Нужно ли подавать уведомление в Роскомнадзор, если сайт собирает только имя и телефон?

Алексей Ветров

Эксперт по защите данных IC-TECH

Задать вопрос

Да, уведомление подавать нужно.
Имя и телефон — это персональные данные, потому что по ним можно идентифицировать человека или связаться с ним напрямую. Даже если сайт собирает только эти два поля (например, «оставьте заявку, и мы вам перезвоним»), это уже обработка ПДн.

Закон не делает исключений для «минимальных» наборов данных. Если есть сбор и хранение информации о человеке — значит, оператор обязан уведомить Роскомнадзор и соблюдать требования ФЗ-152.

Обоснование по законодательству

• ФЗ-152, ст. 3, п. 1: персональные данные — любая информация, относящаяся к определённому или определяемому лицу. Телефон и имя однозначно подпадают под это определение.
• ФЗ-152, ст. 22: оператор обязан уведомить Роскомнадзор о начале обработки ПДн.
• КоАП РФ, ст. 13.11: штраф за отсутствие уведомления — до 100 000 руб. для юрлиц.

Пример из практики

Небольшая студия ремонта квартир собирала заявки через сайт: только имя и телефон. При проверке Роскомнадзор указал, что это обработка ПДн, и оштрафовал компанию за отсутствие уведомления и политики конфиденциальности.

Когда уведомление может не требоваться

Только если сайт работает как чистая визитка без форм обратной связи, онлайн-чата или подписки. Но если форма хоть одна есть — уведомление обязательно.

Рекомендации и выводы

• Если на сайте есть форма заявки с именем и телефоном — уведомление в Роскомнадзор подавать обязательно.
• Кроме уведомления, нужно разместить на сайте политику обработки ПДн и согласие на обработку (галочка или текст под формой).
• Даже для микробизнеса лучше оформить базовый пакет документов по 152-ФЗ — это снижает риск штрафов.

Нет времени разбираться в нюансах?

Заполним уведомление за Вас!

Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.

Оставить заявку