Подготовьте сведения о своей обработке данных участников и выберите нужную форму Роскомнадзора. Инструкция подходит блогеру с платной подпиской, дизайнеру с заказами и организатору марафона, курса или мероприятия. Примеры описывают покупку через Subrail и доступ в Telegram. Добавьте свои процессы: рассылки, CRM, сайт, сотрудники и другие сервисы не исчезают из уведомления из-за подключения платформы.
Перед заполнением прочитайте ответы о персональных данных и поручение Subrail.
В каждом блоке «Текст для вставки» есть кнопка «Скопировать». Она копирует только текст блока, сохраняя переносы строк. Замените обозначения в фигурных скобках своими сведениями до подачи. Названия пунктов списков нужно выбрать на портале, а текстовые заготовки — вставить в соответствующие поля. Не переносите все примеры сразу: выбирайте только свои процессы.
Скриншоты сделаны на официальном портале 2 октября 2026 года в отдельной демонстрационной форме без личных реквизитов. Нажмите на изображение, чтобы увеличить. Интерфейс первичного уведомления показан как пример; для уже зарегистрированного оператора используйте форму изменения сведений.
1. Определите оператора и вид уведомления
Оператор данных участников — продавец, определяющий цели марафона: ИП, организация или физическое лицо, в том числе самозанятый. Указывайте свои реквизиты. Subrail — технический обработчик по поручению для этих целей. Запись платформы не заменяет запись владельца.
Договор с Subrail заключается при регистрации и принятии оферты платформы. Поручение обработки данных входит в этот договор; отдельно подписывать агентский договор или поручение не требуется. Subrail выполняет предусмотренные договором технические действия по вашему поручению. Это не меняет вашу роль оператора данных участников. При собственном терминале Альфа-Банка, Т-Банка или ЮKassa вы сохраняете договор с платёжным провайдером и указываете себя продавцом. Политику банка и свою политику согласуйте с этим потоком данных.
Проверьте себя в реестре операторов.
| Ваша ситуация | Действие |
|---|---|
| Записи нет, уведомление необходимо | Подготовьте первичное уведомление об обработке. |
| Уже есть запись, изменились цели, данные, сервисы или иные сведения | Подготовьте уведомление об изменении сведений. Сохраните прежние актуальные цели. |
| Есть самостоятельная передача данных за рубеж | Отдельно проверьте порядок трансграничной передачи. Основное уведомление не заменяет эту процедуру. |
Выберите способ подачи до заполнения реквизитов. Для подачи без бумаги используйте ЕСИА либо ссылку «перейти к форме» именно под пунктом об УКЭП. Ссылка под пунктом «В бумажном виде» запускает другой порядок, даже если в конце вы получите номер уведомления. Подробности подписи — в шаге 8.
Уведомление относится к оператору, а не создаётся заново на каждый домен или поток марафона. Запуск нового вида деятельности зарегистрированным ИП может потребовать дополнения его сведений. Не указывайте Subrail оператором вместо себя и не переносите чужой регистрационный номер.
Автоматизированная обработка через платформу обычно требует уведомления. Исключения статьи 22 проверяются по существу; статус самозанятого не является отдельным освобождением. Первичное уведомление направляется до начала соответствующей обработки. Для изменений закон предусматривает срок до 15-го числа следующего месяца. Указывайте фактическую дату изменения, а не дату заполнения формы, если они различаются.
2. Соберите факты до заполнения
| Поле портала | Как заполнить |
|---|---|
| Регион регистрации | Регион вашего адреса регистрации; он определяет территориальный орган. |
| Тип и наименование оператора | ИП — свои ФИО и ОГРНИП; организация — полное наименование и ОГРН; самозанятый без ИП — физическое лицо. |
| Адрес оператора | Собственный подтверждённый адрес с индексом; используйте кнопку «выбрать». Адрес Subrail или ЦОДа сюда не подходит. |
| Регионы обработки | Реальная география обработки: ваши рабочие места, базы и другие используемые площадки. Не выбирайте все регионы только из-за доступности сайта. |
| Дата начала обработки | Фактическая дата начала вашей обработки. При дополнении не заменяйте историческую дату датой новой цели. |
| Дата изменения сведений | В форме изменения — фактическая дата изменившегося процесса; дата Subrail из чужого уведомления вам не подходит. |
| Ответственный и исполнитель | Организация указывает назначенное лицо. Если ИП всё делает сам, исполнитель — сам ИП с рабочими контактами; часть полей зависит от типа оператора. |
Контакты ответственного могут стать общедоступными в реестре. Указывайте действующие рабочие контакты. Не подставляйте контакты поддержки Subrail вместо собственных.
Личные отметки сохраняются только в этом браузере и не проверяют настройки проекта.
Не отправляйте в уведомлении выгрузку участников, ключи бота, пароли или платёжные секреты. Здесь описывают категории и процессы обработки.
3. Заполните цель проведения марафона
Для оформления покупки и предоставления доступа обычно подходит цель заключения и исполнения договора. Уточнение для своего процесса можно сформулировать так:
В списке выберите «Подготовка, заключение и исполнение гражданско-правового договора». Если требуется собственное описание цели, используйте подходящий пример в текстовом поле для иной цели. Не вставляйте описание в поле категорий.
Для организатора марафона или мероприятия:
Оформление и исполнение договора участия в {название марафона или мероприятия}: регистрация участников, учёт заказов и оплаты, предоставление оплаченного доступа, служебные уведомления, поддержка и возвраты с использованием сервиса Subrail.Для блогера с платным каналом:
Заключение и исполнение договора предоставления подписки на {название продукта}: оформление заказа, учёт оплаты и продления, предоставление и прекращение оплаченного доступа к материалам, каналу и чату, поддержка и возвраты с использованием сервиса Subrail.Для дизайнера:
Подготовка, заключение и исполнение договоров оказания дизайнерских услуг: обработка заявок и заказов, согласование задания и результата, учёт оплаты, передача результата заказчику, поддержка и возвраты с использованием сервиса Subrail.
У дизайнера добавьте фактические каналы передачи заданий и файлов. Если клиентские документы содержат данные третьих лиц, это отдельный состав данных, который нельзя автоматически включать в пример обычной покупки.
Это заготовка для адаптации, а не готовое описание любой деятельности. Поддержка, безопасность, бухгалтерский учёт и продвижение при самостоятельных целях описываются отдельно. Не оформляйте обучение как медицинскую услугу, если такую деятельность не ведёте.
| Поле цели | Что указывать для обычного сценария |
|---|---|
| Субъекты | Покупатели и участники; посетители страницы — если их данные обрабатываются для этой цели. Представители и законные представители — только если участвуют. |
| Основные данные | Телефон; имя и email при предоставлении. Категорию ФИО выбирают в пределах фактически собираемого имени. |
| Иные данные | Telegram ID, username и отображаемое имя при использовании Telegram; номер заказа, сведения об оплате и возврате, права и сроки доступа, события выдачи доступа, доказательства принятия документов. |
| Основания | Исполнение договора с участником; применимые обязанности по закону. Согласие выбирайте для обработки, которая действительно основана на согласии. |
| Операции | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение — в реально организованном объёме. |
| Способ | Автоматизированная обработка с передачей через Интернет. Если добавляете бумажные документы, проверьте применимость смешанного способа. |
Передачу Subrail и ограниченный доступ сотрудников не путайте с публичным распространением. Не отмечайте паспорт, здоровье, биометрию или полные реквизиты карт только потому, что такие пункты есть в форме. Если вы самостоятельно собираете эти сведения, оцените их необходимость и специальные требования.
Для технической аналитики укажите её реальный состав отдельно: идентификаторы посетителя/сеанса, события, источники и сведения устройства. События, связанные с покупателем, не являются гарантированно обезличенными. Яндекс Метрика/Google Analytics и собственная воронка Subrail — разные процессы.
Для поля «иные персональные данные» в договорной цели, если используется Telegram:
Telegram ID, имя пользователя и отображаемое имя при использовании Telegram; идентификаторы заказа и оплаты, сведения о возвратах, правах и сроках доступа, события предоставления доступа, подтверждения принятия документов.
Основные категории отметьте флажками: телефон, имя и email при предоставлении. «Клиенты» — обычная категория субъектов для покупателя. «Посетители сайта» добавляйте для реальной обработки посетителей. Для каждого отдельного назначения нажмите «Добавить цель обработки» и заполните собственный состав, основания и действия. Рекламу и аналитические события не включайте в договорную цель только ради сокращения формы.
Пояснение к правовым основаниям — только при соответствующем процессе:
Обработка необходимых данных для заключения договора по инициативе покупателя и исполнения договора с ним — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Техническая обработка с использованием Subrail выполняется по поручению оператора в пределах действующего договора и поручения на обработку персональных данных.
Этот текст не заменяет выбор соответствующего основания в форме и не покрывает рекламу, сбор лишних данных или обработку без действующего поручения.
4. Опишите основания, сроки и документы
Поручение Subrail обеспечивает договорную основу технической обработки, но не создаёт основание для любой вашей цели. Документы участника подготовьте в документах проекта: собственная оферта и политика, отдельные согласия там, где они нужны.
Пример условия прекращения для договорной цели:
В поле «Срок или условие прекращения» выберите «Условие окончания» для продолжающегося бизнеса, если это соответствует вашей обработке.
Прекращение соответствующей цели обработки: исполнение обязательств по договору и завершение предоставления оплаченного доступа. После прекращения цели ненужные данные уничтожаются в применимые сроки. Сведения обязательного учёта и незавершённых требований сохраняются только в необходимом объёме на самостоятельном законном основании в установленный срок. Конкретные сроки по целям: {указать свои сроки и основания исключений}.Замените общее описание конкретными сроками своих процессов и исключений. Не обещайте удаление по окончании марафона: текущая платформа не стирает все записи автоматически после финала. Согласуйте процедуру удаления с поддержкой, включая резервные копии. Рекламные цели требуют отдельного согласия и самостоятельного прекращения рассылки при отказе.
5. Укажите местонахождение баз
Для базы Subrail выберите страну «Россия», собственный ЦОД — «нет». Не отмечайте «да» только потому, что оплачиваете доступ к платформе. Проверьте актуальность площадки перед подачей; эти сведения не описывают вашу CRM, ноутбук, другие сайты и сервисы.
В поле «Адрес ЦОДа»:
123182, г. Москва, пл. Академика Курчатова, д. 1, стр. 46, ЦОД «Exepto».
Для блока «Сведения об организации, ответственной за хранение данных» провайдер указал свои реквизиты. Тип — «юридическое лицо», организационно-правовая форма — «Общества с ограниченной ответственностью», страна — «Россия». Сведения не означают, что REG.RU является собственником здания ЦОДа.
Наименование организации:
Общество с ограниченной ответственностью «Регистратор доменных имен РЕГ.РУ»
ОГРН:
1067746613494
ИНН:
7733568767
Адрес организации — в отдельное поле через «выбрать»:
125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3.
Сверьте реквизиты REG.RU. Не подставляйте здесь домашний адрес клиента или юридический адрес Subrail. Раздел о лицах, обрабатывающих данные в государственных и муниципальных информационных системах, не является общим списком всех ваших подрядчиков. Обычный коммерческий проект не становится такой системой из-за использования Subrail; заполняйте этот раздел только при применимости.
Запросите в поддержке Subrail сведения по своему проекту: страна, полный адрес ЦОДа, лицо, предоставляющее вычислительные мощности, и размещение резервных копий. Основная инфраструктура использует REG.RU Cloud; название провайдера не определяет точную площадку.
Для текущего сервера Subrail провайдер 2 октября 2026 года подтвердил размещение сервера и резервных копий: Россия, Москва-1, ЦОД «Exepto», г. Москва, пл. Академика Курчатова, д. 1, стр. 46. Проверьте актуальность этих сведений для своего проекта перед подачей: при переносе сервера адрес изменится. Это подтверждение размещения, а не аттестация ИСПДн.
В поле адреса нужен адрес размещения базы, а не офис Subrail, ваш домашний адрес или юридический адрес хостера. Отметка о собственном ЦОДе относится к оператору, подающему форму: арендованная инфраструктура не становится его собственным ЦОДом.
Учитывайте свои дополнительные базы, CRM и самостоятельные выгрузки. Не утверждайте, что все данные остаются в России, пока не проверены все соответствующие базы, резервные копии и внешние получатели.
6. Проверьте Telegram и передачу за рубеж
Российская основная база и передача внешнему сервису — разные вопросы. Для Telegram, иностранной аналитики или ИИ уточните фактического получателя, юрисдикцию, страну передачи, состав, цель, договорные условия и ограничения. Не выбирайте автоматически «передача отсутствует» из-за российского хостинга и не угадывайте страну по названию сервиса.
По статье 12 предусмотрено отдельное предварительное уведомление и сбор сведений о получателях. Дальнейший порядок зависит от страны и возможных ограничений РКН. Обычное согласие участника и основное уведомление не заменяют проверку этой процедуры.
Если этих фактов нет, сохраните черновик и получите сведения до подачи и начала соответствующей передачи. Уточните у Subrail, кто осуществляет передачу в конкретном сценарии и как она покрыта поручением.
7. Опишите фактические меры защиты
Со своей стороны опишите доступ сотрудников, правила выдачи и отзыва ролей, защиту рабочих устройств, договоры, локальные документы и обработку запросов. Со стороны платформы можно ссылаться на подтверждённые меры Subrail: защищённые соединения, проверку полномочий на сервере, разделение проектов, ограничение доступа к инфраструктуре и защиту секретов подключений.
Не копируйте из чужого образца заявления об аттестации, ФСТЭК-сертификации, конкретном антивирусе или уровне защищённости, если это не установлено для вашей системы. Сведения о шифровании заполняйте по фактически используемым средствам; сертификат надёжности ЦОДа не заменяет оценку ИСПДн.
В поле «Использование шифровальных средств» для обработки через Subrail учтите используемый HTTPS. Платформенная часть описания на дату проверки:
В инфраструктуре Subrail используются защищённые соединения TLS/HTTPS: Caddy, nginx/OpenSSL. Для защиты секретов подключений и части переписки используются библиотеки Go crypto/aes и crypto/cipher, AES-256-GCM. Сертификация СКЗИ и классы КС/КВ/КА для этих средств не заявляются.
Добавьте собственные средства и фактические сведения о них, если они применяются. Наличие КриптоПро для подписи уведомления не доказывает защиту всей базы.
Для поля «средства обеспечения безопасности», платформенная часть:
При использовании Subrail применяются защищённые соединения, серверная проверка подлинности и полномочий, разграничение доступа по проектам, ограничение доступа к инфраструктуре, защита секретов подключений и резервное копирование. Эти меры описывают техническую часть платформы; меры на рабочих местах оператора: {указать реально применяемые средства и настройки}.Для поля «Описание мер, предусмотренных статьями 18.1 и 19» ниже каркас. Используйте его после организации перечисленных процессов; удалите пункты, которые не выполняются, и устраните недостающие меры до начала обработки.
Оператор определяет цели, состав, основания и сроки обработки; публикует политику; ограничивает доступ лицами, которым он необходим; оформляет поручение технической обработки Subrail; организует учёт обращений субъектов, прекращение ненужной обработки и удаление данных совместно с обработчиком; проверяет соблюдение установленного порядка. Организация этих мер подтверждается: {перечислить свои действующие документы и процедуры}.Поле «Сведения об обеспечении безопасности … в соответствии с требованиями, установленными Правительством РФ» заполняется по результатам вашей оценки: состав ИСПДн, актуальные угрозы, применимый уровень защищённости и реализованные меры по постановлению № 1119. Универсального достоверного текста про установленный уровень для всех клиентов нет.
На дату проверки REG.RU сообщил, что текущий тариф сервера Subrail не относится к предлагаемой им линейке ФЗ-152, и указал на несоответствие требованиям ФЗ-152. Требования к инфраструктуре и договорному поручению остаются вопросами для проверки и устранения. Российское расположение базы и поданное уведомление сами по себе не подтверждают выполнение всех требований защиты.
8. Проверьте и направьте уведомление
На портале РКН доступны подача через подтверждённую учётную запись ЕСИА, электронная подпись и подготовка бумажного документа. Для организации проверьте полномочия и привязку учётной записи. Выберите действующий способ на портале.
При бумажном варианте заполнение электронной формы и получение распечатки не завершают подачу: документ нужно подписать и направить в территориальный орган согласно инструкции портала. Черновик не означает отправку.
| Способ | Что сделать |
|---|---|
| ЕСИА | Нажать «Подать уведомление (перейти к сервису ЕСИА)», войти подтверждённой учётной записью и закончить подачу в этом сервисе. Для организации нужна соответствующая привязка. |
| УКЭП | Нажать «перейти к форме» под вторым пунктом об электронной подписи. Работать на устройстве с действующей УКЭП уполномоченного лица и настроенным КриптоПро ЭЦП Browser plug-in. |
| Бумага | Выбрать первый пункт, заполнить, распечатать, подписать и направить документ по указанному порталом адресу территориального органа. |
Для УКЭП итоговая кнопка должна называться «Подписать и отправить электронное уведомление». Если её нет, вернитесь к выбору формата и откройте вариант УКЭП.
ИП, подписывающий за себя, проверяет право действовать без доверенности; представитель использует требуемую порталом машиночитаемую доверенность. Укажите исполнителя и рабочие контакты, прочитайте подтверждения, затем выполните подпись и отправку. Не передавайте закрытый ключ, PIN или пароль Госуслуг платформе или поддержке.
Если подпись установлена на другом устройстве, сначала «Сохранить черновик», выполните проверку, которую попросит портал, и сохраните предоставленную ссылку. Откройте её на устройстве с УКЭП, проверьте все поля и подпишите там. Ссылка черновика даёт доступ к сведениям; не размещайте её публично.
При переносе через «Заполнить форму данными из ранее направленного уведомления» проверьте каждую цель: перенос реквизитов не гарантирует перенос всех новых целей и категорий. Уже отправленное уведомление может не позволять сменить способ подписи. При ошибочной бумажной подаче уточните у территориального РКН порядок повторной подачи; новый черновик не отменяет прежнее уведомление.
Сообщение «необходимо распечатать, подписать и направить» означает бумажный порядок, который ещё нужно завершить. Фраза «можете распечатать» допускает распечатку для себя; при успешной электронной подаче бумажный экземпляр не требуется. Само наличие номера и ключа не доказывает электронную подпись: сохраните результат подписанной отправки и проверьте статус.
Если после проверки страница зависла, сохраните доступные сведения и текст ошибки. Проверьте, не было ли отправки, до повторного нажатия. Открывая новую форму, сначала проверьте восстановление черновика, а затем все цели; не отправляйте несколько одинаковых экземпляров из-за задержки интерфейса.
Перед окончательным действием сверьте все поля, старые актуальные цели при изменении и документы проекта. Сохраните отправленную редакцию, подтверждение приёма, дату и регистрационный номер. Используйте проверку состояния уведомления. Не объявляйте себя внесённым в реестр только по сохранённому черновику.
Личные отметки сохраняются только в этом браузере и не проверяют настройки проекта.
Можно ли подготовить всё в Subrail
Сейчас используется эта инструкция и сведения проекта. Автоматизированный помощник подготовки уведомления ещё не доступен. Подготовка черновика, его подпись, подача и внесение в реестр — отдельные этапы.
По вопросам данных платформы напишите на support@subrail.ru. Не передавайте поддержке пароль Госуслуг или ключ электронной подписи.
Основания и дата проверки
Формы портала и содержание инструкции проверены 2 октября 2026 года. Правовые основания: статья 22 об уведомлении, статья 6 об основаниях и поручении, статья 12 о трансграничной передаче. Учитывайте действующую редакцию и конкретные обстоятельства бизнеса; образцы выше относятся к описанному сценарию.