Уведомление о начале обработки персональных данных подается в Роскомнадзор через личный кабинет на сайте pd.rkn.gov.ru до того, как оператор фактически начнет собирать данные - то есть до запуска формы заказа на сайте, приема заявок или сбора почты для рассылки. С 1 сентября 2022 года исключений почти не осталось, и уведомление требуется практически любому сайту с формой обратной связи, регистрацией или оформлением заказа.
В форме уведомления нужно указать наименование оператора, ИНН и ОГРН, юридический адрес, цели обработки данных, категории обрабатываемых данных и категории субъектов - клиенты, посетители сайта, подписчики рассылки, - правовые основания обработки, сведения о трансграничной передаче, если используете зарубежные сервисы, и подтверждение, что база данных граждан РФ хранится на сервере в России.
Заполнить форму можно за один визит на сайт ведомства, если заранее собрать эти сведения и понимать реальную структуру данных на сайте, а не переписывать чужой шаблон. После подачи важно, чтобы фактическая обработка соответствовала заявленной: если позже добавите новый сервис или категорию данных, которых не было на старте, потребуется уведомление об изменении сведений, а не повторная первичная подача.