Увеличение штрафов за неподачу уведомлений в Роскомнадзор в 2024 году

Время чтения: ~4 мин.

Актуальность проверена: 22 . 08 . 2026

За неподачу уведомлений в Роскомнадзор, которые касаются обработки персональных данных физлиц, будут повышены штрафные санкции. Наказание увеличится более чем в 1000 раз, а для компаний и ИП введут штрафные санкции вплоть до 3 млн. руб.

Уведомление об обработке персональных сведений в 2024 году

Все компании и ИП, планирующие начать обрабатывать персональные данные, в 2024 году обязаны уведомить об этом Роскомнадзор.

Уведомление подается до начала обработки сведений по форме из Приказа Роскомнадзора от 28.10.2022 г. № 180. В соответствии с ч. 3 ст. 22 Закона от 27.07.2006 г. № 152-ФЗ, в уведомлении нужно указать:

название компании или ФИО предпринимателя, в планах которых начать обработку персональных данных физлиц, а также их адрес;
цель обработки персональных сведений;
информацию о наличии у компании или ИП шифровальных (криптографических) средств и их названия;
ФИО сотрудников, которые будут ответственны за обработку персональных сведений, а также их контактные данные (номер телефона, почтовый индекс, адрес электронной почты);
дату начала обработки персональных сведений;
срок прекращения обработки персональных сведений;
данные о наличии или об отсутствии трансграничной передачи персональных сведений в процессе их обработки;
информацию о месте нахождения базы данных, в которой содержатся персональные данные граждан России;
информацию об обеспечении безопасности персональных данных.

Конкретные сроки подачи этой информации в составе уведомления законодательством не установлены. При этом оповестить Роскомнадзор нужно до начала обработки персональных сведений.

О любых изменениях информации (к примеру, когда изменяются цели или сроки обработки) нужно оповестить Роскомнадзор в срок до 15 числа месяца после месяца возникновения этих изменений.

О прекращении обработки персональных данных нужно оповестить Роскомнадзор не позже 10 рабочих дней с момента, когда была прекращена их обработка (ч. 7 ст. 22 Закона от 27.07.2006 г. № 152-ФЗ).

Уведомление об обработке персональных данных в 1С:Предприятие 8

В программе 1С:Предприятие 8 имеется форма «Уведомление об обработке (о намерении осуществлять обработку) персональных данных» (прил. № 1 к Приказу Роскомнадзора от 28.10.2022 г. № 180).

Для заполнения уведомления пользователю нужно зайти в меню «Уведомления» рабочего места 1С-Отчетность.

Далее он использует команду «Создать» в форме «Виды уведомлений» и здесь выбирает требуемое уведомление из папки «Прочее». Чтобы упростить поиск, он может указать название отчета или его часть в поисковой строке.

При нажатии кнопок «Печать» или «Сохранить файл» пользователь соответственно выводит печатную форму уведомления для печати или сохраняет документ в удобном формате.

Уведомление передается в Роскомнадзор в бумажном виде. Этот документ также можно заполнить на сайте учреждения.

Уведомление об утечке персональных сведений

Организации не позже 24 часов с момента утечки персональных сведений должны уведомить Роскомнадзор об этом (ч. 3.1 ст. 21 Закона от 27.07.2006 г. № 152-ФЗ). Для этого подается особое уведомление о том, что была совершена неправомерная или случайная передача персональных сведений.

Для такого уведомления нет специальной формы. Но в этом документе нужно указать информацию, обозначенную в п. 2.1-2.3 Приказа Роскомнадзора от 14.11.2022 г. № 187:

сведения о компании или ИП, у которых была утечка информации (название компании или ФИО предпринимателя);
ИНН, адрес и электронная почта организации;
дата и время утечки сведений;
характеристика неправомерно переданных персональных сведений (содержание базы данных, которая стала доступна неограниченному числу лиц из-за утечки);
информация о предполагаемых причинах утечки и вреда, который она нанесла;
информация о принятых мерах по устранению последствий утечки;
информация об источниках получения данных об утечке сведений.

После подачи в Роскомнадзор данного первого уведомления организация обязана не позже 72 часов с момента утечки произвести внутреннее расследование и подать в ведомство дополнительное уведомление о его итогах. В таком дополнительном уведомлении требуется обозначить, если есть:

информация о решении организации провести внутреннее расследование (указать также реквизиты решения);
сведения о причинах, которые повлекли за собой утечку информации;
информация о вреде, причиненном физлицам, сведения которых скомпрометировали;
данные о дополнительно принятых мерах по устранению последствий утечки информации;
информация о физлицах, действия которых были причиной утечки сведений.

Первое и дополнительное уведомления подаются в Роскомнадзор в бумажном или электронном формате через заполнение рекомендованной формы, которая имеется на сайте ведомства.

Ответственность за неподачу этих уведомлений в 2024 году существенно ужесточат.

Новые штрафные санкции

В текущий момент отсутствует отдельная норма, по которой бы устанавливались штрафные санкции за неподачу уведомлений в Роскомнадзор. Нарушителям выписывают штрафы по ст. 19.7 КоАП, которая устанавливает санкции за неподачу сведений в контролирующие госорганы.

Согласно этой норме при неподаче в Роскомнадзор обязательных уведомлений предусматриваются штрафы на должностных лиц компаний и ИП — 300-500 руб., а на сами компании — 3-5 тыс. руб. Такие штрафы довольно малы, а потому не останавливают недобросовестных операторов от неподачи уведомлений.

На данный момент законопроект № 502104-8 прошел первое чтение. Им будут введены специальные штрафные санкции в более высоком размере за неподачу уведомлений в Роскомнадзор. При этом ст. 13.11 КоАП будет дополнена новыми положениями.

В соответствии с ч. 10 ст. 13.11 КоАП неуведомление, а также несвоевременное уведомление Роскомнадзора о том, что планируется начать обрабатывать персональные сведения, будут наказывать штрафами в размере: