Статья · обновлено 02.11.2026

Уведомление Роскомнадзора для салона: нужно ли подавать и как

Коротко

Оператор персональных данных обязан уведомить Роскомнадзор до начала обработки (ст. 22 закона № 152-ФЗ).
Есть исключения, например для данных, которые нужны только для исполнения договора и не передаются третьим лицам. Проверьте, подходит ли вам исключение.
ИП-мастер тоже оператор: тот же закон, те же обязанности.

Что такое уведомление

Это сообщение в Роскомнадзор о том, что вы обрабатываете персональные данные: цель, категории данных, меры защиты, где хранятся данные. Подаётся бесплатно через портал pd.rkn.gov.ru.

Когда можно не подавать

Закон освобождает от уведомления часть операторов. Для салона важна ситуация, когда данные клиента получены в связи с договором на услугу, не распространяются, не передаются третьим лицам без согласия и используются только для исполнения договора. Рассылки, передача данных партнёрам и публикации выходят за рамки исключения. Проверьте свой случай у юриста.

Какие документы нужны салону

Политика обработки персональных данных, опубликованная на сайте (ст. 18.1).
Приказ о назначении ответственного.
Согласие клиента там, где оно нужно.
Перечень обрабатываемых данных и мест хранения.
Условия поручения обработки, если данные хранятся в облачной системе вроде CRM.

Где хранить данные

Первичная запись и хранение персональных данных граждан России должны выполняться в базах данных на территории России (ст. 18, часть 5). Спросите у поставщика CRM, где находятся серверы.

Типичные ошибки салонов

Салон считает, что исключение подходит, но при этом рассылает рекламу и передаёт данные партнёрам.
Политика обработки есть в папке, но не опубликована на сайте.
Ответственный не назначен приказом.
Нет информации, где хранит данные CRM, и серверы за границей.
Сведения в уведомлении не обновляются при смене CRM или адреса.

Чек-лист для салона

Определите, подходит ли вам исключение из ст. 22.
При необходимости подайте уведомление на pd.rkn.gov.ru.
Опубликуйте политику обработки данных на сайте.
Назначьте ответственного приказом.
Узнайте, где физически хранит данные ваша CRM.

Как это решено в VEMO CRM

Платформа VEMO CRM действует как обработчик по поручению салона. На сайте опубликованы публичная оферта, политика конфиденциальности и страница «Информация для гостей». Данные клиентов хранятся в изолированных базах каждого салона.

Попробовать VEMO 14 дней бесплатно Все материалы по безопасности

Вопросы

Нужно ли уведомление ИП-мастеру без сотрудников?

ИП — оператор, если обрабатывает данные клиентов. Подходит ли исключение, зависит от того, как вы используете данные. Проверьте у юриста.

Сколько стоит подача уведомления?

Подача бесплатна. Платными бывают только услуги юристов по подготовке.

Что будет, если не подать, хотя нужно?

Это нарушение, за которое возможны проверка и административная ответственность по КоАП РФ.

Нужно ли обновлять уведомление?

Да, если изменились сведения: цели, категории данных, места хранения, ответственное лицо.

Источники

Федеральный закон № 152-ФЗ «О персональных данных», ст. 18, 18.1, 22
Портал персональных данных Роскомнадзора: https://pd.rkn.gov.ru/