← Все документы сервиса

Уведомление в Роскомнадзор: что писать в каждом поле

Разбор формы pd.rkn.gov.ru под «Семейный штаб» · 23 августа 2026 года

Форма разобрана по её собственной разметке — включая всплывающие подсказки Роскомнадзора, которые видны только при наведении. Ниже — каждое обязательное поле и готовое значение. Курсивом в серых врезках — дословная подсказка регулятора, чтобы было видно, откуда берётся формулировка.

0. Каким способом подавать

Форма даёт три пути, и они не равнозначны по трудозатратам.

СпособЧто происходитВам подходит?
Через ЕСИА (Госуслуги)Заполнили, отправили — уведомление приходит вам на почту. Ничего печатать и никуда ехать не нужноДа, этот. Форма и открывается по умолчанию в этом режиме
С усиленной квалифицированной подписьюТо же самое, но нужна УКЭПНет, УКЭП у вас нет и для этого не нужна
Без электронной подписиОтправляете форму, распечатываете, подписываете от руки и везёте или шлёте почтой в территориальный органЗапасной вариант, если ЕСИА не пустит

Ваш территориальный орган, если дойдёт до бумаги: Управление Роскомнадзора по Хабаровскому краю, Сахалинской области и Еврейской автономной области, 680000, г. Хабаровск, ул. Ленина, д. 4, 6 этаж, тел. +7 (4212) 358-270. Он же в вашем городе — при желании можно занести лично.

1. Регион регистрации

Регион регистрации *Хабаровский край

2. Сведения об операторе

Ключевой выбор — первое поле. Самозанятый без статуса ИП — это физическое лицо. После выбора форма перестроится: поля ОГРН, ОКВЭД, ОКПО, ОКФС, ОКОГУ, ОКОПФ и «Филиалы» — для организаций, вас они не касаются. Если какое-то из них всё же останется видимым и обязательным, ставьте прочерк.

Подсказка РКН к полю «Тип оператора»: «оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки…»
Поле формыЧто вписать
Тип оператора *Физическое лицо
Наименование оператора *Ненашев Никита Сергеевич
Сокращённое наименование *Ненашев Н. С.
Фамилия / Имя / Отчество *Ненашев / Никита / Сергеевич
Гражданство *Россия
Документ, удостоверяющий личность *паспорт гражданина РФ — серия, номер, кем выдан, дата выдачи
СНИЛС *в формате ХХХ-ХХХ-ХХХ-ХХ. Поле обязательное — держите СНИЛС под рукой
Адрес местонахождения *680000, г. Хабаровск, ул. Истомина, д. 23, кв. 66
Индекс обязателен. 680000 — Центральный район Хабаровска; сверьте по номеру дома на сайте Почты России, форма индекс не проверяет, а ошибка попадёт в реестр
Почтовый адресгалочка «совпадает с адресом местонахождения»
Телефон *ваш мобильный. Поле обязательное, пропустить нельзя
Факс *Факса у вас нет. Ставьте прочерк «—» или продублируйте телефон: поле помечено обязательным, но содержательного смысла не несёт
Адрес электронной почты *nik@nenachief.ru
Лучше завести legal@famhq.ru и указать его — см. предупреждение об общедоступности в разделе 6
Регионы обработки *Все субъекты Российской Федерации
ИНН *272100993370
ОГРН, ОКВЭД, ОКПО, ОКФС, ОКОГУ, ОКОПФ, филиалыНе заполняются: это реквизиты организаций

Почему «Все субъекты РФ», а не «Хабаровский край». Подсказка РКН: «перечень субъектов Российской Федерации, на территории которых оператор осуществляет обработку персональных данных». Вы в Хабаровске, сервер в Санкт-Петербурге, приложение раздаётся в RuStore на всю страну, и данные пользователей попадают к вам откуда угодно. Указать один край — значит потом объясняться. «Все субъекты» — честно и снимает вопрос навсегда.

3. Цели обработки — сердце уведомления

Форма позволяет добавлять цели кнопкой «Добавить цель обработки», и каждая цель тянет за собой полный набор: категории данных, категории субъектов, правовое основание, действия, способы. Восемь целей — это восемь одинаковых простыней и восемь поводов ошибиться. Ниже они сведены в три, которые покрывают всё, что вы делаете.

Подсказка РКН: «Под "целью обработки персональных данных" понимаются как цели, указанные в учредительных документах оператора, так и цели фактически осуществляемой оператором деятельности по обработке персональных данных».

Цель 1 — оказание услуг сервиса (основная)

Цель обработки ПД — выбор из списка Подготовка, заключение и исполнение гражданско-правового договора
Текстовое поле цели Оказание услуг по предоставлению доступа к функциям сервиса «Семейный штаб»: ведение семейного органайзера (дела, напоминания, сведения о состоянии здоровья членов семьи пользователя), синхронизация записей между устройствами участников одной семьи, доставка уведомлений, рассмотрение обращений пользователей в службу поддержки.

Категории персональных данных — отметить:

Поле «Иные персональные данные» Логин (псевдоним), выбранный пользователем; хэш пароля; адрес электронной почты пользователя, указанный им для входа по разовому коду; идентификаторы устройств и сессий; идентификатор пользователя в мессенджере Telegram; push-идентификатор устройства; имя (обозначение) члена семьи пользователя и степень родства; тексты дел, напоминаний и списков; содержание обращений в службу поддержки; IP-адрес.

Адрес электронной почты появился в сервисе 16.09.2026 — вместе с входом по коду из письма. Если в форме окажется отдельный пункт про адрес электронной почты, отметьте и его: в «иные» он вписан на случай, когда отдельного пункта нет. Уведомление подаётся уже с этой категорией — подавать изменения потом не придётся.

Про голос — развилка, которую надо пройти осознанно. В списке есть два похожих пункта. Не отмечайте «данные голоса человека, на основании которых можно установить его личность и которые используются оператором для установления личности» — это биометрия, и вы её не обрабатываете: по голосу никого не опознаёте. А вот обычный пункт «данные голоса человека» стоит отметить, пока в приложении есть кнопка микрофона: распознавание инициирует ваше приложение, даже если аудио идёт в системный распознаватель мимо вашего сервера. Если голосовой ввод убираете — не отмечайте ничего из голосового. Это тот пункт, который стоит проговорить с юристом отдельно.

Категории субъектов — отметить «Клиенты», «Законные представители» и «Иные категории», в текстовое поле:

Иные категории субъектов Пользователи сервиса, состоящие с оператором в договорных отношениях на основании публичной оферты; члены семьи пользователя, в том числе несовершеннолетние и лица пожилого возраста, сведения о которых вносит пользователь и которые не состоят с оператором в договорных отношениях; лица, обратившиеся в службу поддержки.
Подсказка РКН к этому полю: «Указываются категории субъектов (физических лиц) и виды отношений с субъектами… Например, работники (субъекты), состоящие в трудовых отношениях с юридическим лицом (оператором), физические лица (абонент, пассажир, заемщик…), состоящие в договорных и иных гражданско-правовых отношениях…» — то есть от вас ждут именно «кто + в каких отношениях», а не просто «клиенты».

Не отмечайте пункт «Субъект персональных данных, предоставивший согласие на трансграничную передачу персональных данных» — пока трансграничной передачи нет, он противоречил бы разделу 5.

Правовое основание — отметить два пункта: «обработка осуществляется с согласия субъекта» и «обработка необходима для исполнения договора, стороной которого является субъект». В текстовое поле:

Правовое основание, текст Публичная оферта, размещённая по адресу https://famhq.ru/legal/offer.html; согласие субъекта персональных данных на обработку персональных данных; согласие в письменной форме на обработку специальных категорий персональных данных (данных о состоянии здоровья) в соответствии с частью 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ.
Прямое предупреждение РКН в подсказке к этому полю: «Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" не является правовым основанием обработки персональных данных». То есть писать «обрабатываем на основании 152-ФЗ» нельзя — нужен договор, согласие или конкретная норма другого закона.

Действия с персональными данными — отметить: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Не отмечать «распространение» — вы ничего не публикуете, и этот пункт тянет за собой отдельные требования. «Обезличивание» тоже не нужно.

Способы обработки — три выпадающих списка автоматизированная · без передачи по внутренней сети юридического лица · с передачей по сети Интернет

Цель 2 — приём оплаты и налоги

Цель обработки ПД Обеспечение соблюдения налогового законодательства РФ
Текстовое поле цели Приём оплаты подписки на доступ к дополнительным функциям сервиса и формирование чеков в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход.

Категории данных: только «иные персональные данные».

Иные персональные данные Идентификатор платежа, присвоенный платёжным сервисом; сумма и валюта платежа; дата платежа; идентификатор плательщика в мессенджере Telegram при оплате счётом внутри мессенджера.

Не отмечайте «реквизиты банковской карты» и «номер расчётного счёта». Карту вводят на стороне ЮKassa, вам она не передаётся, и лишняя галочка здесь притянет к вам требования, которых у вас нет.

Субъекты: «Клиенты». Основание: «необходима для достижения целей, предусмотренных… законом» + «необходима для исполнения договора». Действия: сбор, запись, накопление, хранение, использование, передача, уничтожение. Способы: те же три.

Цель 3 — заявки на ранний доступ

Нужна, только если анкета в Telegram-боте и форма на сайте продолжают работать. Если вы их выключаете — цель не добавляйте.

Цель обработки ПД Продвижение товаров, работ, услуг на рынке
Текстовое поле цели Информирование лиц, оставивших заявку на сайте оператора и в Telegram-боте, о запуске сервиса и условиях раннего доступа.

Категории: «иные персональные данные». Субъекты: «Посетители сайта» + «Иные категории». Основание: только «с согласия субъекта». Действия: сбор, запись, накопление, хранение, использование, удаление, уничтожение. Способы: те же три.

Здесь есть неприятность, которую лучше решить до подачи. Анкета спрашивает «за кем вы будете приглядывать», «сколько лет ребёнку», «какой телефон у родителя» — то есть собирает данные о третьих лицах у человека, который ещё даже не пользователь. Проще убрать эти вопросы из анкеты, чем описывать их в уведомлении и потом обосновывать.

4. Меры безопасности

Подсказка РКН: «а) описание мер, предусмотренных ст. 18.1 и 19 Федерального закона… б) организационные и технические меры, применяемые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения».
Описание мер по ст. 18.1 и 19 — организационные Назначено лицо, ответственное за организацию обработки персональных данных. Утверждена и опубликована в открытом доступе политика в отношении обработки персональных данных (https://famhq.ru/legal/pdn-policy.html). Определён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей. Осуществляется внутренний контроль соответствия обработки требованиям законодательства. Определён уровень защищённости персональных данных и состав применяемых мер защиты. Ведётся учёт машинных носителей. Установлен порядок реагирования на инциденты, включая уведомление уполномоченного органа в сроки, предусмотренные частью 3.1 статьи 21 Федерального закона № 152-ФЗ. Субъектам обеспечена возможность получения сведений об обработке, отзыва согласия и требования об уничтожении данных.
Подсказка РКН к следующему полю: «Сведения о средствах обеспечения безопасности персональных данных при их обработке не являются общедоступными». То есть в отличие от почти всего остального, этот текст в публичный реестр не попадёт — можно писать конкретно.
Средства обеспечения безопасности Содержимое записей пользователей шифруется на устройствах пользователей алгоритмом AES-GCM; оператор хранит и передаёт шифротекст и не располагает ключом расшифрования. Передача данных между клиентскими приложениями и сервером защищена протоколом TLS. Аутентификационные данные хранятся в виде необратимых хэшей с индивидуальной солью и многократными итерациями (PBKDF2-HMAC-SHA256). Реализовано разграничение доступа к серверу, журналирование обращений, ограничение времени жизни сессий, резервное копирование базы данных. Серверная инфраструктура размещена на территории Российской Федерации.
Использование шифровальных (криптографических) средств не используются

Почему «не используются», хотя вы шифруете. Это поле про сертифицированные ФСБ России средства криптографической защиты — у них есть изготовитель, серийный номер и класс (КС1, КС2, КС3, КВ, КА), и следующие два поля формы требуют именно их. Вы используете стандартные библиотечные алгоритмы, а не сертифицированное изделие. Ответив «используются», вы не сможете заполнить поле «наименование, изготовители, серийные номера» — и получите недостоверные сведения в уведомлении. Само шифрование вы уже описали в поле выше, где ему и место. Пункт стоит подтвердить у юриста, но практика именно такая.

5. Ответственный, даты, трансграничная передача

ПолеЗначение
Ответственный за организацию обработки *Физическое лицо — Ненашев Никита Сергеевич
Почтовый адрес ответственного680000, г. Хабаровск, ул. Истомина, д. 23, кв. 66
Телефон и почта ответственноговаш телефон, nik@nenachief.ru
Дата начала обработки *Фактическая дата, когда вы начали обрабатывать данные — не сегодняшняя
Срок или условие прекращения *«Условие окончания» → текст ниже
Трансграничная передача *не осуществляется
Условие прекращения обработки Достижение целей обработки персональных данных; отзыв субъектом персональных данных согласия на обработку; прекращение оператором деятельности по оказанию услуг сервиса «Семейный штаб».
Подсказка РКН к дате начала: «Указывается фактическая дата начала обработки персональных данных».

Про дату начала — не поддавайтесь соблазну. Обработка у вас началась, когда сервер впервые принял чужие данные, а не когда вы решили подать уведомление. Дата в прошлом означает, что уведомление подано с опозданием — это формальное нарушение части 1 статьи 22. Указать сегодняшнее число вместо реального — это недостоверные сведения в уведомлении, отдельный состав по части 10 статьи 13.11 со штрафом до 300 000 ₽. Опоздание прощают, враньё в реестре — нет.

Про трансграничную передачу. «Не осуществляется» верно ровно до того момента, пока ИИ-функции с DeepSeek выключены. Если вы их включите — сначала подаётся отдельное уведомление о намерении осуществлять трансграничную передачу (это другая форма в том же кабинете, раздел «Трансграничная передача»), и только потом меняется это поле. Порядок именно такой: уведомить, потом передавать.

6. Кто увидит то, что вы написали

Форма предупреждает прямым текстом: «Сведения об ответственном за организацию обработки персональных данных… в соответствии с ч. 4 ст. 22 Федерального закона "О персональных данных" являются общедоступными».

То есть ваши ФИО, домашний адрес, телефон и почта попадут в публичный реестр операторов, доступный любому. Это самый весомый довод за то, чтобы до подачи завести legal@famhq.ru и, если есть возможность, абонентский ящик Почты России в Хабаровске — и указать их вместо личных. Поменять потом можно, но старая версия останется в кэшах и выгрузках реестра.

7. Местонахождение базы данных

Это про сервер Timeweb. Собственного ЦОДа у вас нет — значит указывается дата-центр, где физически стоит машина, и компания, отвечающая за хранение.

ПолеЗначение
Страна *Россия
Адрес ЦОДа *Зависит от зоны, в которой создан ваш сервер — посмотрите в панели Timeweb или спросите поддержку. Варианты в Санкт-Петербурге: Selectel — ул. Цветочная, д. 21, лит. А (зоны SPB-1, SPB-2); Dataline — ул. Жукова, д. 43 (зоны SPB-3, SPB-4); ОБИТ — Предпортовая ул., д. 5
Собственный ЦОД *нет
Тип организации *юридическое лицо
Организационно-правовая формаАкционерные общества
Наименование организации *Акционерное общество «Таймвэб»
ОГРН1247800127112
ИНН7810353960
Страна местонахождения организацииРоссия
Адрес организацииг. Санкт-Петербург, ул. Заставская, д. 22, к. 2

Сверьте юрлицо по своему счёту. У «Таймвэба» их три: АО «Таймвэб» (ИНН 7810353960) — хостинг и VPS на timeweb.com; ООО «ТаймВэб.Клауд» (ИНН 7810945525, ОГРН 1227800052215) — timeweb.cloud; ООО «ТаймВэб» (ИНН 7840339881) ликвидировано 20.12.2024 и указывать его нельзя. Выше проставлено АО. Если платите за timeweb.cloud — ставьте ООО «ТаймВэб.Клауд» и ОПФ «Общества с ограниченной ответственностью».

8. Блок про государственные и муниципальные системы — удалить

Подсказка РКН: «Если у оператора нет таких систем, то необходимо удалить набор полей с помощью кнопки "Удалить" под перечнем полей с реквизитами контакта».

Раздел «Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах» — не про вас. Все его поля помечены звёздочкой и не дадут отправить форму, пока пустые. Нажмите под ним «удалить». Это чаще всего и есть причина, по которой форма молча не отправляется.

9. Сведения об обеспечении безопасности по ПП 1119

Подсказка РКН: «Указывается перечень мер, реализуемый оператором в целях исполнения требований, установленных постановлением Правительства РФ от 01.11.2012 № 1119».
Текст в поле Для информационной системы установлен 3-й уровень защищённости персональных данных. Основание: обрабатываются специальные категории персональных данных субъектов, не являющихся работниками оператора; количество субъектов — менее 100 000; актуальными признаны угрозы 3-го типа. Реализованы: режим обеспечения безопасности помещений, в которых размещена информационная система; обеспечение сохранности носителей персональных данных; утверждённый перечень лиц, доступ которых необходим для выполнения служебных обязанностей; использование средств защиты информации; назначение должностного лица, ответственного за обеспечение безопасности персональных данных в информационной системе; шифрование содержимого записей на устройствах субъектов с хранением у оператора исключительно шифротекста; защита канала передачи данных протоколом TLS; ограничение времени жизни сессий; журналирование обращений; резервное копирование.

10. Подпись

ПолеЗначение
ФИО исполнителя *Ненашев Никита Сергеевич
Должность *Оператор персональных данных
Должности у вас нет; подходит также «самозанятый» — поле обязательное, но свободное
Контактная информация исполнителя *телефон и nik@nenachief.ru
Машиночитаемая доверенность *Поставить галочку «уведомление будет подписано лицом, имеющим право действовать без доверенности от имени оператора» — вы подписываете за себя, МЧД не нужна
Две галочки в концеОбе обязательны: ознакомлен с порядком подачи и согласен на передачу по открытым каналам

11. Чего вам не хватает, чтобы отправить прямо сейчас

НужноОткуда взять
СНИЛСГосуслуги или карточка
Паспорт: серия, номер, кем выдан, дата выдачиПаспорт
Номер телефона
Почтовый индекс домаСайт Почты России по адресу Истомина, 23
Адрес дата-центраПанель Timeweb: в какой зоне создан сервер
Какое юрлицо «Таймвэба» вашеСчёт или договор
Фактическая дата начала обработкиКогда сервер впервые принял чужие данные
Решение по ИИ и голосуВлияет на галочку «данные голоса» и на поле трансграничной передачи

12. Пять ловушек этой формы

  1. Блок про государственные системы не удалён — форма не отправляется, а внятной ошибки не показывает. Раздел 8 выше.
  2. «Используются» в поле про шифровальные средства — открывает поля класса и серийных номеров СКЗИ, которых у вас нет.
  3. 152-ФЗ в графе правового основания — Роскомнадзор прямо пишет, что это не основание. Основание — оферта и согласие.
  4. Домашний адрес и личная почта в публичном реестре — предупреждение на самой форме, раздел 6 выше.
  5. Сегодняшняя дата вместо фактической даты начала обработки — это уже недостоверные сведения, а не опоздание.

После отправки. Вам придёт уведомление на почту, а оператора внесут в реестр операторов с присвоением номера. Этот номер и дату внесения впишите в раздел 12 Политики в отношении обработки персональных данных — там для них оставлены поля. Состояние заявления можно смотреть в разделе «Проверка состояния уведомления».

Рабочий документ проекта «Семейный штаб». Не публикуется на сайте.
Редакция: 23 августа 2026 года.