Нужно ли уведомлять РКН, если обрабатываются только данные покупателей?

Договорное основание обработки покупателей не отменяет отдельную проверку обязанности уведомить Роскомнадзор.

Civius, юридическая компания Тимур Астахов, юрист

Короткий ответ

Даже если компания обрабатывает только данные покупателей, обязанность уведомить Роскомнадзор нужно проверить отдельно. Категория «покупатели» сама по себе не является освобождением.

Правовая основа

Нормы проверены по состоянию на 1 сентября 2026 года.

Данные заказа могут обрабатываться без согласия, когда это необходимо для договора, по одному из оснований статьи 6 152-ФЗ. Но основание обработки и уведомление – разные вопросы. Статья 22 152-ФЗ содержит собственную обязанность и узкие исключения.

Интернет-магазин обычно использует сайт, CRM, почту, платёжные сервисы и доставку. Такой процесс нельзя автоматически считать исключительно неавтоматизированным. Сведения подаются по действующей форме Роскомнадзора, исходя из реальных целей и систем.

Что проверить у продавца

Какие данные получает сайт до, во время и после заказа.
Где они хранятся и какие операции выполняют CRM, почта и личный кабинет.
Кому передаются сведения для оплаты, доставки, поддержки и аналитики.
Есть ли автоматизированная обработка и применимо ли конкретное исключение статьи 22.
Совпадают ли цели и категории в уведомлении, политике и договорах с подрядчиками.
Не появились ли после подачи новые процессы, которые требуют обновления сведений.

Порядок действий раскрыт в статье об уведомлении Роскомнадзора. Для общей обязанности смотрите ответ кто подаёт уведомление, а для заполнения – как описать цели и категории данных. Не делайте вывод только по договорному основанию обработки покупателей.

Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.