Кто обязан уведомить ФСБ о ГосЛоге? Полный перечень и инструкция

ГосЛог — это единая система идентификации и аутентификации, используемая для доступа к государственным информационным ресурсам. Однако владельцы ресурсов, подключенных к этой системе, обязаны выполнять требования в области защиты информации, установленные Федеральной службой безопасности. Основная причина — необходимость контроля за шифрованием данных и использованием криптографических средств при передаче информации через открытые каналы связи, в том числе через интернет. Согласно законодательству, любое использование средств криптографической защиты информации (СКЗИ) в публичных сетях требует уведомления ФСБ.

Действие	Результат
Уведомление ФСБ о начале использования криптографии	Легализация работы с защищенными каналами
Отсутствие уведомления	Административная и уголовная ответственность

Подача уведомления — это не просто формальность, а прямая обязанность для организаций и индивидуальных предпринимателей, чьи системы взаимодействуют с ГосЛогом и обрабатывают персональные данные. Игнорирование этого требования влечет за собой блокировку работы ресурса и крупные штрафы. Понимание того, кто именно обязан подавать заявление в ФСБ по ГосЛогу, позволяет избежать серьезных юридических последствий. Фактически любой оператор информационной системы, использующий сертифицированные СКЗИ для подключения к государственным сервисам, должен заблаговременно проинформировать регулятора. Правильное оформление документов гарантирует безопасную и законную интеграцию с государственными системами.

Правовые основы: ФЗ-152 и требования к ГосЛогу

Регулирование обработки биометрических персональных данных в России осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». С 1 июня 2023 года вступили в силу поправки, предписывающие использование Единой биометрической системы (ГосЛог) для идентификации граждан. Если ваша компания планирует внедрить удаленную идентификацию клиентов или сотрудников с помощью биометрии, необходимо строго соблюдать требования уведомительного порядка. Закон обязывает операторов персональных данных перед началом такой обработки направить уведомление в уполномоченный орган. Ключевым аспектом является то, что подача заявления в ФСБ по ГосЛогу становится обязательной для организации, которая использует государственные информационные системы или собирает биометрию для передачи в ЕБС. Игнорирование этих требований влечет за собой административную ответственность. Согласно КоАП РФ, нарушение порядка обработки персональных данных может обернуться для юридического лица штрафом до 300 000 рублей, а также блокировкой деятельности на срок до 90 суток. Важно понимать, что обязанность уведомить ФСБ возникает не только при прямом сборе биометрии, но и при передаче данных третьим лицам через единый портал. Правовые последствия несоблюдения процедуры могут быть серьезными, поэтому каждая компания, внедряющая ГосЛог, должна провести аудит внутренних процессов. Рекомендуется проверить, зарегистрирована ли у вас уведомительная документация. Если вы сомневаетесь, кто обязан подавать заявление в ФСБ по ГосЛогу, проанализируйте, используете ли вы следующие сценарии обработки данных:

• Сбор фотографий и голосовых слепков для удаленной верификации.
• Передача биометрических шаблонов в Единую биометрическую систему.
• Хранение или обезличивание биометрии на собственных серверах.

В таблице ниже приведены штрафы за нарушение требований к уведомлению:

Вид нарушения	Штраф для организации	Ответственность
Неуведомление ФСБ	От 100 000 до 300 000 руб.	Административный штраф
Обработка без согласия	До 6 000 000 руб.	Приостановление деятельности

Таким образом, знание правовых основ ФЗ-152 позволит избежать внеплановых проверок и финансовых потерь.

Кто обязан подавать заявление в ФСБ: операторы персональных данных

Обязанность уведомить ФСБ о намерении использовать ГосЛог лежит на операторах персональных данных. Это понятие закреплено в Федеральном законе № 152-ФЗ «О персональных данных». Оператором является любой государственный орган, муниципальное учреждение, юридическое или физическое лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели и содержание такой обработки. Проще говоря, если ваша организация собирает, хранит или передает личные данные граждан (фамилии, паспортные данные, адреса, телефоны), вы уже являетесь оператором. Ключевое значение имеет цель интеграции. Если ваша система использует Единую систему идентификации и аутентификации (ЕСИА) через ГосЛог для проверки личности пользователя, то вы обязаны подать заявление в ФСБ до того, как начнете реальную обработку персональных данных. Отсутствие такого уведомления приравнивается к невыполнению требований законодательства. Также стоит понимать, что требование распространяется на всех операторов, которые обеспечивают доступ к своим информационным ресурсам через портал Госуслуг. Даже если вы только планируете предоставить возможность входа через ГосЛог на своем сайте, необходимо заранее направить уведомление. Исключение делается только для тех случаев, когда обработка данных осуществляется исключительно для личных и семейных нужд без передачи третьим лицам. Во всех остальных ситуациях промедление с подачей заявления грозит административными санкциями.

Государственные органы и муниципальные учреждения

Государственные и муниципальные органы относятся к категории операторов персональных данных, для которых подача заявления в ФСБ по ГосЛогу является обязательной процедурой. Согласно требованиям законодательства, при обработке персональных данных граждан через систему ГосЛог такие учреждения обязаны уведомить Федеральную службу безопасности о начале или изменении процессов обработки. Игнорирование этого требования влечет за собой административную ответственность, включая штрафы на должностных лиц в размере до 20 000 рублей, а на юридических лиц — до 50 000 рублей.

Категория оператора	Примеры субъектов, обязанных подать заявление	Типичные случаи использования ГосЛога
Государственные и муниципальные органы	Администрации регионов, МФЦ, Росреестр, образовательные учреждения	Оказание госуслуг в электронном виде, межведомственное взаимодействие
Юридические лица (коммерческие организации)	Банки, страховые компании, операторы связи, интернет-магазины, медицинские клиники	Дистанционное заключение договоров, вход в личный кабинет, идентификация клиентов
Индивидуальные предприниматели	Адвокаты, нотариусы, владельцы онлайн-сервисов, частные репетиторы	Прием оплаты, отправка отчетности, взаимодействие с госорганами через портал

Категория оператора	Обязанность подачи уведомления	Последствия нарушения
Федеральные органы власти	Да, в обязательном порядке	Штраф до 50 000 руб.
Региональные органы власти	Да, в обязательном порядке	Штраф до 50 000 руб.
Муниципальные учреждения	Да, в обязательном порядке	Штраф до 50 000 руб.

Основные категории государственных учреждений, которые обязаны подавать заявление в ФСБ:

• Министерства и ведомства федерального уровня
• Территориальные органы исполнительной власти
• Муниципальные администрации и их структурные подразделения
• Казенные, бюджетные и автономные учреждения, использующие ГосЛог

Для государственных органов важно учитывать, что уведомление подается до начала фактической обработки персональных данных. Процедура подачи заявления через ГосЛог включает заполнение электронной формы, где указываются сведения об операторе, цели обработки, категории данных и меры по обеспечению безопасности. После отправки заявления ФСБ присваивает уникальный номер, который подтверждает легальность деятельности учреждения. В случае реорганизации или изменения целей обработки данных необходимо подать повторное уведомление в течение 30 дней. Отсутствие такого уведомления расценивается как нарушение ФЗ-152 и может привести не только к штрафам, но и к приостановке деятельности учреждения до устранения нарушения.

Коммерческие организации, использующие ГосЛог

Для коммерческих структур, которые интегрировали ГосЛог в свои информационные системы, обязанность подачи уведомления в ФСБ возникает при определенных условиях. Законодательство разделяет ответственность в зависимости от характера обрабатываемых данных и используемых технологий.

• Ключевой критерий — обработка биометрических персональных данных. Если коммерческая организация использует ГосЛог для аутентификации сотрудников или клиентов с применением биометрии (отпечатки пальцев, изображение лица, голос), уведомление ФСБ обязательно.
• Любая компания, которая передает персональные данные через государственные информационные системы (ГИС), обязана уведомить ФСБ. Наличие лицензии на работу с гостайной или использование криптографических средств делают уведомление обязательным условием.
• Даже если организация не обрабатывает биометрию напрямую, но получает доступ к ней через ГосЛог (например, при авторизации пользователей через портал Госуслуг), она должна подать заявление. Исключение — случаи, когда биометрия обрабатывается без использования технических средств.
• Коммерческим организациям важно помнить: штрафы за неподачу уведомления составляют от 50 000 до 100 000 рублей на организацию. Для должностных лиц штрафы ниже, но судебная практика показывает, что контролирующие органы последовательно пресекают подобные нарушения.
• Регулярная проверка состава обязанных лиц — обязанность бизнеса. Даже временное использование ГосЛога в тестовом режиме может быть расценено как обработка данных, требующая уведомления ФСБ.

При переходе на аутентификацию через ГосЛог коммерческие организации обязаны:

• Провести аудит обрабатываемых персональных данных.
• Выявить факт использования биометрии.
• Подать уведомление в ФСБ в течение 30 дней с начала такой обработки.
• Обеспечить соответствие системы защиты данных требованиям ФЗ-152.

Игнорирование этих требований влечет не только финансовые санкции, но и риск приостановки деятельности компании до устранения нарушений. Поэтому особенно важно своевременно определить обязанность подачи заявления в ФСБ по ГосЛогу и выполнить ее в установленном порядке.

Индивидуальные предприниматели и самозанятые: особенности

Категория	Обязанность подачи	Основание
ИП с наемными работниками	Да	Обработка персональных данных сотрудников
ИП без сотрудников (ГосЛог для себя)	Нет	Обработка данных только для входа
Самозанятые	Нет	Личные цели, без передачи данных третьим лицам

• Индивидуальные предприниматели, использующие ГосЛог для обработки данных клиентов или сотрудников, обязаны уведомить ФСБ.
• Самозанятые освобождены от подачи, если используют учетную запись только для личного доступа к госуслугам.
• Если ИП применяет ГосЛог как часть информационной системы для сбора анкет или оказания платных услуг, штраф может составить до 75 тысяч рублей.

При неясности статуса рекомендуется подать уведомление в письменной форме, так как обязанность не возникает только при полном отсутствии автоматизированной обработки данных. Проверьте, не передаете ли вы логины и пароли от ГосЛога третьим лицам — это уже считается операторской деятельностью.

Исключения: когда подавать заявление не нужно

Ситуация	Пояснение
Использование через законного представителя	Если оператор поручил обработку данных другому лицу по договору, а сам не обрабатывает данные напрямую через ГосЛог.
Обработка данных исключительно для личных нужд	Физическое лицо не обязано уведомлять ФСБ, если использует ГосЛог только для входа в свой личный кабинет без передачи данных третьим лицам.
Ситуации, не связанные с трансграничной передачей	Если данные обрабатываются полностью на территории РФ и не пересекают границу, уведомление не требуется.

• Отсутствие систематической обработки — разовое получение данных через ГосЛог, не являющееся частью постоянной деятельности, может не требовать заявления.
• Использование ГосЛога в тестовом режиме — если интеграция не введена в промышленную эксплуатацию и не обрабатываются реальные персональные данные граждан.
• Применение усиленной квалифицированной подписи — в ряде случаев, если оператор использует строгие сертифицированные средства защиты, требования к уведомлению могут быть пересмотрены.

Важно учитывать, что даже в этих случаях рекомендуется провести внутренний аудит на соответствие требованиям ФЗ-152, поскольку отсутствие уведомления не освобождает от ответственности за последствия обработки данных. Если есть сомнения, лучше проконсультироваться с юристом, специализирующимся на защите персональных данных.

Как подать заявление в ФСБ: пошаговая инструкция

Этап	Действие	Срок выполнения
1. Регистрация в ГосЛоге	Получите доступ к единой системе идентификации и аутентификации	До начала обработки данных
2. Формирование пакета документов	Подготовьте сведения о системе, целях сбора данных и мерах защиты	Не регламентирован, но не позднее подачи заявления
3. Заполнение формы уведомления	Внесите данные в шаблон Роскомнадзора (через ГосЛог или ЕПГУ)	Не более 24 часов
4. Подача уведомления	Направьте документ электронно через ГосЛог или лично в территориальный орган ФСБ	Не позднее 30 дней после начала обработки

• При подаче через ГосЛог обязательно подтвердите усиленную квалифицированную электронную подпись руководителя.
• Укажите точные сведения об операторе, включая ИНН и ОГРН, чтобы избежать отказа.
• Включите в заявление перечень технических средств, используемых для обработки данных.
• Сохраните подтверждение о регистрации уведомления — без него невозможно доказать выполнение требований.

После отправки следите за уведомлениями в личном кабинете: ошибки в форме могут потребовать исправления в течение 5 рабочих дней. Отказ в регистрации возможен только при неполных данных или отсутствии подписи. Штраф за неподачу достигает 75 000 рублей для юридических лиц, поэтому проверьте все поля перед отправкой.

Последствия неподачи заявления и ответственность

Игнорирование обязанности по уведомлению Федеральной службы безопасности может повлечь за собой серьезные санкции.

Вид нарушения	Штраф для должностных лиц	Штраф для юридических лиц
Непредставление уведомления в срок	от 3000 до 5000 рублей	от 30 000 до 50 000 рублей
Представление неполных или недостоверных сведений	от 5000 до 10 000 рублей	от 50 000 до 100 000 рублей
Обработка персональных данных без уведомления	от 10 000 до 30 000 рублей	от 75 000 до 150 000 рублей

Ответственность согласно КоАП РФ может быть применена даже в том случае, если утечки данных не произошло. Сам факт нарушения порядка уведомления считается административным правонарушением. Размер штрафа зависит от того, кто обязан подавать заявление в ФСБ по ГосЛогу — является ли организация оператором персональных данных или использует систему для авторизации.

Помимо финансовых взысканий, возможны и более серьезные последствия. Роскомнадзор может инициировать внеплановую проверку, которая способна парализовать работу компании на несколько недель. В случае выявления грубых нарушений обработки данных, деятельность оператора может быть приостановлена через суд. Для государственных и муниципальных учреждений игнорирование требований закона чревато дисциплинарной ответственностью руководителя и дисквалификацией.

Чтобы избежать штрафов, важно своевременно подать корректное уведомление, особенно если ваша деятельность связана с обработкой биометрических данных или использованием Единой системы идентификации и аутентификации (ЕСИА). Коммерческие организации и индивидуальные предприниматели нередко ошибочно полагают, что использование ГосЛога не требует дополнительных уведомлений. Однако, если через систему передаются персональные данные работников или клиентов, обязанность возникает автоматически. Лучше проконсультироваться со специалистом, чтобы точно определить необходимость подачи заявления и не попасть под административное давление.

Вывод

Соблюдение требований к уведомлению ФСБ при использовании ГосЛога — обязательное условие для всех операторов персональных данных. Игнорирование нормативов влечет административную ответственность, включая крупные штрафы.

Подача заявления — не бюрократическая формальность, а необходимая мера для законной обработки данных. Предусмотрительность в этом вопросе избавит от рисков блокировки деятельности и судебных разбирательств.

• Проверьте, относитесь ли вы к категории лиц, обязанных уведомлять ФСБ.
• Своевременно подготовьте пакет документов согласно пошаговой инструкции.
• Воспользуйтесь официальным сервисом подачи через портал ГосЛог.
• При возникновении сомнений проконсультируйтесь с юристом, специализирующимся на ФЗ-152.

Своевременное выполнение обязанности по уведомлению — залог стабильной и безопасной работы с данными граждан.