Сайт и персональные данные: что сделать
Пошаговая инструкция · актуально на 9 октября 2026
Коротко: что нужно сделать
Основное — купить домен, обновить сайт и подать уведомление в Роскомнадзор. Вместе это около двух часов вашего времени, а штраф за отсутствие уведомления — до 300 000 ₽.
Ничего платить не нужно: внесение в реестр бесплатное. Пароль от Госуслуг никому не передавайте — все шаги вы делаете сами, я помогаю данными.
Шаг 1. Госуслуги и домен на REG.RU
С 1 сентября 2026 года владелец домена .ru, .рф или .su обязан подтвердить свою личность через Госуслуги (закон № 569-ФЗ от 29.12.2025). Без подтверждения домен нельзя зарегистрировать, продлить или подключить к сайту (сменить DNS).
1.1. Проверьте Госуслуги
Откройте приложение или сайт Госуслуг и посмотрите статус учётной записи. Нужна подтверждённая, упрощённой недостаточно.
- Если не подтверждена — проще всего подтвердить в приложении своего банка (Сбер, Т-Банк, Альфа, ВТБ и др.) или в МФЦ с паспортом.
- Если вы ИП — в профиле Госуслуг, в разделе организаций, должен быть ваш ИП. Обычно он подтягивается сам; если нет — добавьте по ОГРНИП, подпись для этого не нужна.
- Если у вас ООО — организация должна быть зарегистрирована на Госуслугах (для этого один раз нужна электронная подпись директора). Если вы сдаёте отчётность с подписью из налоговой, скорее всего, она уже там.
1.2. На кого регистрировать домен
Регистрируйте на того, кому принадлежит бизнес: на ИП или на ООО. Так домен юридически принадлежит вашей фирме, а не случайному человеку.
Если у вас ООО и REG.RU пока не даёт подтвердить компанию (для юрлиц эту возможность запускали позже, чем для физлиц и ИП), напишите в поддержку REG.RU на id@reg.ru и спросите, как пройти идентификацию для организации.
1.3. Регистрация домена
- Зайдите на reg.ru, создайте личный кабинет (почта + телефон).
- Введите желаемое имя домена в поиске, выберите свободный вариант в зоне .ru и добавьте в корзину.
- При оформлении заполните данные владельца (администратора домена). Данные должны совпадать с Госуслугами буква в букву: ФИО, паспорт, ИНН, для ИП — ОГРНИП, для ООО — реквизиты из выписки ЕГРЮЛ.
- Оплатите — цена за год видна в корзине.
1.4. Подтверждение через Госуслуги (идентификация)
REG.RU попросит сделать это сам: до оплаты или сразу после. Возможны два входа:
- письмо от REG.RU со ссылкой → кнопка «Пройти идентификацию»;
- или в личном кабинете, в списке доменов, будет предупреждение, что данные администратора не подтверждены → «Узнать подробнее» → идентификация через Госуслуги.
Дальше:
- Вас перекинет на Госуслуги — войдите своим логином. ИП — выберите вход как ИП, ООО — выберите организацию.
- Разрешите REG.RU получить данные. Сайт получит только ФИО, дату рождения, ИНН или СНИЛС и контакты — не пароль и не доступ к кабинету.
- Ждите письма с результатом. Обычно приходит за 10–20 минут, иногда до 3 рабочих дней.
Если пришёл отказ — значит, данные в REG.RU и на Госуслугах не совпали. Исправьте их в кабинете REG.RU и пройдите заново или напишите на id@reg.ru.
После этого пришлите мне имя домена. Чтобы привязать его к сайту, я подскажу, какую настройку поменять, или вы выдадите мне доступ к управлению доменом в кабинете REG.RU (без передачи пароля).
Шаг 2. Сайт на Flexbe: что на нём должно быть (делаю я)
Раз сайт собирает имена и телефоны, вы по закону — «оператор персональных данных». Сайт нужно привести в порядок до подачи уведомления: в уведомлении описывается ровно то, что есть на сайте.
| Что будет на сайте | Зачем |
|---|---|
| Страница «Политика обработки персональных данных», ссылка в подвале и у формы | Обязательна для всех, кто собирает данные через сайт |
| Отдельная галочка согласия у формы заявки со ссылкой на текст согласия | С 1 сентября 2025 года согласие оформляется отдельно от других документов (закон № 156-ФЗ) |
| Плашка про cookie, если на сайте стоит Яндекс Метрика | Метрика тоже собирает данные посетителей |
Всё это я настрою в редакторе Flexbe. С вашей стороны — одна проверка: почта, на которую приходят заявки, должна быть российской (Яндекс или Mail.ru, не Gmail). Данные россиян по закону хранятся только в России.
Что нужно от вас (пришлите одним сообщением):
- полное название ИП или ООО;
- ИНН, ОГРН (для ИП — ОГРНИП) и дата регистрации;
- юридический адрес — точно как в выписке ЕГРИП или ЕГРЮЛ;
- e-mail и телефон, по которым люди могут обратиться насчёт своих данных;
- на какую почту сейчас приходят заявки;
- есть ли у вас сотрудники.
Что я пришлю в ответ — данные, которых у вас нет: адрес дата-центра Flexbe для уведомления и точный список полей формы.
Шаг 3. Уведомление в Роскомнадзор
Уведомление заполняется на сайте Роскомнадзора — на портале персональных данных. Займёт около часа, если заранее собрать данные.
Перед началом держите под рукой: реквизиты, паспорт (для ИП), подписанный приказ об ответственном (образец в конце шпаргалки), адрес дата-центра от меня и эту шпаргалку.
- Откройте форму: pd.rkn.gov.ru/operators-registry/notification/form/. Если сайт не открывается — попробуйте другой браузер или выключите VPN.
- Заполните сведения о себе: регион, тип (ИП или юрлицо), название, ИНН, ОГРН, адрес. ИП в поле имени пишет только фамилию, имя и отчество — слова «Индивидуальный предприниматель» портал добавит сам; ещё понадобятся паспортные данные. Адрес выбирается из справочника, дом и офис вписываются вручную — строго как в выписке.
- Добавьте цели обработки. Каждая цель — отдельный блок со своими данными, людьми и основанием. Что писать — в шпаргалке.
- Заполните остальные разделы по шпаргалке.
- В конце отметьте галочки внизу формы и отправьте одним из способов:
| Что у вас есть | Как отправить |
|---|---|
| Подтверждённые Госуслуги | Выберите отправку через Госуслуги и войдите своим логином: ИП — как ИП, ООО — от организации. Электронная подпись не нужна. Самый простой путь — уведомление-образец отправлялось именно так |
| Электронная подпись на флешке (например, из налоговой) | Кнопка «Подписать и отправить электронное уведомление» → выбрать подпись. Перед этим напишите мне: в одном поле тогда нужно указать программу подписи |
| Ничего из этого | Кнопка «Отправить электронное уведомление и подготовить форму к распечатке». Распечатайте, подпишите, поставьте печать (если есть) и отправьте ценным письмом в управление Роскомнадзора по вашему региону — адрес будет на распечатке |
- После отправки сайт покажет номер уведомления и ключ. Сделайте скриншот и пришлите мне — по ним проверяется статус и вносятся изменения.
Оформление формы иногда меняется, поэтому названия кнопок могут немного отличаться. Если запутались — посмотрите одно из видео в последнем разделе.
Шпаргалка: ваши готовые ответы
Заполните свои данные — ниже по порядку полей формы Роскомнадзора соберутся готовые ответы. Нажимайте «Копировать» и вставляйте в форму. Где написано «выбрать» — отметьте этот вариант в списке на портале. Данные никуда не отправляются: всё считается прямо в браузере и сохраняется только на этом устройстве.
После подачи
По закону Роскомнадзор вносит вас в реестр в течение 30 дней, бесплатно. На практике часто быстрее — за 1–2 недели.
- Проверить статус: pd.rkn.gov.ru/operators-registry/notification_check/ — по номеру уведомления и ключу.
- Найти себя в реестре: pd.rkn.gov.ru/operators-registry/operators-list/ — поиск по ИНН. Регистрационный номер состоит из кода региона, года и порядкового номера.
- Если вернули на доработку: Роскомнадзор напишет, что не так. Исправьте и подайте заново по той же форме — перешлите письмо мне, разберём вместе.
Когда нужно подавать изменения: если сменился адрес, ответственный, конструктор сайта или почта для заявок, на сайте появилось новое поле (например, e-mail) или новая цель (например, рассылка). Срок — до 15-го числа месяца, следующего за изменением. Форма изменений лежит на том же портале.
Если когда-нибудь закроете бизнес — уведомление о прекращении обработки подаётся в течение 10 рабочих дней.
Штрафы: зачем всё это
С 30 мая 2025 года штраф за неподанное уведомление вырос с 3–5 тысяч до 100–300 тысяч рублей. Для ИП и для ООО сумма одинаковая.
| Нарушение (ст. 13.11 КоАП) | ИП | ООО |
|---|---|---|
| Не подано уведомление в Роскомнадзор | 100 000–300 000 ₽ | 100 000–300 000 ₽ |
| На сайте нет политики обработки данных | 10 000–20 000 ₽ | 30 000–60 000 ₽ |
| Данные собираются без законного основания (например, без согласия) | 50 000–100 000 ₽ | 150 000–300 000 ₽ |
| Заявки хранятся на зарубежных серверах | 1–6 млн ₽ | 1–6 млн ₽ |
Некоторые издания пишут, что для ИП штраф за неподанное уведомление 30–50 тысяч, но это ошибка: по примечанию к статье 13.11 КоАП ИП здесь отвечает как компания. Малому бизнесу за первое нарушение штраф могут заменить предупреждением, но рассчитывать на это не стоит.
Видео и полезные ссылки
Если проще смотреть, чем читать, — начните с первого видео: там по шагам разобрано каждое поле для владельцев сайтов с формами заявок. Новую форму уведомления с тех пор не утверждали, так что видео актуальны.
| Видео | Где | Длина | Что внутри |
|---|---|---|---|
| Уведомление об обработке данных в Роскомнадзор: пошаговая инструкция | Rutube, май 2025 | 23 мин | Каждое поле формы для владельцев сайтов с заявками |
| Как правильно подать уведомление в Роскомнадзор | Rutube, май 2025 | 15 мин | Пошагово: регион, тип оператора, цели |
| Роскомнадзор. Как заполнить уведомление об обработке персональных данных | Rutube, май 2025 (есть и на YouTube) | 17 мин | Заполнение формы от начала до конца |
Про идентификацию домена через Госуслуги хорошего видео нет, но шаги короткие — хватит раздела «Шаг 1» и понятной статьи в Т—Ж.
Источники
- Инструкция по подаче уведомления со скриншотами — Хабр, июнь 2026
- Пошаговая инструкция с примерами для лендинга и Метрики — Хабр
- Статья 22 закона № 152-ФЗ — кто обязан подавать уведомление
- Статья 13.11 КоАП — штрафы
- Типичные ошибки в уведомлении — по материалам управления Роскомнадзора
- Отдельное согласие на обработку данных с 1 сентября 2025 — ППТ.ру
- Cookie-баннер и Яндекс Метрика — Sostav, август 2026
- Идентификация доменов через Госуслуги: порядок на REG.RU
- Новые требования к доменам с 1 сентября 2026 — ППТ.ру
- Как пройти идентификацию домена на REG.RU — Т—Ж, август 2026
- Что было на старте 1 сентября 2026 — SecurityLab