Сведения оператора изменились: когда и как подать информационное письмо в Роскомнадзор
Реестр операторов персональных данных — не витрина, которую можно обновить когда удобно. Закон считает актуальность сведений в реестре обязанностью оператора, а не факультативной формальностью: сменился юридический адрес, добавился новый подрядчик для рассылок, изменилась цель обработки после запуска новой услуги — обо всём этом Роскомнадзор должен узнать сам, из уведомления, а не из внешней проверки.
Если вы уже проверяли свою компанию в реестре по ИНН и нашли актуальную карточку — хорошая новость: базовая обязанность выполнена. Но карточка, которая не обновлялась после переезда офиса или смены видов деятельности, — это уже основание для протокола, даже если первичное уведомление когда-то было подано вовремя.
Когда возникает обязанность уведомить об изменениях
Список оснований на практике шире, чем кажется на первый взгляд. Для онлайн-школы или образовательного сервиса типичные поводы подать уведомление об изменении — это смена юридического адреса или названия компании, подключение нового CRM или сервиса рассылок как обработчика данных, запуск новой услуги с иной целью обработки (например, добавили платные консультации к бесплатным вебинарам), смена ответственного за обработку персональных данных, начало трансграничной передачи данных (подключили зарубежный аналитический сервис или почтовую платформу).
Формально закон не даёт исчерпывающего перечня «существенных» изменений — обновлять нужно любое из полей, перечисленных в ч. 3 ст. 22 152-ФЗ (следующий раздел). На практике это означает: почти любое организационное изменение в бизнесе стоит сверять с содержанием старого уведомления.
Отдельно стоит сказать про рост онлайн-школы: часто первичное уведомление подавалось на старте, когда сервис собирал только имя и email для бесплатной рассылки. Спустя год-два появляется личный кабинет ученика, платёжные данные, интеграция с внешней CRM, а иногда и данные несовершеннолетних — если родители записывают детей на курсы. Каждое из этих изменений расширяет категории обрабатываемых данных и целей обработки по сравнению с тем, что было заявлено изначально, и формально требует актуализации сведений в реестре, даже если никто специально не садился обновлять документы вслед за ростом бизнеса.
Похожая ситуация возникает при смене модели работы: например, школа перестала обрабатывать данные напрямую и начала работать через партнёра-агрегатора, который берёт эту функцию на себя. Такое изменение затрагивает саму суть обработки, а не только реквизиты — здесь речь может идти уже не об уведомлении об изменении, а о прекращении обработки данных оператором (см. отдельный раздел ниже).
Какие сведения из уведомления нужно обновлять
Чек-лист: что из этого списка часто меняется у образовательного бизнеса
- ✓ Наименование, адрес оператора — юридический или фактический адрес школы, смена ОПФ (ИП стал ООО)
- ✓ Цель обработки персональных данных — добавили платный продукт, партнёрскую программу, HR-функцию
- ✓ Ответственный за обработку персональных данных — сменился сотрудник, назначенный приказом
- ✓ Категории субъектов и данных — начали собирать данные несовершеннолетних, паспортные данные для договора
- ✓ Сведения о трансграничной передаче — подключили зарубежный сервис аналитики, рассылки или видеосвязи
- ✓ Место нахождения базы данных — сменили хостинг, CRM или облачного провайдера
Если сомневаетесь, подпадает ли конкретное изменение под обязанность уведомить, — откройте собственную карточку в реестре (как это сделать, разобрано в статье о проверке уведомления по ИНН) и сверьте построчно с текущим положением дел. Любое расхождение — основание подать уведомление об изменении.
На практике удобно закрепить эту сверку как регулярную процедуру, а не разовое действие: например, привязать её к ежеквартальному пересмотру локальных актов по 152-ФЗ или к моменту подписания нового договора аренды, нового договора с подрядчиком, приказа о смене ответственного. Тогда обязанность подать уведомление не потеряется среди десятка других организационных дел, которые сопровождают любое изменение в компании.
Ещё один практический ориентир: если изменение затрагивает данные, которые прямо перечислены в форме уведомления на портале pd.rkn.gov.ru, — значит, оно точно требует актуализации. Если сомневаетесь, проще перестраховаться и подать уведомление, чем гадать, «существенное» изменение или нет: подача лишнего уведомления не наказывается, а вот пропущенное обязательное — основание для вопросов при проверке.
Срок подачи: 15-е число следующего месяца
Это скользящий срок, привязанный не к дате обнаружения проблемы, а к дате самого события — смены адреса, назначения нового ответственного и так далее. Значит, отсчёт стоит вести с даты приказа, договора аренды нового офиса или иного документа, фиксирующего изменение, а не с даты, когда кто-то в компании вспомнил об обязанности перед Роскомнадзором.
| Ситуация | Норма | Срок подачи |
|---|---|---|
| Изменились реквизиты, цель обработки, ответственный и т.п. | ч. 7 ст. 22 152-ФЗ | Не позднее 15-го числа месяца, следующего за месяцем изменения |
| Обработка данных прекращается полностью | ч. 7 ст. 22 152-ФЗ | В течение 10 рабочих дней с даты прекращения |
На практике удобнее считать не календарный месяц, а конкретное число: если событие произошло в любой день августа — хоть 1-го, хоть 31-го, — срок один и тот же: 15 сентября. Это отличается, например, от привычной «тридцатидневки» в других процедурах, поэтому стоит завести отдельное напоминание именно на середину каждого месяца, а не полагаться на память.
Для компаний, где изменения происходят регулярно — например, часто меняются подрядчики по рассылкам или каждый квартал появляется новый продукт с иной целью обработки, — разумно вести внутренний журнал изменений сведений оператора. В него достаточно фиксировать дату события и дату фактической подачи уведомления, чтобы при проверке можно было в течение нескольких минут подтвердить: обязанность выполнялась систематически, а не от случая к случаю.
Как подать уведомление об изменении через pd.rkn.gov.ru
Порядок действий выглядит так: зайти на pd.rkn.gov.ru, найти в разделе форм заявлений форму «Уведомление об изменении сведений, содержащихся в уведомлении об обработке персональных данных», заполнить только те поля, которые изменились, указав актуальные данные, выбрать территориальный орган по месту нахождения оператора, отправить одним из двух способов — бумажным письмом с подписью руководителя или электронно с УКЭП.
После получения уведомления Роскомнадзор вносит изменения в реестр операторов в течение 30 дней. Это значит, что публичная карточка компании в реестре может какое-то время отставать от фактических изменений — и это нормально, а не нарушение со стороны оператора, если письмо подано в срок.
Отдельный вопрос — какой способ подачи выбрать. Электронная подача с усиленной квалифицированной электронной подписью (УКЭП) быстрее и оставляет более надёжный след для внутреннего архива: дата отправки фиксируется системой, а не штемпелем почтового отделения. Бумажный вариант подходит компаниям, у которых уже настроен документооборот с территориальным управлением Роскомнадзора по другим вопросам, — тогда проще не заводить отдельный канал только ради одной формы. Для большинства образовательных сервисов, у которых уже есть УКЭП для сдачи отчётности в налоговую или для торгов, электронная подача — более простой путь.
Заполняя форму, стоит указывать только фактически изменившиеся поля в новой редакции, а не переписывать заново весь документ: форма для изменения сведений сконструирована именно как «патч» к уже поданному первичному уведомлению, а не как его полный аналог. Это экономит время и снижает риск случайно исказить те данные, которые менять не требовалось.
Если обработка данных прекращается: другой срок
Для образовательного бизнеса такая ситуация возникает при закрытии направления (например, свернули детский лагерь и перестали собирать данные несовершеннолетних), ликвидации ИП или компании, либо при переходе на модель, где персональные данные обрабатывает исключительно партнёр-агрегатор, а сама школа — больше нет.
Важно не путать прекращение обработки с временной паузой в деятельности: если школа приостановила набор, но продолжает хранить и потенциально использовать ранее собранные данные учеников, обработка формально продолжается, и десятидневный срок не наступает.
Прекращение обработки данных оператором не освобождает от обязанностей, связанных с уже собранными данными: их всё ещё нужно хранить по требованиям безопасности либо корректно уничтожить, если истёк срок или отпало основание обработки. Уведомление в Роскомнадзор фиксирует факт прекращения именно как оператора, а не автоматически снимает все обязательства перед субъектами персональных данных — бывшими учениками, подписчиками рассылки, клиентами.
Что грозит за просрочку или неподачу
Полная таблица штрафов по 152-ФЗ — в отдельном разборе (ссылка ниже): суммы варьируются от 30 000 рублей для должностных лиц и ИП до 300 000 рублей для юрлиц по смежным составам, связанным с нарушением обязанностей оператора. На практике устаревшие сведения в реестре сами по себе редко становятся единственным основанием штрафа, но резко повышают шанс, что профилактический визит превратится в полноценную проверку с истребованием документов.
Есть и менее очевидный риск — деловой. Устаревшую карточку в реестре видит не только Роскомнадзор — её видит любой, кто решит проверить контрагента перед сделкой: партнёр для due diligence, инвестор перед раундом, крупный B2B-клиент перед заключением договора. Несовпадение реквизитов в реестре с текущими документами компании выглядит небрежностью даже там, где формального нарушения ещё нет, и на переговорах порождает лишние вопросы.
Частые ошибки при подаче уведомления об изменении
Чек-лист: перед отправкой письма в Роскомнадзор
- ✓ Используется форма именно для изменения сведений, а не первичное уведомление
- ✓ В заявлении заполнены только реально изменившиеся поля, но указаны корректно
- ✓ Дата события (переезд, смена ответственного) зафиксирована документально — на неё и опирается срок
- ✓ Территориальный орган выбран верно, по месту нахождения оператора
- ✓ Если данные передаются за рубеж — сведения о трансграничной передаче обновлены отдельно
Ещё одна практическая деталь: подавать уведомление об изменении можно и нужно даже если первичное уведомление подавалось много лет назад и с тех пор реестр ни разу не обновлялся. Штрафа за сам факт «давно не обновляли» нет — есть штраф за конкретную просрочку по конкретному изменению, отсчитываемую от даты события, а не от истории компании.
Не хотите разбираться в 152-ФЗ сами?
Проверим документы и подготовим к проверке Роскомнадзора.
Статья подготовлена на основе законодательства РФ на сентябрь 2026 года. Для консультации по вашему случаю обратитесь к специалисту.
Частые вопросы
Нужно ли подавать уведомление об изменении, если поменялся только номер телефона в реестре?
Да, если этот номер указан как контакт ответственного за обработку персональных данных в первичном уведомлении — это одно из полей, подлежащих актуализации по ч. 3 ст. 22 152-ФЗ.
Можно ли подать уведомление об изменении раньше, чем произошло само изменение?
Формально закон отсчитывает срок от даты уже свершившегося изменения, но подать документ заранее, зная точную дату (например, дату регистрации нового юридического адреса), закон не запрещает.
Что делать, если пропустили 15-е число и срок уже истёк?
Подать уведомление всё равно нужно — как можно скорее. Само по себе позднее уведомление снижает риск, что устаревшие сведения обнаружит проверка, даже если формальная просрочка уже была допущена.
Уведомление об изменении подаётся в тот же территориальный орган, что и первичное?
Да, по общему правилу — в территориальный орган Роскомнадзора по месту нахождения оператора, тот же, куда подавалось первичное уведомление, если адрес оператора не изменился.
Нужно ли уведомлять Роскомнадзор при смене названия онлайн-школы без смены юрлица?
Если меняется наименование, указанное в первичном уведомлении как реквизит оператора, — да, это подпадает под обязанность актуализировать сведения по ч. 7 ст. 22 152-ФЗ.
Читайте также
Реестр операторов персональных данных: должна ли онлайн-школа туда попасть и как себя проверить
Должна ли онлайн-школа попасть в реестр операторов персональных данных, как подать уведомление и проверить статус в 2026 году.
Читать
Согласие на обработку биометрических данных: нужно ли онлайн-школе при прокторинге и видеоконтроле экзаменов
Когда онлайн-школе нужно отдельное согласие на обработку биометрических данных при прокторинге, а когда достаточно обычного.
Читать
Оценка вреда субъектам персональных данных: образец и порядок заполнения для онлайн-школы
Как заполнить оценку вреда субъектам персональных данных: структура документа, образец для онлайн-школы и типичные ошибки.
ЧитатьНужен аудит по 152-ФЗ?
Проверим уведомление в Роскомнадзор, согласия и документы — до того, как это сделает проверка.
Получить консультациюЗаказать звонок
Заявка принята!
Мы позвоним вам в выбранное время.
Заказать услугу
Заказ принят!
Мы отправили детали на вашу почту. Проверьте email, чтобы задать пароль и следить за заказом в кабинете.
Заказать документы
Пакет документов
Заказ принят!
Отправили детали на почту, там же ссылка в личный кабинет. Юрист свяжется в выбранное время и уточнит состав пакета.
Уходите? Разберём вашу ситуацию — бесплатно
Юрист перезвонит и за 15 минут скажет, как закрыть ваши риски.
- Без навязывания, по делу
- 15+ лет практики в юридической защите образования
Заявка принята!
Мы перезвоним вам в ближайшее время.
Конфиденциально. Отвечает практикующий юрист.