Реестр операторов персональных данных, это официальный публичный ресурс Федеральной службы по надзору в сфере связи‚ информационных технологий и массовых коммуникаций (Роскомнадзор); В нем содержатся сведения об организаторах обработки персональных данных‚ выполнивших обязанность по уведомлению регулятора в соответствии со ст. 22 Федерального закона от № 152-ФЗ «О персональных данных».
Проверка наличия себя или контрагента в реестре — важная процедура для подтверждения законности обработки данных‚ подготовки к проверкам и избежания штрафных санкций. Ниже представлена пошаговая инструкция актуальная на 2026 год.
Зачем проверять реестр?
- Подтверждение статуса оператора: Наличие записи подтверждает‚ что организация уведомила Роскомнадзор о начале обработки ПДн (до ) или соответствует новым требованиям законодательства.
- Проверка контрагентов: Возможность убедиться‚ что партнер легально обрабатывает персональные данные.
- Подготовка к проверкам: Инспекторы РКН часто запрашивают основание для обработки данных. Отсутствие в реестре (при наличии обязательства уведомить) — повод для вынесения предписания и наложения штрафа.
- Контроль собственных данных: Проверка актуальности сведений (название‚ ИНН‚ адрес‚ дата включения).
Официальный адрес реестра
Основной портал для работы с реестром операторов персональных данных:
https://pd.rkn.gov.ru/operators-registry/operators-list/
Рекомендуется заходить именно по этому адресу или через главную страницу сайта rkn.gov.ru в разделе «Реестры» → «Реестр операторов персональных данных»‚ чтобы избежать фишинговых ресурсов.
Пошаговая инструкция: как найти организацию
Шаг 1. Переход в форму поиска
- Откройте браузер и перейдите по ссылке:
https://pd.rkn.gov.ru/operators-registry/operators-list/. - На странице отобразится поисковая форма (фильтр) и таблица с результатами (изначально пустая или со списком последних добавленных).
Шаг 2. Заполнение поисковых критериев
Форма поиска содержит обязательные и необязательные поля. Для точной идентификации достаточно заполнить одно из ключевых полей:
- ИНН оператора (рекомендуется): Самый надежный идентификатор. Введите 10-значный ИНН для юрлица или 12-значный для ИП. Исключает ошибки из-за похожих названий.
- Наименование оператора: Полное или сокращенное наименование организации. Можно ввести часть названия (например‚ «ООО Ромашка» или просто «Ромашка»).
- ОГРН / ОГРНИП: Альтернативный уникальный идентификатор.
- Дата добавления в реестр (необязательно): Позволяет сузить поиск‚ если известен период подачи уведомления.
- Регион (субъект РФ): Фильтр по месту нахождения оператора.
Шаг 3. Запуск поиска и анализ результатов
- Нажмите кнопку «Найти» (или нажмите Enter).
- В нижней части страницы отобразится таблица с результатами.
- Кликните по строке нужного оператора‚ чтобы открыть детальную карточку.
Какая информация доступна в карточке оператора?
После перехода в карточку вы увидите следующие общедоступные сведения:
- Тип оператора: Юридическое лицо‚ Индивидуальный предприниматель‚ Государственный/муниципальный орган и т.д.
- Полное и сокращенное наименование.
- ИНН / ОГРН (ОГРНИП);
- Адрес места нахождения (юридический адрес).
- Основание включения в реестр: Обычно — «Уведомление о начале обработки персональных данных» (подавалось до ) или сведения‚ предоставленные в новом порядке.
- Дата поступления уведомления в Роскомнадзор.
- Дата начала совершения операций с ПДн: Дата‚ с которой оператор начал реальную обработку данных (указывалась в уведомлении).
- Сведения о структурных подразделениях (филиалах)‚ обрабатывающих ПДн (если указаны).
- Категории субъектов ПДн и категории обрабатываемых данных (в общем виде);
Что делать‚ если организации нет в реестре?
Если поиск по ИНН и наименованию не дал результатов‚ возможны три сценария:
- Уведомление не подавалось. Организация обрабатывает ПДн незаконно (нарушение ст. 22 152-ФЗ). Необходимо срочно подать уведомление через портал pd.rkn.gov.ru (личный кабинет) или через Госуслуги.
- Уведомление подано‚ но еще не обработано РКН. Срок рассмотрения — до 30 рабочих дней (в сложных случаях до 60). В карточке может появиться статус «На рассмотрении».
- Организация освобождена от уведомления. Согласно ч. 2 ст. 22 152-ФЗ‚ уведомление не требуется‚ если обработка осуществляется:
- В рамках трудового договора (только данные сотрудников).
- В соответствии с законом (например‚ налоговая отчетность).
- Оператором‚ входящим в реестр МСП (малое и среднее предпринимательство) — важно: с МСП также обязаны уведомлять‚ если обрабатывают ПДн клиентов/партнеров‚ не связанных с трудовыми отношениями. Исключение действует только для обработки данных сотрудников.
Подача уведомления: как попасть в реестр
Если вы обнаружили‚ что вашей организации нет в реестре‚ а основание для исключения отсутствует‚ необходимо подать уведомление.
Способы подачи (актуально на 2026 год):
- Через личный кабинет на портале pd.rkn.gov.ru (основной‚ самый быстрый способ). Требуется усиленная квалифицированная электронная подпись (УКЭП) руководителя или уполномоченного лица.
- Через портал Госуслуг (ЕСИА), раздел «Бизнес» → «Уведомление о начале обработки персональных данных». Также требует УКЭП.
- Почтовым отправлением с уведомлением о вручении на адрес территориального управления Роскомнадзора (медленнее‚ есть риск потери).
Важно: С года форма уведомления утверждена Приказом Роскомнадзора № 869. В ней нужно указать цели обработки‚ категории субъектов и данных‚ меры защиты информации и сведения о локализации базы данных (хранение на территории РФ).
Штрафы за отсутствие в реестре (ст. 19.7 КоАП РФ)
Нарушение обязанности уведомить Роскомнадзор о начале обработки ПДн влечет наложение административного штрафа:
- На должностных лиц: от 10 000 до 20 000 руб. (за повторное — до 40 000 руб. или дисквалификация на 1–3 года).
- На юридические лица: от 30 000 до 75 000 руб. (за повторное — от 100 000 до 500 000 руб.).
Помимо штрафов‚ Роскомнадзор вправе вынести предписание об устранении нарушений и‚ в исключительных случаях (ч. 9 ст. 19.7 КоАП РФ)‚ приостановить деятельность оператора на срок до 90 суток (для повторных грубых нарушений).
Чек-лист самопроверки перед визитом инспектора
- Проверить себя в реестре по ИНН на pd.rkn.gov.ru.
- Убедиться‚ что данные в реестре актуальны (название‚ адрес‚ ИНН совпадают с ЕГРЮЛ/ЕГРИП).
- Проверить‚ соответствует ли реальная обработка данных тем целям и категориям‚ что указаны в уведомлении.
- Наличие локального акта: Политика конфиденциальности на сайте‚ Приказ о назначении ответственного за обработку ПДн‚ Модель угроз‚ Перечень мер защиты.
- Обеспечение прав субъектов ПДн (форма обратной связи для запросов‚ сроки ответа — 30 календарных дней).
- Хранение базы данных с ПДн граждан РФ на территории Российской Федерации (закон о локализации).
Автоматизация мониторинга (API и сервисы)
Для массовой проверки контрагентов или постоянного мониторинга своего статуса существуют:
- Официальное API Роскомнадзора (для интеграции в CRM/ERP — требует регистрации и согласования).
- Специализированные B2B-сервисы (Monitorus‚ СБИС‚ Контур.Фокус‚ Spark-Интерфакс и др.)‚ которые парсят реестр и предоставляют удобный интерфейс/виджеты для сайта.
Частые ошибки и нюансы
- Ошибка в ИНН при подаче: Если при регистрации в реестре был указан неверный ИНН‚ запись не будет найдена по правильному. Нужно подавать уведомление об изменении сведений.
- Смена наименования/адреса: При реорганизации или смене юрадреса оператор обязан уведомить РКН об изменении сведений в течение 30 дней (п. 3 ст. 22 152-ФЗ). Иначе в реестре висят устаревшие данные.
- ИП без сотрудников: Если ИП обрабатывает только свои данные или данные клиентов для оформления заказов (договоров)‚ уведомление обязательно (исключение только для данных сотрудников по трудовому договору).
- Сайт-визитка без форм: Если на сайте нет форм обратной связи‚ корзины‚ авторизации и аналитики (Яндекс.Метрика с вебвизором/ClientID считается сбором ПДн) — уведомление может не потребоваться‚ но лучше проконсультироваться с юристом.
Резюме
Проверка реестра операторов на pd.rkn.gov.ru занимает 1–2 минуты и не требует авторизации. Регулярная самопроверка (раз в квартал и после любых изменений в организации) — лучшая профилактика штрафов и претензий со стороны регулятора. Если вы не нашли себя в реестре — не игнорируйте это‚ оформите уведомление в личном кабинете портала за 15–20 минут.
Статья подготовлена на основе открытых данных официального портала Роскомнадзора (pd.rkn.gov.ru)‚ текста 152-ФЗ и КоАП РФ. Актуальность информации: сентябрь 2026 года. Для решения конкретных юридических вопросов рекомендуется обратиться к специалисту по защите персональных данных.