Корректировочное уведомление при ошибке
Ошибки в уведомлениях встречаются часто: неверно указана цель обработки, устаревший перечень ПДн, сменился ответственный по ст. 22.1 ФЗ-152 или изменилось место хранения данных. Каждое из этих изменений требует корректировочного уведомления — без него реестровая запись расходится с фактической обработкой, что само по себе является нарушением ст. 22 ФЗ-152. Ниже — порядок действий, документы и типовые ошибки, с которыми сталкиваются операторы.
Шаг 1. Установите, что именно требует исправления
Перед подачей корректировочного уведомления нужно точно определить вид ошибки. Это влияет на тип формы и пакет документов. Ошибки делятся на три категории.
Технические ошибки — опечатки в реквизитах, неверный ОГРН, адрес, ФИО ответственного. Исправляются через форму изменения сведений без перечисления всего перечня ПДн заново.
Содержательные ошибки — указана неверная цель обработки, не включена категория ПДн, которую оператор фактически обрабатывает, или включена категория, которую не обрабатывает. Требуют корректировки перечня и, при необходимости, пересмотра правовых оснований.
Структурные изменения — смена наименования оператора, юридического адреса, прекращение обработки отдельных категорий. Подаются как изменение сведений, но некоторые могут потребовать нового уведомления.
Шаг 2. Соберите документы для корректировки
Для подачи корректировочного уведомления через портал pd.rkn.gov.ru потребуются актуальные версии документов, на которые ссылается уведомление. Состав пакета зависит от вида ошибки.
Что подготовить перед подачей
- Актуальная политика обработки персональных данных по ст. 18.1 ФЗ-152 — с обязательными разделами: цели, правовые основания, перечень ПДн, порядок уничтожения
- Приказ о назначении ответственного за организацию обработки ПДн по ст. 22.1 ФЗ-152 — с актуальными данными назначенного лица
- Перечень информационных систем ПДн (ИСПДн) с указанием уровней защищённости по ПП РФ № 1119
- При изменении правовых оснований — актуальные формы согласий, с 01.09.2025 — отдельным документом по ФЗ-156 от 24.06.2025
- УКЭП руководителя или уполномоченного лица — для подписания уведомления через портал
Приказ РКН № 180 от 28.10.2022 регулирует форму уведомлений об изменении сведений. Форма подаётся через портал pd.rkn.gov.ru с авторизацией через ЕСИА и подписывается усиленной квалифицированной электронной подписью.
Обнаружили ошибку в уведомлении — как быстро исправить?
Корректировочное уведомление нужно подать в течение 10 рабочих дней с момента возникновения изменений (ст. 22 ФЗ-152). Срок отсчитывается с даты, когда ошибка фактически появилась или изменились сведения — не с даты её обнаружения. Промедление даёт основание для штрафа по ч. 10 ст. 13.11 КоАП: 100 000 — 300 000 ₽ для юрлица.
Собрать ОРД под ключОтветим за 2 часа · +7 (983) 510-38-76 · info@vitveteam.ru
Шаг 3. Заполните форму изменения сведений на портале РКН
Портал pd.rkn.gov.ru формирует корректировочное уведомление в разделе «Изменение сведений». Оператор выбирает запись в реестре и вносит правки только в изменившиеся поля — остальные данные переносятся автоматически.
Типовые поля, требующие корректировки:
- Цель обработки — должна соответствовать фактическим направлениям деятельности; нельзя указывать избыточно широкие цели («в целях деятельности компании»)
- Перечень обрабатываемых ПДн — указываются категории и конкретный состав; для спецкатегорий по ст. 10 ФЗ-152 — отдельная строка
- Правовые основания — ссылка на конкретный пункт ст. 6 ФЗ-152; для биометрии — ст. 11 ФЗ-152
- Ответственный за обработку — ФИО, должность, контактные данные лица, назначенного по ст. 22.1 ФЗ-152
- Место хранения — для граждан РФ — обязательно на территории РФ по ч. 5 ст. 18 ФЗ-152; при использовании зарубежных сервисов — проверка на трансграничную передачу по ст. 12 ФЗ-152
После заполнения форма проходит форматно-логический контроль на портале. При несоответствии обязательных полей система возвращает форму на доработку до подачи. Срок обработки после подачи — до 30 дней с момента включения изменений в реестр.
Шаг 4. Приведите ОРД в соответствие с исправленным уведомлением
Корректировочное уведомление — это не самостоятельный документ. Оно отражает фактическое состояние обработки ПДн, которое должно быть синхронизировано с организационно-распорядительной документацией (ОРД) оператора.
Если уведомление исправлено, но ОРД осталась в прежнем виде — несоответствие зафиксирует любая проверка РКН. Инспектор сопоставляет уведомление с политикой обработки, регламентом реагирования и приказами о назначении ответственных.
Минимальный перечень документов, которые корректируются одновременно с уведомлением:
- Политика обработки персональных данных — приводится в соответствие по целям, категориям ПДн и правовым основаниям
- Приказ о назначении ответственного по ст. 22.1 ФЗ-152 — при смене ответственного лица
- Перечень ИСПДн — при изменении состава систем или уровней защищённости по ПП РФ № 1119
- Согласия субъектов — при изменении целей или состава ПДн; с 01.09.2025 по ФЗ-156 согласие — отдельный документ
Если юрист обновил уведомление, но ОРД не пересмотрена — расхождение обнаружит первая же проверка РКН. Штраф по ч. 3 ст. 13.11 КоАП за отсутствие актуальной политики — до 60 000 ₽, по ч. 10 за несвоевременное уведомление — до 300 000 ₽. Специалисты DATUM синхронизируют уведомление и пакет ОРД за одну итерацию.
Заказать аудит 152-ФЗКак применяется на практике: типовые сценарии
Сценарий 1. Смена ответственного за обработку ПДн. Компания из Сибирского ФО (весна 2026) переназначила ответственного по ст. 22.1 ФЗ-152 в связи с увольнением предыдущего сотрудника. Корректировочное уведомление не было подано в 10-рабочих-дневный срок. При плановой проверке РКН инспектор зафиксировал расхождение между реестровой записью и приказом о назначении. Компании выдали предписание об устранении нарушения; повторное нарушение грозило штрафом по ч. 5.1 ст. 13.11 КоАП — 300 000 — 500 000 ₽.
Сценарий 2. Ошибка в перечне обрабатываемых ПДн при первичной подаче. IT-компания (Центральный ФО, осень 2025) при первичном уведомлении не включила в перечень ПДн биометрические данные (сканы документов сотрудников в СКУД). При внеплановой проверке РКН это квалифицировалось как обработка ПДн за пределами заявленного перечня по ч. 1 ст. 13.11 КоАП — штраф 150 000 — 300 000 ₽. Корректировочное уведомление, поданное до завершения проверки, позволило снизить оценку нарушения до минимального диапазона.
Услуги DATUM по теме
- Комплект ОРД под ключ — 38 документов, включая политику и приказы для уведомления РКН
- Аудит соответствия 152-ФЗ — проверка соответствия реестровой записи и фактической обработки
- DPO-аутсорсинг — ведение функции ответственного по ст. 22.1, включая мониторинг реестра
Частые вопросы
1. Какие документы должны быть у оператора ПДн?
Минимальный пакет включает: уведомление в реестре РКН (ст. 22 ФЗ-152), политику обработки ПДн (ст. 18.1), приказ о назначении ответственного (ст. 22.1), согласия субъектов (ст. 9), перечень ИСПДн с уровнями защищённости (ПП РФ № 1119), инструкции для работников, регламент реагирования на инциденты. Отсутствие любого из них — самостоятельное основание для административного штрафа по ст. 13.11 КоАП.
2. Как составить политику обработки ПДн?
Политика должна содержать: наименование и реквизиты оператора, цели и правовые основания обработки со ссылкой на конкретные пункты ст. 6 ФЗ-152, перечень категорий ПДн, порядок получения и отзыва согласия, меры защиты, сроки хранения и порядок уничтожения. Требования к содержанию установлены ч. 2 ст. 18.1 ФЗ-152. Политика публикуется на сайте оператора в свободном доступе — её отсутствие образует состав по ч. 3 ст. 13.11 КоАП (штраф до 60 000 ₽).
3. Кого назначить ответственным по ст. 22.1?
Ответственным за организацию обработки ПДн может быть штатный сотрудник (юрист, специалист по ИБ, HR) или внешний исполнитель на условиях аутсорсинга. Ст. 22.1 ФЗ-152 не устанавливает требований к должности, но требует, чтобы назначенное лицо могло реально осуществлять контроль. Данные ответственного вносятся в уведомление РКН и должны актуализироваться при каждой смене. Сведения о внешнем DPO также вносятся в уведомление.
4. Можно ли использовать шаблон политики из интернета?
Шаблон допустим как основа, но не как готовый документ. Типовые шаблоны не учитывают конкретные цели обработки, перечень ПДн и правовые основания конкретного оператора. Применение типового шаблона без адаптации создаёт расхождение между политикой и фактической обработкой — это фиксируется при проверке РКН как нарушение ст. 18.1 ФЗ-152. Кроме того, политика должна совпадать по содержанию со сведениями в реестре операторов.
5. Какие согласия нужны после 01.09.2025?
С 01.09.2025 в силу ФЗ-156 от 24.06.2025 согласие на обработку ПДн оформляется отдельным документом и не может быть включено в договор, оферту или политику конфиденциальности. Реквизиты согласия установлены ст. 9 ФЗ-152: ФИО и контакты субъекта, наименование оператора, цель, перечень ПДн, перечень действий, срок, способ отзыва. Согласия, полученные до 01.09.2025 по ранее действовавшим правилам, обратной силы не имеют и переоформления не требуют — но для новых правоотношений с этой даты применяется только новый формат.
6. Что будет, если не подать корректировочное уведомление?
Непредставление сведений об изменениях квалифицируется по ч. 10 ст. 13.11 КоАП как неуведомление РКН о намерении осуществлять обработку ПДн — штраф для юрлица 100 000 — 300 000 ₽ в редакции с 30.05.2025. Дополнительно расхождение между реестровой записью и фактической обработкой может быть квалифицировано по ч. 1 ст. 13.11 как обработка за пределами заявленных целей — ещё 150 000 — 300 000 ₽. При повторности — ч. 1.1: 300 000 — 500 000 ₽.
Итог
Корректировочное уведомление — не формальность, а механизм синхронизации реестровой записи с фактической обработкой ПДн. Ошибка в уведомлении, не исправленная в 10-рабочих-дневный срок, даёт РКН самостоятельное основание для штрафа по ч. 10 ст. 13.11 КоАП. При этом одного уведомления недостаточно: ОРД — политика, приказы, согласия — должна быть приведена в соответствие одновременно.
DATUM сопровождает операторов при подаче корректировочных уведомлений и синхронизации ОРД: от выявления расхождений до финального пакета документов, готового к проверке РКН.
11 декабря 2026 года