Реестр операторов персональных данных — это официальный государственный реестр, ведение которого возложено на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)․ Он является ключевым инструментом государственного контроля за соблюдением законодательства о персональных данных (Федеральный закон от № 152-ФЗ «О персональных данных»)․

Официальный доступ к реестру и процедуре уведомления осуществляется через специализированный портал: pd․rkn․gov․ru (раздел «Реестр операторов» — https://pd․rkn․gov․ru/operators-registry/operators-list/)․

Правовая основа и цели ведения реестра

Согласно ст․ 22 152-ФЗ, Роскомнадзор ведет реестр операторов, осуществляющих обработку персональных данных․ Основные цели:

• Прозрачность: Сведения об операторах являются общедоступными и размещаются для ознакомления любого заинтересованного лица․
• Контроль: Ведомство проверяет, насколько успешно операторы обеспечивают защиту персональных данных․
• Информирование субъектов ПДн о том, кто и с какой целью обрабатывает их данные․

Важно: Фактически любое действующее юридическое лицо или ИП по смыслу 152-ФЗ является оператором (обрабатывают данные клиентов, сотрудников, контрагентов)․ Однако далеко не все обязаны включаться в реестр — существует перечень исключений․

Кто обязан уведомить Роскомнадзор (попасть в реестр)?

Обязанность уведомить Роскомнадзор о начале обработки персональных данных (и тем самым быть включенным в реестр) возникает у операторов, если обработка не относится к исключительным случаям, перечисленным в ч․ 2 ст․ 22 152-ФЗ․

Основные основания для обязательной регистрации:

1. Обработка персональных данных с использованием средств автоматизации (ЭВМ, серверы, CRM-системы, облачные сервисы), если это не связано только с исполнением трудового договора․
2. Получение персональных данных от субъекта для их распространения или предоставления по его просьбе третьим лицам․
3. Обработка специальных категорий ПДн (раса, национальность, политические взгляды, здоровье, интимная жизнь и т․д․) и биометрических данных․
4. Обработка персональных данных, доступ к которым неограниченным кругом лиц предоставлен субъектом ПДн (сделаны публичными)․
5. Обработка в целях продвижения товаров/услуг (маркетинг, рассылки) с использованием средств связи․

Кто НЕ обязан уведомлять (исключения из реестра):

• Обработка осуществляется исключительно в рамках трудовых отношений (кадровые дела, зарплатные ведомости) — при условии, что данные не распространяются и не предоставляются третьим лицам․
• Обработка данных авторов договоров авторского вознаграждения (только для расчетов)․
• Обработка данных участников общественных объединений (члены партии, профсоюза) — только для целей устава․
• Обработка в соответствии с законодательством о нотариате, адвокатуре, арбитрах․
• Операторы, включенные в реестр налогоплательщиков-единоличников (самозанятых) — по их данным ведется отдельный учет․

Процедура уведомления: как попасть в реестр (Инструкция 2025–2026)

С 2022 года уведомление подается исключительно в электронном виде через личный кабинет на портале pd․rkn․gov․ru․ Бумажные заявления и подача через МФЦ/почту для операторов больше не предусмотрены․

Пошаговая инструкция:

1. Регистрация в ЛК: Авторизация через ЕСИА (Госуслуги) представителя организации (генерального директора или уполномоченного лица с доверенностью/электронной подписью)․
2. Заполнение формы уведомления: Указание сведений об операторе (наименование, ИНН, ОГРН, адрес), целях обработки, категориях субъектов и ПДн, перечне действий с данными, мерах защиты (технических и организационных)․
3. Подписание ЭП: Квалифицированная электронная подпись (КЭП) руководителя или уполномоченного лица․
4. Отправка: Подача уведомления через интерфейс личного кабинета․

Сроки и результат:

• Роскомнадзор рассматривает уведомление в течение 30 календарных дней․
• При положительном решении сведения вносятся в реестр, оператору присваивается регистрационный номер․
• Уведомление об включении в реестр направляется в личный кабинет оператора․
• Сведения становятся доступными в открытой части реестра на сайте․

Подготовка документов: Перед подачей уведомления оператор должен иметь разработанный пакет локальных актов: Политику конфиденциальности, Приказ о назначении ответственного за обработку, Модель угроз, Перечень мер защиты, Акт категорирования объектов ИСПДн и др․ Их в реестр не загружают, но они обязательны для проверки․

Сайт Реестра операторов (pd․rkn․gov․ru): функционал и поиск

Портал pd․rkn․gov․ru — это единая точка входа для операторов и граждан․

Для операторов (Личный кабинет):

• Подача уведомления о начале обработки․
• Подача уведомления об изменении сведений (смена наименования, адреса, целей, мер защиты) — в течение 10 дней с момента изменения․
• Подача уведомления о прекращении обработки (исключение из реестра)․
• Просмотр статуса своих уведомлений и истории переписки с РКН․

Для всех пользователей (Открытый реестр):

Раздел: «Реестр операторов» → «Список операторов» (https://pd․rkn․gov․ru/operators-registry/operators-list/)․

• Поиск по ИНН, ОГРН, наименованию организации или ИП․
• Просмотр карточки оператора: регистрационный номер, дата включения, цели обработки, категории ПДн, меры защиты (в обобщенном виде)․
• Проверка контрагентов: есть ли они в реестре, не исключены ли они․

Обязанности оператора после включения в реестр

Внесение в реестр — это только начало․ Оператор обязан:

• Обеспечивать защиту ПДн (технические/организационные меры в соответствии с Приказом ФСТЭК № 21 и Постановлением Правительства № 1119)․
• Публиковать Политику конфиденциальности на своем сайте/в приложении (п․ 2 ч․ 1 ст․ 18․1 152-ФЗ)․
• Обрабатывать обращения субъектов ПДн (требования об уточнении, блокировке, удалении) в установленные сроки (30 дней)․
• Уведомлять РКН об изменениях в сведениях реестра в течение 10 рабочих дней․
• Уведомлять РКН о нарушении безопасности ПДн (утечке) в течение 24 часов (ст․ 22․1 152-ФЗ)․
• Проводить внутренний контроль и аудит соответствия 152-ФЗ․

Ответственность за нарушения (Штрафы 2025–2026)

Кодекс об административных правонарушениях (КоАП РФ) предусматривает серьезные санкции:

Дополнительно: Роскомнадзор вправе вынести предписание об устранении нарушений․ Неисполнение предписания влечет блокировку доступа к ресурсу (сайту/приложению), где происходит незаконная обработка (ст․ 15․1 152-ФЗ)․

Актуальные изменения и практика 2025–2026 гг․

• Только онлайн: Полный переход на электронное взаимодействие через pd․rkn․gov․ru․ Бумажный документооборот исключен․
• Детализация мер защиты: В форме уведомления требуется более детально описывать технические и организационные меры (шифрование, контроль доступа, антивирусы, обучение персонала, инвентаризация носителей)․
• Кросспограничная передача: Если данные передаются за границу, в уведомлении необходимо указывать страну-получателя и основание (адекватная защита, согласие субъекта, договор со стандартными условиями)․
• Проверки: Роскомнадзор активно проводит плановые и внеплановые проверки (в т․ч․ камеральные — по данным открытого реестра и сайта оператора)․ Наличие актуальной Политики конфиденциальности на сайте — первый пункт чек-листа инспектора․
• Исключение из реестра: При прекращении деятельности или обработки ПДн оператор обязан подать уведомление об исключении․ Самостоятельно РКН исключает только при ликвидации юрлица (по данным ЕГРЮЛ)․

Чек-лист: Проверка готовности к регистрации

Перед заходом на pd․rkn․gov․ru убедитесь, что у вас готово:

1. [ ] Определен состав обрабатываемых ПДн (ФИО, контакты, паспорт, СНИЛС, биометрия и т․д․)․
2. [ ] Определены цели обработки для каждой категории субъектов (клиенты, сотрудники, посетители сайта)․
3. [ ] Разработан и утвержден пакет локальных актов (Политика, Приказы, Инструкции, Модель угроз)․
4. [ ] Реализованы меры защиты (пароли, шифрование, бэкапы, разграничение доступа, антивирусы, учет инцидентов)․
5. [ ] Назначен ответственный за обработку ПДн (приказ)․
6. [ ] Политика конфиденциальности опубликована на сайте/в приложении․
7. [ ] Есть КЭП руководителя/уполномоченного для входа в ЛК РКН․

Частые вопросы (FAQ)

Нужно ли регистрироваться ИП без сотрудников?

Если ИП обрабатывает данные клиентов (заказы, обратная связь, CRM, рассылки) с использованием компьютера/телефона — ДА, уведомление обязательно․ Исключение: только если данные записываются исключительно на бумагу и не используются для маркетинга/передачи третьим лицам (на практике крайне редко)․

Сколько стоит включение в реестр?

Бесплатно․ Государственная пошлина за уведомление не взимается․ Платны могут быть услуги юристов/консультантов по подготовке документов․

Можно ли не уведомлять, если использую облачный CRM (Битрикс24, АмоCRM и т․д․)?

Нет․ Использование стороннего ПО/облака — это обработка с применением средств автоматизации․ Оператором остаетесь вы, а облако — уполномоченным лицом․ Уведомление подать нужно․

Что делать, если компания ликвидирована, а в реестре осталась?

РКН исключает операторов на основании записи в ЕГРЮЛ/ЕГРИП о ликвидации автоматически․ Если запись есть, а в ЕГРЮЛ ликвидации нет, подать уведомление об исключении через ЛК (причина: прекращение обработки)․

Где посмотреть свой регистрационный номер?

В личном кабинете на pd․rkn․gov․ru или в открытом реестре, найдя себя по ИНН․

Реестр операторов персональных данных на сайте pd․rkn․gov․ru — это не просто формальность, а обязательное требование закона для подавляющего большинства бизнеса в РФ․ Игнорирование процедуры уведомления влечет штрафы, а в случае утечки данных — многократно увеличенные санкции и репутационные риски․

Алгоритм действий прост: подготовить внутреннюю документацию по 152-ФЗ → зайти в ЛК на pd․rkn․gov․ru через ЕСИА/КЭП → заполнить и отправить уведомление → поддерживать актуальность сведений и защиту данных․

Регулярно проверяйте свои данные в открытой части реестра и следите за изменениями в законодательстве (152-ФЗ, Постановления Правительства, Приказы ФСТЭК/Роскомнадзора), чтобы оставаться в правовом поле․