Раздел 1 уведомления: наименование и адрес оператора

Уведомление о намерении осуществлять обработку персональных данных подаётся в Роскомнадзор до начала обработки (ст. 22 ФЗ-152). Форма утверждена Приказом РКН № 180 от 28.10.2022. Раздел 1 — первый и обязательный: именно он идентифицирует оператора в реестре. Юрист, который готовит пакет ОРД, должен понимать, какие сведения нужны, откуда их брать и что происходит при расхождении с ЕГРЮЛ/ЕГРИП.

Что содержит раздел 1 уведомления и откуда брать данные?

Форма уведомления по Приказу РКН № 180 требует в разделе 1 следующих сведений об операторе:

• Полное наименование — для юридических лиц точно по ЕГРЮЛ, включая организационно-правовую форму. Для ИП — фамилия, имя, отчество полностью, как в ЕГРИП.
• ИНН — обязателен. Для организаций — 10 знаков, для ИП — 12.
• ОГРН / ОГРНИП — основной государственный регистрационный номер.
• Юридический адрес — адрес места нахождения по ЕГРЮЛ/ЕГРИП. Вносится в стандартизированном формате: индекс, субъект РФ, населённый пункт, улица, дом, офис.
• Фактический адрес — место реального осуществления деятельности, если отличается от юридического. Если совпадает — это нужно указать явно или продублировать.
• Контактные данные — телефон, электронная почта оператора или ответственного за обработку.

Источник данных для раздела 1 — выписка из ЕГРЮЛ/ЕГРИП, полученная через ФНС или сервис nalog.ru. Юристу важно проверить актуальность выписки: если компания сменила наименование или адрес, а уведомление содержит старые сведения, РКН вправе счесть уведомление несоответствующим и не включить оператора в реестр — либо зафиксировать расхождение при проверке.

Отдельный вопрос — указание ответственного за организацию обработки ПДн по ст. 22.1 ФЗ-152. Это не раздел 1 напрямую, но контактные данные ответственного фигурируют в уведомлении: имя, должность, email, телефон. Ответственный назначается приказом по организации; без такого приказа уведомление формально полно, но ОРД неполна.

Как правильно заполнить наименование и адрес: пошаговый порядок

Что меняется в уведомлении при изменении сведений об операторе?

Если после включения в реестр операторов изменились наименование, адрес или иные сведения из раздела 1 — оператор обязан уведомить РКН об изменениях. Основание — ч. 7 ст. 22 ФЗ-152. Форма изменения сведений — также Приказ РКН № 180, отдельный бланк.

Срок подачи уведомления об изменении прямо в законе не установлен, однако расхождение между реестром и ЕГРЮЛ фиксируется при проверке и квалифицируется как нарушение порядка уведомления. Штраф по ч. 10 ст. 13.11 КоАП (в редакции с 30.05.2025) — 100 000–300 000 ₽ для юридического лица.

Типовой триггер актуализации раздела 1 — смена юридического адреса при переезде офиса, переименование компании после ребрендинга, смена ответственного по ст. 22.1. Юрист должен выстроить регламент: при любом изменении реквизитов в ЕГРЮЛ — проверить соответствие данных в реестре РКН и при необходимости подать уведомление об изменении сведений в течение 10 рабочих дней.

Типовые ошибки при заполнении раздела 1 и их последствия

Ситуация 1. Наименование не совпадает с ЕГРЮЛ. Компания сменила название после ребрендинга, а уведомление содержит старое. РКН при плановой проверке фиксирует расхождение. Доказательство нарушения — выписка из ЕГРЮЛ и данные реестра операторов. Вероятный исход — предписание об актуализации + протокол по ч. 10 ст. 13.11 КоАП. Стратегия: подать уведомление об изменении сведений немедленно после переименования, не ждать проверки.

Ситуация 2. Фактический адрес не указан или указан адрес, по которому ПДн не обрабатываются. Компания зарегистрирована в одном городе, реальный офис с серверами — в другом. В уведомлении — только юридический адрес. При внеплановой проверке по жалобе субъекта инспектор выезжает по юридическому адресу и не обнаруживает ни оборудования, ни документов. Доказательство: акт выездной проверки. Вероятный исход — штраф по совокупности нарушений. Стратегия: фактический адрес обработки должен соответствовать реальному местонахождению ИСПДн и архива документов.

Ситуация 3. Ответственный по ст. 22.1 не назначен или сменился, данные в уведомлении не обновлены. Прежний ответственный уволился, приказ о назначении нового не издан. Email в уведомлении ведёт в никуда. РКН направляет запрос — ответа нет. Доказательство: отсутствие ответа на запрос РКН в установленный срок. Вероятный исход — штраф по ч. 4 ст. 13.11 (40 000–80 000 ₽) за непредоставление информации субъекту или по ч. 10 за неактуальность уведомления. Стратегия: регламент HR-кадрового учёта должен включать пункт о проверке данных в уведомлении при увольнении ответственного.

Как раздел 1 связан с остальным пакетом ОРД?

Раздел 1 уведомления — это не изолированный документ. Данные из него тиражируются по всему пакету организационно-распорядительной документации. Наименование оператора из ЕГРЮЛ обязано совпадать с наименованием в политике обработки персональных данных по ст. 18.1 ФЗ-152, в согласиях субъектов по ст. 9 ФЗ-152 и в договорах поручения обработки по п. 3 ст. 6 ФЗ-152.

После 01.09.2025 требования к согласию ужесточились: по ФЗ-156 от 24.06.2025 согласие оформляется отдельным документом и должно содержать полное наименование оператора — точно так же, как оно указано в разделе 1 уведомления и в ЕГРЮЛ. Расхождение наименований между согласием и уведомлением — основание для признания согласия ненадлежащим.

Политика обработки персональных данных по ст. 18.1 ФЗ-152 должна быть опубликована в свободном доступе. В ней — наименование и адрес оператора. Если после смены адреса политика не обновлена — это самостоятельное нарушение, ч. 3 ст. 13.11 КоАП, штраф 30 000–60 000 ₽. Обновление раздела 1 уведомления должно автоматически запускать обновление политики и всех форм согласий, где фигурирует наименование оператора.

Связанные услуги DATUM по теме

• Комплект ОРД под ключ — 38 документов: уведомление, политика, согласия, приказы, журналы
• Аудит соответствия 152-ФЗ — проверка актуальности реестровых данных и всего пакета ОРД
• DPO-аутсорсинг — ведение функции ответственного по ст. 22.1, включая актуализацию уведомлений

Частые вопросы

1. Какие документы должны быть у оператора ПДн?

Минимальный пакет ОРД включает: уведомление в РКН по ст. 22 ФЗ-152, политику обработки ПДн по ст. 18.1, приказ о назначении ответственного по ст. 22.1, согласия субъектов по ст. 9, договоры поручения обработки с подрядчиками по п. 3 ст. 6, регламент реагирования на утечки по ст. 21 ч. 3.1, журнал обращений субъектов по ст. 20. Итого — около 38 документов для среднего оператора; состав зависит от категорий ПДн и числа субъектов.

2. Как составить политику обработки ПДн?

Политика обработки ПДн по ч. 2 ст. 18.1 ФЗ-152 должна содержать: цели обработки, категории ПДн и субъектов, правовые основания по ст. 6, перечень действий с ПДн, порядок взаимодействия с субъектами, меры защиты, сведения об операторе и ответственном. Наименование оператора в политике — дословно по ЕГРЮЛ, как в разделе 1 уведомления. Политика публикуется на официальном сайте в открытом доступе. Использовать шаблон из интернета без адаптации к реальным процессам обработки нельзя — это отдельный риск при проверке.

3. Кого назначить ответственным по ст. 22.1?

Ответственным за организацию обработки ПДн по ст. 22.1 ФЗ-152 назначается работник — физическое лицо, состоящее в трудовых отношениях с оператором. Это может быть юрист, специалист по ИБ, HR-директор или отдельная штатная единица. Назначение оформляется приказом. К квалификации требования установлены ч. 4 ст. 22.1: лицо должно иметь необходимые знания в области обработки ПДн. Аутсорсинг функции DPO допустим — тогда функция ответственного передаётся по договору внешней организации.

4. Можно ли использовать шаблон политики из интернета?

Формально закон не запрещает использовать типовую форму. На практике шаблон из интернета, как правило, не отражает реальный состав обрабатываемых ПДн, фактические цели, конкретных подрядчиков и применяемые меры защиты. При проверке РКН инспектор сверяет политику с фактической обработкой: несоответствие фиксируется как нарушение ч. 3 ст. 13.11 КоАП (штраф 30 000–60 000 ₽) или более серьёзных частей — в зависимости от выявленных расхождений. Шаблон — точка старта, не финальный документ.

5. Какие согласия нужны после 01.09.2025?

С 01.09.2025 по ФЗ-156 от 24.06.2025 согласие субъекта на обработку ПДн оформляется отдельным документом — его нельзя включать в текст договора, оферты или политики конфиденциальности. Обязательные реквизиты: ФИО субъекта, контактные данные, наименование оператора (по ЕГРЮЛ), цель обработки, перечень ПДн, перечень действий, срок, способ отзыва. Ранее полученные согласия переоформлять не требуется — обратной силы у нормы нет. Но новые согласия, собранные после 01.09.2025 по старым формам, нарушают ч. 2 ст. 13.11 КоАП — штраф 300 000–700 000 ₽.

6. Что делать, если уведомление в РКН давно не обновлялось?

Если с момента первоначального уведомления изменились наименование оператора, адрес, состав обрабатываемых ПДн или цели — необходимо подать уведомление об изменении сведений по форме Приказа РКН № 180. Подача — через pd.rkn.gov.ru с УКЭП или через ЕСИА. Наличие устаревших данных в реестре фиксируется при плановой и внеплановой проверке и квалифицируется по ч. 10 ст. 13.11 КоАП (100 000–300 000 ₽ для юрлица). Срок: чем раньше после изменения — тем меньше риск.

Итог

Раздел 1 уведомления — технически простой, но критичный: ошибки в наименовании, адресе или контактах блокируют включение в реестр и создают расхождения во всём пакете ОРД. Данные берутся из ЕГРЮЛ, актуализируются при любом изменении реквизитов и тиражируются в политику обработки ПДн, согласия субъектов и договоры поручения.

Юристы DATUM сопровождают подготовку уведомлений, актуализацию реестровых данных и сборку полного пакета ОРД. Практика по 152-ФЗ — с 2014 года, более 300 операторов в реестре РКН с нашей поддержкой.

21 октября 2026 года