Подать уведомление один раз при запуске — половина обязанности. Вторая половина в том, что сведения в реестре нужно поддерживать в актуальном состоянии: при изменениях — уведомлять, при прекращении обработки — тоже. И сроки для этих двух ситуаций разные, что регулярно приводит к путанице.
Когда нужно уведомлять об изменениях
Уведомить Роскомнадзор нужно, если изменились сведения, которые вы ранее указали в уведомлении об обработке. На практике это чаще всего:
- смена наименования, юридического адреса или контактов оператора;
- смена лица, ответственного за организацию обработки персональных данных;
- появление новой цели обработки — например, запуск email-рассылки в дополнение к продажам;
- начало или прекращение трансграничной передачи данных;
- изменение места нахождения базы данных.
Два разных срока — не перепутайте
| Ситуация | Срок уведомления РКН |
|---|---|
| Изменились ранее поданные сведения | Не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения |
| Обработка полностью прекращена | В течение 10 рабочих дней с даты прекращения обработки |
Это самая частая ошибка при работе с реестром: срок «10 рабочих дней» относится к прекращению обработки, а не к изменению сведений. Для изменений действует привязка к 15-му числу следующего месяца. Оба срока закреплены в статье 22 закона 152-ФЗ.
🪤 Находка: молчание тоже нарушение
Формально устаревшая запись в реестре — это несоответствие сведений, а обязанность уведомить об изменениях лежит на операторе независимо от того, заметил ли кто-то расхождение. Компания может годами быть в реестре со старым адресом и прежним ответственным за обработку, который давно уволился, — и всё это время находиться в состоянии невыполненной обязанности. Проблема всплывает при проверке, когда исправлять уже поздно.
Что происходит при прекращении обработки
Если оператор полностью прекращает обработку персональных данных — например, закрывает направление или бизнес, — он уведомляет об этом РКН в течение 10 рабочих дней. После этого Роскомнадзор в течение тридцати дней с даты поступления такого уведомления исключает оператора из реестра. То есть выход из реестра — тоже процедура, а не автоматическое событие: пока уведомление о прекращении не подано, запись висит, и обязанности оператора формально сохраняются.
Большинство изменений, о которых нужно уведомлять РКН, — это изменения в том, как и зачем вы обрабатываете данные клиентов: новая цель, новый способ, новая база. Когда клиентские данные и цели их обработки описаны в одном месте, отследить момент, с которого пошёл срок уведомления, намного проще. AXIOM держит эту структуру в порядке.
Как устроено «Согласие» →Вопросы про изменение сведений в реестре
В какой срок нужно уведомить РКН об изменении сведений?
Не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения (ст. 22 152-ФЗ). Это касается смены адреса, ответственного за обработку, целей, места базы данных и других ранее поданных сведений.
В какой срок уведомить о прекращении обработки данных?
В течение 10 рабочих дней с даты прекращения обработки. Это отдельный срок, его часто путают со сроком уведомления об изменениях.
Что считается изменением, о котором надо сообщать?
Любое изменение сведений, ранее указанных в уведомлении: наименование, адрес и контакты оператора, ответственный за обработку, цели обработки, трансграничная передача, место нахождения базы данных.
Как долго Роскомнадзор исключает оператора из реестра при прекращении?
В течение тридцати дней с даты поступления уведомления о прекращении обработки. До подачи такого уведомления запись сохраняется, а обязанности оператора формально продолжают действовать.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 22 (сроки уведомления об изменениях и прекращении, исключение из реестра) — consultant.ru
Оба срока (15-е число следующего месяца для изменений; 10 рабочих дней для прекращения) и 30-дневный срок исключения из реестра сверены с текстом ст. 22 152-ФЗ на 11.07.2026.