В мае компания переехала в новый офис — и в том же мае сменился ответственный за обработку персональных данных. Вопросов сразу два: до какого числа сообщить об этом в Роскомнадзор и подавать одно уведомление или два. История массовая: по данным портала РКН на 30 августа 2026 в реестре более 2,65 млн операторов, и у каждого что-то меняется — адрес, ответственный, цели обработки, набор подключённых сервисов.
Когда нужно обновлять сведения — и что делать, если запись в реестре устарела
Материал ниже — для тех, кто уже подавал первичное уведомление и числится действующим оператором. Начните с открытого поиска по реестру на портале pd.rkn.gov.ru: он бесплатный, ищет по наименованию или ИНН и занимает минуту — и сам поиск, и вопрос «нужно ли вам вообще регистрироваться» мы разобрали в статье про реестр операторов ПДн. Из карточки выпишите регистрационный номер записи: его попросят в форме изменений.
Дальше — сценарий, о котором обычно не пишут: запись нашлась, но данные в ней из прошлой жизни. Уведомление когда-то подал прежний бухгалтер, с тех пор компания дважды переехала, ответственный уволился, а на сайте появились формы с целями, которых в уведомлении нет. Формально первичная обязанность исполнена — не исполнена другая: держать сведения актуальными по части 7 статьи 22 152-ФЗ.
Практический вопрос здесь один: с какого месяца отсчитывать срок. Отсчёт идёт не от даты, когда вы обнаружили расхождение, а от месяца, в котором изменение фактически возникло: переехали в марте прошлого года — значит, в марте. Не пытайтесь «омолодить» дату: в форме есть отдельное поле даты возникновения изменений, и оно должно совпадать с документом-основанием — приказом о назначении ответственного, датой внесения адреса в ЕГРЮЛ, датой запуска новой формы.
Если расхождений накопилось несколько и они из разных месяцев — подайте по уведомлению на каждый месяц со своей датой. Часть уйдёт с просрочкой, но честная дата всегда лучше подогнанной под срок.
И чтобы не путать процедуры: «изменение сведений» и «исключение из реестра» — разные предложения части 7 статьи 22 152-ФЗ, с разными сроками. Сравним их в следующем разделе.
Какие сведения нужно обновлять в реестре операторов ПДн
В реестре операторов ПДн хранится не факт «компания обрабатывает данные», а конкретный набор сведений — перечень из частей 3 и 3.1 статьи 22 152-ФЗ. Обновлять нужно именно их; в переводе на язык типичных бизнес-ситуаций список выглядит так:
- Сменилось наименование компании или ФИО ИП — например, при ребрендинге.
- Изменился юридический адрес — переехал офис или сменился адрес регистрации.
- Сменился ответственный за организацию обработки ПДн или его контакты — в малом бизнесе это часто сам директор, но в реестре указан именно ответственный.
- Запустили новую форму на сайте с новой целью обработки — квиз, программу лояльности, подписку, которых не было при первичной подаче.
- Изменился перечень действий или способов обработки, категории субъектов, правовое основание по одной из целей.
- Сменился хостинг или физическое место хранения базы данных ПДн российских граждан.
- Появилась или исчезла трансграничная передача — здесь есть нюанс, разбираем его отдельно ниже.
Осторожно с реорганизацией. Если при слиянии, присоединении или преобразовании компания меняет ИНН или ОГРН — по общей логике это уже новый оператор: ему нужно новое первичное уведомление по части 1 статьи 22 152-ФЗ, а не правка старой записи. Прямой нормы про реорганизацию в 152-ФЗ нет, поэтому спорную ситуацию лучше уточнить в территориальном органе Роскомнадзора.
Пока разбираетесь со сроками обновления реестра — заодно проверьте, нет ли на сайте других нарушений 152-ФЗ.Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтСрок: не «10 дней после изменения», а до 15-го числа следующего месяца
Многие памятки утверждают: на уведомление об изменении есть 10 рабочих дней с момента, когда что-то поменялось. Это устаревшая формулировка: до 1 марта 2023 года часть 7 статьи 22 152-ФЗ давала 10 рабочих дней с даты возникновения изменений; новую редакцию ввёл Федеральный закон от 14.07.2022 № 266-ФЗ — он вступал поэтапно, и этот срок заработал с 1 марта 2023 года. Действующий текст говорит другое: обо всех изменениях за календарный месяц оператор уведомляет не позднее 15-го числа следующего месяца — одним уведомлением, а не по каждому изменению отдельно.
Ключевое слово — «календарный месяц». Вернёмся к примеру: переезд и смена ответственного случились в мае, значит, оба изменения уходят одним уведомлением до 15 июня. Если бы ответственный сменился в июне — это отдельное уведомление до 15 июля. Объединять можно только изменения одного месяца: июньская подача майское опоздание не закрывает.
Не путайте два срока. «10 рабочих дней» в законе действительно есть — но это про уведомление о прекращении обработки персональных данных (исключение из реестра), а не про изменение сведений у действующего оператора. Это второе предложение той же части 7 статьи 22.
| Параметр | Изменение сведений | Прекращение обработки (исключение) |
|---|---|---|
| Когда актуально | Данные изменились, но компания продолжает обработку ПДн | Компания полностью прекращает обработку персональных данных |
| Норма | Ч. 7 ст. 22 152-ФЗ, первое предложение | Ч. 7 ст. 22 152-ФЗ, второе предложение |
| Срок для оператора | До 15-го числа месяца, следующего за месяцем изменений | 10 рабочих дней с даты прекращения обработки |
| Что происходит с записью | Запись обновляется, оператор остаётся в реестре | Сведения исключаются из реестра |
Отдельного срока, за который сам Роскомнадзор обязан внести изменения в реестр, закон не устанавливает: 30 дней прописаны только для первичного внесения записи и для исключения (части 4 и 4.1 статьи 22).
Как подать изменения на портале РКН: три способа, ЭЦП не обязательна
Хорошая новость: подавать заявление заново не нужно. Форма изменения сведений на портале персональных данных Роскомнадзора (pd.rkn.gov.ru, раздел «Реестр операторов») требует заполнить только те поля, которые реально поменялись, — плюс регион регистрации, номер существующей записи и дату возникновения изменений. Если записи в реестре ещё нет, вам нужна другая форма — про неё у нас есть пошаговая инструкция по подаче первичного уведомления.
- Зайдите на портал pd.rkn.gov.ru, раздел «Реестр операторов».
- Откройте форму уведомления о внесении изменений — это не форма первичного уведомления.
- Укажите номер существующей записи в реестре и дату возникновения изменений.
- Заполните только изменившиеся поля и отправьте одним из трёх способов ниже.
Три способа подачи равнозначны, выбирайте удобный:
- Бумажный — формально это Приложение № 2 к Приказу Роскомнадзора от 28.10.2022 № 180, но отдельно скачивать бланк не нужно: он формируется на портале. Распечатываете, подписываете и подаёте в территориальный орган Роскомнадзора.
- Электронный с усиленной квалифицированной электронной подписью — потребуется плагин «КриптоПро ЭЦП Browser».
- Электронный через ЕСИА — вход через Госуслуги, без электронной подписи. Нужна подтверждённая учётная запись физлица — представителя оператора. Это снимает частый барьер малого бизнеса и ИП, у которых ЭЦП просто нет.
Отдельный случай: подключили зарубежный сервис — это не «галочка в старой форме»
Отдельно стоит сценарий, где легко ошибиться: компания подключает зарубежную CRM, чат-бот или сервис email-рассылок — и с этого момента, как правило, начинается трансграничная передача персональных данных. «Как правило» — потому что решает не бренд сервиса, а факт: уходят ли данные иностранному получателю или на зарубежные серверы. Сервис с иностранным брендом может хранить данные в российском дата-центре — уточните это у поставщика письменно. Если данные всё-таки уходят за рубеж, работает не часть 7 статьи 22, а отдельная статья 12 152-ФЗ.
Уведомление по статье 12 — предварительное: подать его нужно до начала передачи, а не постфактум. По части 9 статьи 12 у Роскомнадзора есть 10 рабочих дней на решение об ограничении или запрете передачи в конкретную страну; если ведомство запросит дополнительные сведения, на ответ даётся 10 рабочих дней с возможностью продления не более чем на пять.
Второе действие — обновить сведения о наличии трансграничной передачи в самом реестре. Это пункт из перечня части 3 статьи 22, значит, работает общее правило: до 15-го числа следующего месяца.
Важно: галочка «трансграничная передача: да» в форме изменений не заменяет уведомление по статье 12 152-ФЗ. Нужны оба действия, а не одно вместо другого.
Что будет, если не обновить сведения вовремя — и что делать дальше
Честно: отдельного штрафа именно за просрочку уведомления об изменении сведений в КоАП РФ нет. Часть 10 статьи 13.11 КоАП, которую обычно вспоминают в связи с реестром, дословно написана про неуведомление о намерении осуществлять обработку — то есть про первичную подачу, а не про последующие правки.
Теоретически обсуждают два подхода к квалификации: широкое толкование той же части 10 статьи 13.11 либо общую статью 19.7 КоАП о непредставлении сведений в госорган. Суммы у этих норм различаются на два порядка — от сотен рублей до сотен тысяч, — но ни один подход не подтверждён публичной практикой именно по такой квалификации.
Почему мы не даём здесь конкретную сумму. Прямого состава именно за просрочку уведомления об изменении сведений в КоАП нет, публичной практики по такой квалификации — тоже. Любая цифра, которую вам назовут «штрафом за это», взята из соседней нормы: либо про первичное неуведомление, либо общей — про непредставление сведений в госорган.
Если Роскомнадзор уже задал вопрос по расхождению сведений в реестре — квалификация здесь спорная, и это тот случай, когда разовая консультация юриста дешевле ошибки в формулировках ответа ведомству.
Реальный риск в другом. Расхождение данных в реестре с действительностью — то, что в первую очередь всплывает при любой проверке Роскомнадзора: чужой адрес, уволившийся ответственный, неотражённый зарубежный сервис. Это не гарантированный штраф, но красный флаг, который тянет за собой дополнительные вопросы и предписания.
И пока разбираетесь с реестром, проверьте остальной сайт: устаревшая политика конфиденциальности, формы без чекбокса согласия или незамеченный зарубежный трекер находятся на той же проверке, что и расхождения в реестре.