Уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации — это Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). С 2024 года функции по контролю за защитой персональных данных полностью перешли к нему.

Термин «обращение» в контексте закона № 152-ФЗ «О персональных данных» может означать две принципиально разные процедуры:

1. Уведомление оператора о намерении обрабатывать персональные данные (ст. 22 Закона № 152-ФЗ).
2. Жалоба (обращение) субъекта персональных данных о нарушении своих прав (ст. 23 Закона № 152-ФЗ).

Ниже представлена подробная инструкция по оформлению обоих видов обращений актуальна на .

Раздел 1. Уведомление об обработке персональных данных (Для операторов)

Согласно ч. 1 ст. 22 Закона № 152-ФЗ, оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении. Исключения перечислены в ч. 2 ст. 22 (например, обработка только по трудовому договору, данные сделаны общедоступными субъектом и др.).

Нормативная база и формы (Актуально на 2026 год)

Формы уведомлений утверждены Приказом Роскомнадзора от № 180 «Об утверждении форм уведомлений…». Основные формы:

• Форма № 1 — Уведомление о намерении осуществлять обработку персональных данных.
• Форма № 2, Уведомление об изменении сведений, содержащихся в уведомлении.
• Форма № 3 — Уведомление о прекращении обработки персональных данных.

Способы подачи уведомления

Роскомнадзор предоставляет три основных канала подачи:

А; Электронный вид через Портал персональных данных (Рекомендуемый способ)

Адрес: https://pd.rkn.gov.ru/operators-registry/notification/form/

1. Зарегистрируйтесь на портале (через Госуслуги / ЕСИА — для ИП и физлиц, или по квалифицированной ЭП, для юрлиц).
2. Заполните интерактивную форму уведомления (Форма № 1).
3. Отправьте форму в информационную систему Уполномоченного органа.
4. Важно: После отправки в личном кабинете будет доступен PDF-файл заполненного уведомления. Его необходимо распечатать, подписать руководителем (или ИП) и проставить печать (есть есть).
5. Подписанный оригинал направляется в территориальный орган Роскомнадзора по месту регистрации оператора почтой или курьером.

Б. Электронный вид с использованием квалифицированной электронной подписи (КЭП)

Подача через систему межведомственного электронного взаимодействия (СМЭВ) или личный кабинет оператора на портале с подписанию XML-пакета КЭП. В этом случае бумажный оригинал направлять не требуется.

В. Бумажный вид (Почта / Вручение под роспись)

Заполненная и подписанная форма направляется почтой РФ (ценным бандеролем с описью вложения) или вручается лично в приемную территориального органа Роскомнадзора.

Состав сведений в уведомлении (Чек-лист для заполнения)

• Наименование оператора (полное/сокращенное) / ФИО ИП.
• Адрес места нахождения (юридический) и фактический адрес обработки.
• Цели обработки персональных данных.
• Категории субъектов персональных данных (сотрудники, клиенты, посетители сайта и т.д.).
• Категории персональных данных (ФИО, паспорт, СНИЛС, биометрия, спец. категории и т.д.).
• Сроки обработки или условие прекращения.
• Способы обработки (сбор, запись, хранение, передача, удаление и др.).
• Сведения о переграничной передаче (если планируется).
• Меры обеспечения безопасности (в соответствии с Приказом ФСТЭК от № 21 и Постановлением Правительства РФ от № 1119).
• Данные должностного лица, ответственного за обработку ПДн.

Сроки рассмотрения и результат

• Срок включения сведений в реестр операторов — 30 календарных дней со дня получения уведомления (ч. 4 ст. 22 Закона № 152-ФЗ).
• Результат: запись в Реестре операторов персональных данных (публикуется на сайте rkn.gov.ru и pd.rkn.gov.ru).
• Если уведомление не соответствует требованиям, направляется мотивированный отказ (можно обжаловать в суде).

Раздел 2. Жалоба (обращение) субъекта персональных данных (Для граждан)

Согласно ст. 23 Закона № 152-ФЗ, Уполномоченный орган рассматривает обращения субъектов персональных данных о соответствии содержания и способов обработки целям обработки.

Основания для обращения

• Отказ оператора в предоставлении информации о обработке ПДн (ст. 18 Закона).
• Отказ в уточнении, блокировании или уничтожении неверных/незаконных данных (ст. 21 Закона).
• Обработка данных без согласия и иных законных оснований.
• Нарушение режима безопасности (утечка данных).
• Передача данных третьим лицам без оснований.
• Неисполнение оператором требований закона при осуществлении переграничной передачи.

Предварительная процедура (Обязательная с 2024 года)

Важно: Перед обращением в Роскомнадзор субъект ПДн обязан предварительно обратиться к оператору с требованием устранить нарушение (ч. 2 ст. 23 Закона № 152-ФЗ). Оператор должен ответить в течение 30 календарных дней.

В Роскомнадзор можно обратиться, если:

1. Оператор отказал в удовлетворении требования.
2. Оператор не ответил в установленный срок.
3. Ответ оператора не устранил нарушение.

Как и куда подать жалобу в 2026 году

Способ 1: Личный кабинет гражданина на Портале Госуслуг (ЕПГУ) — Основной способ

1. Авторизуйтесь на Госуслугах (подтвержденная учетная запись).
2. Раздел: «Жалобы и обращения» → «Нарушение прав в сфере персональных данных» (или поиск по ключевому слову «Роскомнадзор»).
3. Заполните электронную форму: укажите оператора (ИНН/ОГРН/наименование), суть нарушения, прикрепите сканы доказательств (ответ оператора, скриншоты, письма).
4. Подпишите обращение ЭП (через Госуслуги).

Способ 2: Интернет-приемная Роскомнадзора

Адрес: https://rkn.gov.ru/treatment/

Позволяет подать обращение без авторизации через Госуслуги (требуется ввод ФИО, контактов, капчи), но ответ приддет только на почту/почту РФ. Для получения официального ответа с правовыми последствиями лучше использовать Госуслуги.

Способ 3: Почтовое отправление / Личное обращение

Адрес: 109012, г. Москва, ул. Китагородский проезд, д. 7 (Центральный аппарат) или адрес соответствующего территориального органа Роскомнадзора по месту жительства заявителя / место нахождения оператора.

Письмо должно быть заказным с описью вложения.

Структура и содержание письменного обращения (Образец структуры)

Кому: Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) / Территориальному органу Роскомнадзора по [Регион]

От кого: ФИО полностью, дата рождения, паспортные данные, адрес регистрации, телефон, e-mail.

СУТЬ ОБРАЩЕНИЯ (ЗАГОЛОВОК): Жалоба на нарушение прав субъекта персональных данных [Наименование оператора / ИП ФИО]

ТЕКСТ:
Опишите факты: когда, какими способами и какие именно ваши данные обрабатывались/обрабатываются.
Укажите, в чем заключается нарушение (нет согласия, утечка, отказ в доступе к данным и т.д.).
Ссылка на нормы закона (ст. 6, 7, 9, 18, 21 Закона № 152-ФЗ).
Информация о предварительном обращении к оператору: дата отправки требования оператору, способ отправки, номер исходящего документа. Приложите копию требования и ответа (или уведомление о вручении/почтовой квитанцию, если ответа нет).
Просьба: провести проверку, принять меры реагирования, возложить ответственность на оператора.

ПРИЛОЖЕНИЯ:
Копия паспорта (разворот с фото и пропиской).
Копия предварительного требования к оператору.
Копия ответа оператора / Почтовая квитанция / Уведомление о вручении (доказательство соблюдения досудебного порядка).
Доказательства нарушения (скриншоты сайта, письма, договоры, отчеты об утечке из СМИ/суда).
Доверенность (если подает представитель).
Дата / Подпись

Сроки рассмотрения жалобы

• Срок рассмотрения — 30 календарных дней со дня регистрации обращения (может быть продлен до 15 дней при сложности).
• Результат: официальный ответ с указанием результатов проверки, выявленных нарушений и принятых мер (предписание об устранении нарушений, протокол об административном правонарушении по ст. 13.11 КоАП РФ и др.).

Раздел 3. Типичные ошибки при оформлении обращений

Раздел 4. Полезные ссылки и ресурсы (Актуальные на 2026 год)

• Портал персональных данных (Основной рабочий инструмент): https://pd.rkn.gov.ru/ — Реестр операторов, формы уведомлений, личный кабинет оператора.
• Официальный сайт Роскомнадзора: https://rkn.gov.ru/ — Нормативные акты, интернет-приемная, контакты территориальных органов.
• Реестр операторов персональных данных (Публичный поиск): https://pd.rkn.gov.ru/operators-registry/, Проверить, уведомлен ли оператор, найти его рег. номер.
• Приказ Роскомнадзора от № 180 (Формы уведомлений) — искать в системе «КонсультантПлюс», «Гарант» или на сайте rkn.gov.ru в разделе «Нормативная база».
• Постановление Правительства РФ от № 1119 — Утверждение требований к защите ПДн при их обработке в ИСПДн.
• Приказ ФСТЭК от № 21 — Состав и меры обеспечения безопасности ПДн (уровни защищенности 1-4).

Резюме: Алгоритм действий «на завтра»

Если вы Оператор (Организация/ИП):

1. Проведите аудит: обрабатываете ли вы ПДн? Подпадаете ли под исключения ст. 22?
2. Если да, подготовите локальные акты (Политика конфиденциальности, Приказ об ответственном, Модель угроз, Перечень мер защиты).
3. Зарегистрируйтесь на pd.rkn.gov.ru через Госуслуги/КЭП.
4. Заполните Форму № 1 максимально детально (цели, категории, меры защиты).
5. Отправьте электронно, распечатайте, подпишите, отправьте бумажку в территориальный орган Роскомнадзора.
6. Дождитесь включения в Реестр (до 30 дней). Сохраните скриншот/выписку для контрагентов/инспекций.

Если вы Гражданин (Субъект ПДн):

1. Определите конкретного оператора, нарушившего права.
2. Напишите официальное требование оператору (почта/сайт/лично) — требуйте доступа, удаления, уточнения или прекращения обработки.
3. Подождите 30 дней. Сохраните доказательства отправки и получения (квитанции, скриншоты личного кабинета).
4. Если ответа нет или отказ — собирайте пакет документов (паспорт, требование, ответ/квитанция, доказательства нарушения).
5. Подайте жалобу через Личный кабинет Госуслуг (раздел «Жалобы и обращения» → Роскомнадзор).
6. Следите за сроками (30 дней) и получайте официальный ответ с результатами проверки.

Помните: Защита персональных данных — это непрерывный процесс. Операторам необходимо ежегодно актуализировать уведомление при изменении сведений (Форма № 2) и своевременно подавать уведомление о прекращении (Форма № 3). Субъектам данных — не стесняться отстаивать свои права, используя установленный законом механизм.