Реестр операторов персональных данных: как подать уведомление в Роскомнадзор

Кто обязан подать уведомление

Каждая организация и каждый ИП, которые собирают и обрабатывают персональные данные, обязаны уведомить Роскомнадзор о начале обработки. Это требование ст. 22 152-ФЗ.

Если у вас на сайте есть форма обратной связи, регистрация, подписка на рассылку — вы обрабатываете персональные данные. Значит, должны быть в реестре.

Есть исключения: обработка данных сотрудников (трудовой договор), обработка данных для исполнения договора с субъектом ПД, обработка общедоступных данных. Но на практике почти у каждой компании с сайтом есть основания для регистрации.

Как подать уведомление

Шаг 1. Зайдите на портал Роскомнадзора: pd.rkn.gov.ru

Шаг 2. Выберите «Подать уведомление» → «Электронная форма».

Шаг 3. Заполните данные организации:

• Наименование (полное и сокращённое)
• ИНН, ОГРН
• Юридический адрес
• ФИО и контакты ответственного за обработку ПД

Шаг 4. Укажите сведения об обработке:

• Правовое основание обработки (согласие, договор, закон)
• Категории субъектов (клиенты, подписчики, пользователи сайта)
• Категории персональных данных (ФИО, телефон, email, IP)
• Цели обработки (обработка заказов, маркетинг, обратная связь)
• Способы обработки (автоматизированная, смешанная)
• Меры защиты (шифрование, разграничение доступа)
• Дата начала обработки
• Условия прекращения (ликвидация компании, отзыв согласия)

Шаг 5. Подпишите электронной подписью (ЭЦП) или распечатайте, подпишите, отсканируйте и отправьте через портал.

Шаг 6. Роскомнадзор рассмотрит уведомление в течение 30 дней. После регистрации вы появитесь в реестре операторов ПД.

Как проверить, зарегистрированы ли вы

На сайте Роскомнадзора: pd.rkn.gov.ru → «Реестр операторов» → поиск по ИНН или названию организации. Если вас нет в реестре — уведомление не подано.

Штраф за отсутствие регистрации

• Физлица: от 5 000 до 10 000 рублей
• Должностные лица: от 30 000 до 50 000 рублей
• Юрлица: от 100 000 до 300 000 рублей

Штраф — за сам факт необращения. Кроме штрафа, отсутствие в реестре — отягчающее обстоятельство при других нарушениях 152-ФЗ.

Когда нужно обновлять сведения

Если что-то изменилось (новые цели обработки, новые категории данных, смена ответственного) — нужно подать информационное письмо в Роскомнадзор в течение 10 рабочих дней.

Кратко

• Все, кто собирает персональные данные, обязаны уведомить Роскомнадзор
• Уведомление подаётся через портал pd.rkn.gov.ru
• Штраф за отсутствие регистрации — от 100 000 до 300 000 рублей для юрлиц
• Проверить статус можно в реестре операторов по ИНН
• При изменениях нужно обновлять сведения в течение 10 рабочих дней

Частые вопросы

Если у меня ИП и сайт с одной формой — нужно ли регистрироваться?

Да. Форма собирает имя и телефон — это персональные данные. ИП — оператор. Уведомление обязательно.

Сколько стоит регистрация?

Бесплатно. Подача уведомления через портал Роскомнадзора не стоит ничего.

Что будет, если подать уведомление с ошибками?

Роскомнадзор отклонит уведомление и укажет, что нужно исправить. Штрафа за ошибки в уведомлении нет, но пока оно не принято — вы не в реестре.

Нужна ли электронная подпись для подачи?

Рекомендуется. Без ЭЦП можно подать через портал, но потребуется отправить бумажную копию с подписью по почте.