Да. Практически любой индивидуальный предприниматель обязан подать уведомление в Роскомнадзор до начала обработки персональных данных — это требование статьи 22 Федерального закона № 152-ФЗ. С 1 сентября 2022 года почти все прежние послабления для малого бизнеса отменены, а с 30 мая 2025 года за неподачу уведомления грозит штраф от 100 000 до 300 000 рублей. Освобождение осталось лишь для узких случаев — например, если вы ведёте данные исключительно на бумаге, без компьютеров и программ.
Почему почти каждый ИП — это «оператор персональных данных»
Персональные данные — это любая информация, по которой можно опознать человека: ФИО, телефон, e-mail, адрес, паспорт, СНИЛС. Как только вы их собираете и храните, закон считает вас оператором. На практике под это попадает почти каждый ИП:
· есть хотя бы один наёмный сотрудник (ведёте кадровые документы);
· принимаете заявки или заказы с сайта, из мессенджеров, по телефону;
· храните контакты клиентов в CRM, 1С, таблицах или почте;
· ведёте базу постоянных покупателей, рассылки, программу лояльности.
Что изменилось: исключений почти не осталось
Раньше ИП могли не подавать уведомление в целом ряде случаев — например, если данные обрабатываются только в рамках трудовых отношений или договора. Федеральный закон № 266-ФЗ отменил эти послабления: с 1 сентября 2022 года пункты 1–6 части 2 статьи 22 утратили силу. Сегодня уведомление можно не подавать только в трёх ситуациях:
· Только на бумаге, без компьютеров и программ — почти не встречается: любой ПК, 1С или онлайн-касса уже считаются автоматизацией.
· Данные в государственных информационных системах безопасности государства и общественного порядка — к обычному ИП не относится.
· Обработка в рамках законодательства о транспортной безопасности — только профильные перевозчики.
Вывод: если вы храните хотя бы один контакт клиента или сотрудника в электронном виде — уведомление подавать нужно.
В какой срок подать
Жёсткой даты нет, но закон требует подать уведомление до начала обработки персональных данных. Если вы уже работаете и обрабатываете данные, но уведомление не подавали — сделать это нужно как можно скорее, не дожидаясь проверки.
Штрафы за неподачу уведомления
С 30 мая 2025 года действует новая часть 10 статьи 13.11 КоАП РФ. Размер штрафа зависит от того, кто нарушил:
· ИП и организации — от 100 000 до 300 000 ₽ (ч. 10 ст. 13.11 КоАП РФ).
· Самозанятые и граждане — от 5 000 до 10 000 ₽.
· Должностные лица госорганов и НКО — от 30 000 до 50 000 ₽.
А если нарушение впервые?
При первом нарушении штраф могут заменить предупреждением — это право даёт статья 4.1.1 КоАП РФ. Но рассчитывать на это не стоит: послабление не действует, если в течение года у вас уже были другие нарушения по статье 13.11. Надёжнее подать уведомление вовремя.
Как подать уведомление
1. Подготовьте сведения об ИП и о том, какие данные, с какой целью и как вы обрабатываете.
2. Заполните форму уведомления — на портале Роскомнадзора, через Госуслуги (нужна электронная подпись) или на бумаге в территориальное управление.
3. Дождитесь внесения в реестр операторов персональных данных.
Не хотите разбираться в формулировках уведомления вручную? Сформируйте уведомление в Роскомнадзор за несколько минут
Частые вопросы
Нужно ли подавать уведомление, если у ИП нет сотрудников?
Да, если вы обрабатываете данные клиентов: имена, телефоны, адреса доставки, e-mail. Отсутствие наёмных работников не освобождает от уведомления.
Я веду всё в бумажной тетради — нужно ли уведомление?
Если обработка идёт исключительно без средств автоматизации (никаких компьютеров, программ, онлайн-касс и облаков), уведомление можно не подавать. На практике это почти не встречается.
Какой штраф, если не подать уведомление?
Для ИП — от 100 000 до 300 000 рублей по части 10 статьи 13.11 КоАП РФ (норма действует с 30 мая 2025 года).
Дадут ли предупреждение вместо штрафа за первое нарушение?
Возможно — по статье 4.1.1 КоАП РФ. Но только если за последний год не было других нарушений по статье 13.11. Гарантии нет.
В какой срок нужно подать уведомление?
До начала обработки персональных данных. Если вы уже работаете без уведомления — подайте его как можно скорее.