Регистрацияв реестре операторов персональных данных Роскомнадзора

Что такое регистрация в реестре операторов персональных данных

«Регистрация в Роскомнадзоре» — это подача уведомления о намерении обрабатывать персональные данные. Обязанность установлена статьёй 22 Закона № 152-ФЗ. Это не лицензия и не разрешение: вы сообщаете регулятору, чьи данные собираете, зачем и как их защищаете.

Роскомнадзор проверяет уведомление и вносит сведения в реестр операторов. Компании присваивается регистрационный номер, а запись видна всем на портале pd.rkn.gov.ru.

Кто обязан подать уведомление

Оператор персональных данных — любая организация, ИП или физлицо, которое собирает и использует данные людей. На практике под обязанность попадает почти весь бизнес. Типичные ситуации:

• ООО и ИП с сотрудниками: данные работников в 1С, зарплатных ведомостях, отчётах
• Сайт с формой заявки, обратным звонком или Яндекс Метрикой
• Интернет-магазины и службы доставки: имена, телефоны, адреса
• Клиники, стоматологии, салоны красоты: запись клиентов, медицинские карты
• Школы, курсы и онлайн-школы: данные учеников и родителей
• Бизнес-центры и офисы с пропускным режимом или видеонаблюдением
• Компании, которые ведут CRM или делают рассылки

Самозанятые тоже считаются операторами, если собирают данные клиентов с помощью компьютера или телефона.

Когда уведомление не нужно

С 1 сентября 2022 года исключений осталось три (ч. 2 ст. 22 152-ФЗ). Раньше их было больше — например, для данных сотрудников. Сейчас уведомление не подают, только если данные:

• обрабатываются без средств автоматизации — только на бумаге
• включены в государственные информационные системы для защиты безопасности государства и общественного порядка
• обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности

Если хотя бы часть работы идёт на компьютере — таблица, скан, переписка, — исключение не действует.

Что указывают в уведомлении

Форма утверждена приказом Роскомнадзора от 28.10.2022 № 180. В уведомлении заполняют:

1. Сведения об операторе: наименование, адреса, ИНН, ОГРН, контакты
2. Каждую цель обработки отдельно — например, кадровый учёт, продажи, рассылки
3. Для каждой цели — категории данных, категории субъектов, правовое основание и действия с данными
4. Меры по обеспечению безопасности и уровень защищённости
5. ФИО и контакты ответственного за организацию обработки
6. Дату начала обработки и срок или условие её прекращения
7. Место нахождения баз данных и наличие трансграничной передачи

Как подать уведомление: три способа

Государственной пошлины нет: подача бесплатная в любом варианте.

Сроки, которые важно знать

• Уведомление подают до начала обработки данных
• Роскомнадзор вносит сведения в реестр в течение 30 дней с даты поступления уведомления
• Об изменении сведений сообщают не позднее 15-го числа месяца, следующего за месяцем изменений
• О прекращении обработки — в течение 10 рабочих дней
• О трансграничной передаче — отдельным уведомлением до её начала
• Об утечке — в течение 24 часов, о результатах расследования — в течение 72 часов

Типичные ошибки при самостоятельной подаче

Из-за этих ошибок уведомление возвращают или в реестр попадают сведения, которые не совпадают с реальной работой:

• Одна общая цель «ведение деятельности» вместо нескольких конкретных
• Согласие указано основанием там, где основание даёт закон или договор
• Пропущены категории данных или субъектов — например, кандидаты на работу
• Не описаны меры защиты или указаны формально
• Неверно указано место хранения баз — забыли облако или зарубежный сервис
• Не указаны подрядчики, которым поручена обработка
• Уведомление подали, а при изменениях не обновили

Штрафы за нарушения

С 30 мая 2025 года ИП наказывают по ст. 13.11 КоАП так же, как организации. Основные суммы:

Штрафы компании и руководителя назначают отдельно и они складываются.

Если вы уже работаете без регистрации

Подайте уведомление как можно скорее. Дату начала обработки указывают фактическую: искажать её нельзя. Подача до проверки не отменяет нарушение, но убирает главный повод для штрафа при следующем обращении к вашей компании.

Проверить, есть ли компания в реестре, можно на pd.rkn.gov.ru по ИНН или названию. Если запись есть, но сведения устарели, нужно информационное письмо об изменениях.

Почему выгодно поручить регистрацию нам

• Разбираем ваши процессы, а не заполняем бланк по шаблону
• Подаём уведомление за 1–2 рабочих дня после получения данных
• Если РКН вернёт уведомление — исправляем и подаём повторно бесплатно
• Напоминаем, когда сведения в реестре пора обновить
• Работаем по всей России дистанционно

Стоимость — от 5 000 ₽. Если нужны документы по 152-ФЗ или правки сайта, подготовим их в той же работе.