите их в соответствующий раздел.

Ошибка 8. Использован скачанный из интернета шаблон уведомления вместо формы РКН

В чём суть: Уведомление заполнено не на официальном портале pd.rkn.gov.ru, а на основе стороннего шаблона или формы устаревшего образца, без актуальных полей.

Чем грозит: Документ может не соответствовать требованиям к структуре и не содержать обязательных с 2022–2025 годов полей (например, о трансграничной передаче) — это прямое основание для возврата.

Как избежать: Заполняйте уведомление только через официальный портал pd.rkn.gov.ru или личный кабинет на Госуслугах — форма там обновляется вместе с изменениями закона.

Ошибка 9. Уведомление подано, но не обновляется при изменениях

В чём суть: Компания переехала, сменился ответственный за обработку данных, появился новый сайт с новыми формами сбора — а уведомление в РКН осталось прежним.

Чем грозит: Сведения в реестре Роскомнадзора становятся недостоверными. Если инспектор обнаружит расхождения (например, во время дистанционного анализа вашего нового сайта), компании грозит штраф за непредставление актуальных сведений в госорган (ст. 19.7 КоАП РФ).

Как избежать: Закон дает оператору ровно 10 рабочих дней на обновление данных. При любом изменении реквизитов, целей или адресов сайтов обязательно направляйте в ведомство специальное «Уведомление о внесении изменений в ранее представленные сведения». В нем заполняются только те поля, в которых произошли изменения.

Ошибка 10. Не указаны контакты исполнителя, заполнявшего уведомление

В чём суть: В уведомлении нет email или телефона конкретного человека, к которому РКН может обратиться за уточнениями — указаны только общие контакты организации.

Чем грозит: Без прямого канала связи РКН может быть вынужден вернуть уведомление вместо того, чтобы запросить уточнение — это удлиняет процесс регистрации.

Как избежать: Указывайте действующий email и телефон сотрудника, который может оперативно ответить на вопросы регулятора по содержанию уведомления.

Что в действительности приводит к штрафу

Чтобы расставить приоритеты правильно — три ситуации, которые на практике оборачиваются реальными санкциями, в отличие от технических неточностей в документе.

1. Уведомления нет вовсе

Самая частая ошибка бизнеса — полное игнорирование обязанности зарегистрироваться. Роскомнадзор регулярно сверяет сайты, принимающие заявки, со своим реестром. За сам факт отсутствия уведомления штраф небольшой — от 3 000 до 5 000 рублей по ст. 19.7 КоАП РФ. Однако для ведомства это прямой триггер («индикатор риска»): инспектор начинает детально изучать ваш сайт без взаимодействия. И если он обнаружит, что вы собираете контакты без надлежащих согласий и галочек, компания получит серию кумулятивных штрафов по ст. 13.11 КоАП РФ, которые в сумме могут легко достичь сотен тысяч рублей.

2. Реальные процессы расходятся с тем, что заявлено

Уведомление подано и принято, но на сайте появилась новая форма, новый счётчик аналитики или новая цель использования данных — а корректирующее уведомление не подано. Формально оператор в реестре, но фактическая обработка выходит за рамки заявленного. Это квалифицируется как незаконная обработка данных (ч. 1 ст. 13.11 КоАП) — отдельное нарушение со штрафом 150 000–300 000 рублей, не зависящее от факта самой регистрации.

3. Уведомление было нужно несколько лет назад, но его так и не подали

Если бизнес работает с 2020–2022 года и ни разу не уведомлял РКН, формально нарушение длится годами. Срок давности по ст. 13.11 КоАП — 1 год. Для нарушений, совершённых до 30 мая 2025 года и обнаруженных позже этого срока, штраф по новым ставкам, как правило, не применяется — но фактическая обязанность зарегистрироваться никуда не делась, и при любой новой проверке отсутствие регистрации будет зафиксировано заново как текущее нарушение.

Практический вывод: если уведомление не подавалось никогда — затягивать дальше не имеет смысла. Каждый день без регистрации — это действующее нарушение, которое в любой момент может попасть в поле зрения автоматического мониторинга РКН.

Что делать, если уведомление уже вернули или есть подозрение на ошибку?

Если РКН вернул уведомление на доработку

Это стандартная и не катастрофическая ситуация. Порядок действий:

Внимательно прочитайте письмо РКН — обычно там прямо указано, какие именно сведения нужно уточнить или исправить.
Исправьте только указанные поля — заполнять документ заново целиком не требуется, если иное не указано в письме.
Подайте исправленное уведомление повторно через тот же портал.
Сохраните переписку с РКН — она пригодится, если впоследствии возникнут вопросы о добросовестности действий компании.

Если вы подозреваете, что уведомление содержит ошибки, но РКН его уже принял

Не дожидайтесь проверки — исправление по собственной инициативе расценивается иначе, чем исправление под давлением предписания. Порядок:

Сверьте поданное уведомление с актуальной выпиской из ЕГРЮЛ/ЕГРИП.
Перечитайте формулировки целей и перечня данных — соответствуют ли они тому, что реально происходит на сайте сегодня.
Проверьте, отражены ли в уведомлении все используемые сервисы, включая зарубежные.
При обнаружении расхождений — подайте корректирующее уведомление с уточнёнными сведениями (ч. 7 ст. 22 ФЗ-152, срок — 15 дней с момента изменения).

Проверим ваш сайт под ключ: аудит + документы + регистрация

Мы берём на себя весь комплекс работ:
✅Аудит — выявляем все сервисы, создающие ТППД, и оцениваем риски
✅Документы — политика конфиденциальности с разделом о ТППД, согласия, внутренние регламенты
✅Регистрация — уведомление об обработке ПДн и уведомление о ТППД без ошибок

Проанализируем ситуацию

Проконсультируем

Подготовим предложение

Частые вопросы

Если уведомление вернули на доработку — это считается нарушением?

Нет. Возврат на доработку — это стандартная рабочая процедура, а не правонарушение. Никаких штрафов за это нет. Нарушением признается только полное отсутствие компании в реестре на момент проверки, если документ так и не был исправлен и подан повторно.

Можно ли исправить уведомление после того, как оператора уже внесли в реестр?

Да, и это жесткая обязанность бизнеса. Согласно ч. 7 ст. 22 ФЗ-152, при изменении любых данных компании (смена директора, адреса, добавление новых целей или новых форм на сайте) необходимо направить Уведомление о внесении изменений в ранее представленные сведения. На это закон дает строго 10 рабочих дней с момента изменений. Важно: если у вас появилась трансграничная передача данных (например, подключили зарубежную CRM), менять основное уведомление не нужно — закон требует подать отдельное, самостоятельное Уведомление о трансграничной передаче.

Мы подали уведомление пять лет назад — нужно ли его обновлять из-за новых требований закона?

Да, обновить данные необходимо. За последние годы Роскомнадзор кардинально изменил структуру реестра и форму подачи. Старые уведомления, где все цели и данные были свалены в одну кучу, теперь признаются некорректными. Ведомство требует от «старых» операторов актуализировать сведения и разбить их по новому принципу: одна цель = один изолированный блок данных.

Что будет, если ошибку в уведомлении найдёт не РКН при рассмотрении, а инспектор при проверке сайта?

Это гораздо опаснее стандартного возврата на доработку. Если инспектор обнаружит, что реальные процессы на сайте (например, сбор данных для интернет-магазина) не соответствуют тому, что заявлено в реестре (например, там указан только кадровый учет), это квалифицируют как незаконную обработку персональных данных (ч. 1 ст. 13.11 КоАП РФ). За это грозит крупный штраф, который придется платить, несмотря на наличие компании в реестре.

Самозанятые тоже могут допускать эти ошибки?

Да, требования закона № 152-ФЗ одинаковы для всех операторов. Если самозанятый работает без статуса ИП (как физическое лицо), но собирает на своем сайте контакты клиентов, он точно так же обязан подать уведомление в РКН. В графе «Реквизиты» в таком случае указываются личные ФИО, ИНН и паспортные данные гражданина.

Регистрация в РКН с ошибкой: десять причин, почему уведомление возвращают или не засчитывают?