Персональные данные

Уведомление об обработке персональных данных для подачи в Роскомнадзор

Прежде чем начать обрабатывать персональные данные пациентов и работников, клиника как оператор должна уведомить об этом уполномоченный орган — Роскомнадзор. Документ в комплекте — не сама форма уведомления, а свод сведений, которые нужно перенести в форму на портале ведомства. Разбираем, что туда входит и когда сведения нужно обновлять.

  • Раздел комплекта: Персональные данные
  • Кому нужен: Всем стоматологическим организациям, к которым применимы требования
  • Как оформляется: Один документ на организацию
  • Формат: Word (DOCX), заполняется по анкете клиники
  • Исходный материал: Подготовлено автором 22.09.2026

Кто обязан подавать уведомление

Обязанность уведомить Роскомнадзор об обработке персональных данных установлена статьей 22 Федерального закона № 152-ФЗ и распространяется на операторов персональных данных. Закон предусматривает отдельные случаи, когда уведомление не требуется, — например, обработка данных исключительно в рамках трудовых отношений без иных целей. Стоматологическая клиника обрабатывает данные пациентов, включая сведения о здоровье, в целях, выходящих за эти рамки, — оказание медицинской помощи, расчеты, запись на прием, поэтому подача уведомления, как правило, обязательна.

Где и как подать уведомление

Уведомление подается по форме, утвержденной приказом Роскомнадзора от 28.10.2022 № 180, через портал персональных данных Роскомнадзора либо через портал государственных услуг. Сведения, собранные в документе комплекта, переносятся в электронную форму на портале — сама подача происходит онлайн, а не почтой.

Какие сведения включает документ

Блок общих сведений: наименование оператора, ИНН, ОГРН, адрес места нахождения и почтовый адрес; данные ответственного за организацию обработки персональных данных — фамилия, имя, отчество, телефон, адрес, электронная почта; дата начала обработки; условие прекращения обработки — как правило, прекращение деятельности оператора; сведения о трансграничной передаче и месте нахождения баз данных.

Отдельно указываются меры по обеспечению безопасности — назначение ответственного, утвержденные Политика, Положение и Перечень, ознакомление работников, определенный уровень защищенности и применяемые средства защиты, а также сведения об используемых или неиспользуемых средствах криптографической защиты информации.

Уровни защищенности и таблица целей

Клиника обычно ведет обработку на двух уровнях защищенности: УЗ-3 — для медицинской информационной системы, где обрабатываются специальные категории данных пациентов, и УЗ-4 — для кадровой и бухгалтерской системы. Конкретный уровень определяется по правилам постановления Правительства РФ № 1119 исходя из категории данных, числа субъектов и типа угроз.

Основная часть уведомления — таблица целей обработки: для каждой цели (оказание медицинской помощи, заключение договоров на платные услуги, запись на прием, рассмотрение обращений, кадровый учет, работа с контрагентами) указываются категории субъектов, перечень персональных данных, правовое основание обработки и способ обработки.

Когда обновлять сведения

Об изменении сведений, указанных в уведомлении, — смене адреса, ответственного за персональные данные, появлении новой цели обработки — Роскомнадзор уведомляют не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения. О прекращении обработки персональных данных сообщают в течение 10 рабочих дней с даты прекращения. Эти сроки установлены частью 7 статьи 22 Федерального закона № 152-ФЗ.

Как заполнить документ из комплекта

Наименование, реквизиты и адрес клиники подставляются из анкеты. Ответственный за кадры вписывает дату начала обработки, отмечает используемые средства защиты и криптографии, а также данные ответственного за организацию обработки персональных данных. Готовый свод сведений передается тому, кто заполняет форму на портале Роскомнадзора — как правило, руководителю или назначенному ответственному.

Типичные ошибки

  • Уведомление не подано вовсе — клиника работает с данными пациентов без регистрации в реестре операторов.
  • Не обновлены сведения после смены адреса или ответственного за персональные данные.
  • Занижен уровень защищенности — для системы со сведениями о здоровье указан УЗ-4 вместо УЗ-3.
  • Таблица целей неполная — не указана, например, цель кадрового учета или расчетов с пациентами.

Фрагмент документа

Наименование оператора, ИНН, ОГРН: ООО «Улыбка», ИНН 5029123456. Ответственный за организацию обработки персональных данных: администратор Титова О. В. Уровень защищенности персональных данных: УЗ-3 (медицинская информационная система), УЗ-4 (кадровая и бухгалтерская система).

Частые вопросы

Нужно ли клинике подавать уведомление в Роскомнадзор?

Как правило, да: клиника обрабатывает данные пациентов, включая сведения о здоровье, для целей, которые выходят за рамки трудовых отношений, а закон освобождает от уведомления только узкий круг случаев. Прежде чем не подавать уведомление, стоит проверить, подпадает ли обработка под одно из исключений статьи 22 Федерального закона № 152-ФЗ.

Куда подается уведомление?

Через портал персональных данных Роскомнадзора либо через портал государственных услуг, по форме, утвержденной приказом Роскомнадзора от 28.10.2022 № 180. Документ из комплекта — не сама форма, а свод сведений для ее заполнения.

Что означают уровни УЗ-3 и УЗ-4?

Это уровни защищенности персональных данных по постановлению Правительства РФ № 1119: чем выше категория данных и число субъектов, тем строже требования к защите. Медицинская информационная система со сведениями о здоровье пациентов обычно относится к УЗ-3, кадровая и бухгалтерская система — к УЗ-4.

Как часто нужно обновлять уведомление?

Плановой периодичности нет: сведения обновляют при изменениях — не позднее 15-го числа месяца, следующего за месяцем изменения, а о прекращении обработки сообщают в течение 10 рабочих дней с даты прекращения.

Связанные документы

Нормативная база

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 22
  • приказ Роскомнадзора от 28.10.2022 № 180
  • постановление Правительства РФ № 1119

Дата подготовки исходного материала: 22.09.2026. Статья носит информационный характер; перед утверждением документа сверьте его с условиями работы клиники.

Следующий шаг

Подготовьте документ для своей клиники

Выберите шаблон, заполните анкету и получите файл Word с данными вашей организации. Проверьте и дополните его с учётом работы клиники.

Разовая покупка. Без обязательной подписки.