Если сведения из вашего уведомления в Роскомнадзор изменились, сообщите об этом не позднее 15-го числа месяца, следующего за месяцем изменений. Отправляют одно уведомление обо всех изменениях за месяц по форме, которую утвердил Роскомнадзор. Если обработку данных прекратили совсем, срок другой: 10 рабочих дней.
Разберем, какие изменения нужно сообщать, а какие нет, как заполнить и отправить форму и что делать в типичных ситуациях: сменили CRM, уволился ответственный, подключили зарубежный сервис, закрываете ИП.
Материал актуален на 22 октября 2026 года. Нормы сверены с Законом № 152-ФЗ в редакции от 26.07.2026 и приказом Роскомнадзора от 28.10.2022 № 180.
Срок: до 15-го числа следующего месяца
Правило записано в части 7 статьи 22 Закона № 152-ФЗ. Все изменения, которые случились за месяц, собирают в одно уведомление и отправляют до 15-го числа следующего месяца включительно.
- можно отправлять
- последний день срока
- уведомление уже опоздало
В интернете до сих пор встречается срок «10 рабочих дней с даты изменений». Так было до 1 сентября 2022 года. Сейчас 10 рабочих дней действуют только для уведомления о полном прекращении обработки.
Вот все сроки, связанные с уведомлениями, в одной таблице:
| Что произошло | Что подать | Срок |
|---|---|---|
| Вы только начинаете работать с данными | Уведомление о намерении обрабатывать данные | До начала обработки |
| Изменились сведения из уведомления | Уведомление об изменении сведений | Не позднее 15-го числа следующего месяца |
| Вы полностью прекратили обработку | Уведомление о прекращении обработки | В течение 10 рабочих дней |
| Вы начинаете передавать данные за рубеж | Отдельное уведомление о трансграничной передаче | До начала передачи |
Если записи в реестре у вас нет совсем, менять нечего: нужно подать первичное уведомление. Как это сделать, мы разобрали в инструкции как самостоятельно подать уведомление в Роскомнадзор.
Какие изменения нужно сообщать
Сообщать нужно об изменении любых сведений, которые закон требует указывать в уведомлении (части 3 и 3.1 статьи 22). Новые клиенты, новые заказы и новые сотрудники сами по себе изменением сведений не считаются, если цели, категории данных и людей остались прежними.
- Сменились название или адрес
- Появилась новая цель обработки
- Стали собирать новые данные
- Появилась новая категория людей
- Сменился ответственный или его контакты
- Переехала база данных
- Началась передача за рубеж
- Пришли новые клиенты
- Наняли сотрудника на уже указанную цель
- Обновили дизайн формы
- Сменился директор, который не указан ответственным
- Выросло число записей в базе
Подробнее по каждому пункту уведомления:
| Что изменилось | Пример из жизни |
|---|---|
| Наименование или адрес оператора | Компания переехала, сменила юридический адрес или название |
| Цели обработки | Запустили рассылку, видеонаблюдение, стали нанимать сотрудников |
| Категории данных по цели | Начали спрашивать дату рождения, чтобы поздравлять клиентов |
| Категории людей по цели | Появились соискатели или родственники работников |
| Правовое основание | Раньше работали по согласию, теперь по договору |
| Действия и способы обработки | Раньше вели все на бумаге, теперь в программе |
| Меры защиты и средства шифрования | Внедрили новые средства защиты или шифрования |
| Ответственный за обработку и его контакты | Ответственный уволился, сменился телефон или email |
| Срок или условие прекращения обработки | Изменился срок работы проекта, для которого собирали данные |
| Трансграничная передача | Подключили зарубежный сервис рассылок или облако |
| Место нахождения базы данных | Сменили хостинг, CRM или дата-центр |
Как подать уведомление об изменениях
Форма уведомления об изменении сведений утверждена приказом Роскомнадзора от 28.10.2022 № 180, это приложение № 2 к приказу. Заполнить ее можно на портале персональных данных Роскомнадзора.
- Найдите свою запись в реестре в реестре операторов по ИНН; оттуда нужен регистрационный номер записи
- Соберите изменения за месяц что именно поменялось и с какой даты
- Заполните форму изменений реквизиты, регистрационный номер, дата изменений и сведения, которые меняются
- Подпишите и отправьте в электронном виде с электронной подписью или на бумаге с подписью руководителя
- Сохраните подтверждение и через некоторое время проверьте, что запись в реестре обновилась
Свою запись ищите в реестре операторов по ИНН: так надежнее, чем по названию. Регистрационный номер записи указан в карточке оператора.
В самой форме нужны:
- наименование или ФИО, ИНН, ОГРН или ОГРНИП, адрес оператора;
- регистрационный номер записи в реестре;
- дата изменения сведений;
- сведения, которые меняются. Для каждой цели это категории данных, категории людей, правовое основание, действия и способы обработки. Отдельно идут меры защиты, ответственный, даты, трансграничная передача и место нахождения базы данных.
Уведомление подписывает руководитель или другое уполномоченное лицо. Госпошлины нет: закон запрещает возлагать на оператора расходы за рассмотрение уведомления и внесение сведений в реестр.
Если обработку прекратили совсем
Например, вы ликвидируете компанию, закрываете ИП или полностью сворачиваете деятельность, в которой были данные людей. Тогда в течение 10 рабочих дней с даты прекращения подают уведомление о прекращении обработки. Его форма это приложение № 3 к тому же приказу № 180.
В нем указывают реквизиты оператора, регистрационный номер записи, основание прекращения и дату. Основанием может быть ликвидация, реорганизация, прекращение деятельности по обработке данных, наступление срока или условия из уведомления, решение суда и другие причины. После получения уведомления Роскомнадзор исключает сведения из реестра в течение 30 дней (часть 4.1 статьи 22).
Типичные ситуации
| Ситуация | Что сделать | Срок |
|---|---|---|
| Сменили CRM или хостинг, база переехала в другой дата-центр | Уведомление об изменении: место нахождения базы данных, при необходимости меры защиты | До 15-го числа следующего месяца |
| Ответственный за обработку уволился | Назначить нового и сообщить его ФИО и контакты | До 15-го числа следующего месяца |
| Начали вести видеонаблюдение в офисе | Сообщить о новой цели со всеми характеристиками и подготовить документы | До 15-го числа следующего месяца |
| Подключили зарубежный сервис рассылок | Отдельное уведомление о трансграничной передаче до ее начала и изменение сведений в основном уведомлении | Трансграничное до начала передачи, изменения до 15-го числа |
| Переехали в новый офис с другим адресом | Сообщить новый адрес | До 15-го числа следующего месяца |
| Закрываете ИП | Уведомление о прекращении обработки | 10 рабочих дней с даты прекращения |
С зарубежными сервисами есть важная деталь. Если страны, куда уходят данные, нет в перечне Роскомнадзора, передавать туда данные нельзя, пока не истекут 10 рабочих дней на рассмотрение уведомления. Если регулятор запросит дополнительные сведения, рассмотрение приостанавливается до ответа (части 9 и 11 статьи 12).
Что будет, если не сообщить
Отдельной части в статье 13.11 КоАП за просроченное изменение сведений нет. Ее часть 10 со штрафом от 100 000 до 300 000 рублей касается уведомления о намерении начать обработку. За непредставление сведений в госорган может применяться общая статья 19.7 КоАП: для организаций это предупреждение или штраф от 3 000 до 5 000 рублей.
Главный риск даже не в этом штрафе. Устаревшая запись показывает, что регулятору вы описали одну обработку, а ведете другую. С такого расхождения часто начинаются вопросы к основаниям, согласиям и месту хранения данных, а там суммы совсем другие. Сравнение штрафов собрано на странице статистики штрафов.
Что сложно сделать самому
- Изменения легко пропустить. Маркетолог подключил новый виджет, менеджер начал собирать дни рождения клиентов, бухгалтерия перешла в облако. Если никто не сверяет такие события с уведомлением, они проходят незаметно.
- Форму придется заполнить целиком: в уведомлении об изменениях заново описывают каждую затронутую цель со всеми характеристиками, и описание должно совпадать с политикой, согласиями и реальными процессами.
- Зарубежные сервисы требуют отдельного уведомления по статье 12, оценки получателя, а иногда и ожидания решения Роскомнадзора.
- Подтверждение отправки и проверку реестра лучше сохранить: если у регулятора появятся вопросы, они покажут, что срок соблюден.
Полезная привычка: в первый рабочий день каждого месяца сверять уведомление с тем, что изменилось за прошлый месяц. Тогда до 15-го числа остается время спокойно все подготовить.
Если не хочется разбираться самостоятельно, мы поможем: смотрите помощь с подачей уведомления в Роскомнадзор. Сначала сверим запись в реестре с вашими процессами, затем подготовим уведомление об изменениях.