Регистрация в Роскомнадзоре: пошаговый алгоритм для компаний и ИП

В статье — пошаговая инструкция: кто и когда должен регистрироваться, какие документы подготовить, как направить уведомление и получить запись в реестре с первого раза.

Оператор — это любая компания или ИП, которые самостоятельно определяют цели и способы обработки персональных данных (ПДн). Обработкой считается любое действие: от сбора и хранения до окончательного удаления информации. При этом неважно, кто технически выполняет эти операции — штатный сотрудник, подрядчик или искусственный интеллект.

Статус оператора ПДн означает прямое обязательство: направить уведомление в Роскомнадзор (РКН) и получить запись в реестре. Если компания этого не сделает, она заплатит штраф до 300 000 ₽ как юрлицо (ч. 10 ст. 13.11 КоАП). За незаконный оборот персональных данных, включая продажу «серых» баз, грозит уголовная ответственность.

Подавать уведомление должен любой бизнес, который работает с личными данными — сферы и масштаб значения не имеют. Обязанность возникает, если организация:

• Ведет кадровый учет в электронных системах — нанимает сотрудников, считает зарплату, хранит трудовые книжки в 1С, Excel или облачных сервисах.

• Собирает заявки через интернет — сайт услуг, лендинг, интернет-магазин, где пользователь оставляет имя, телефон, e-mail или адрес доставки.

• Записывает клиентов через электронную систему — любые компании, которые бронируют время через CRM, приложение или онлайн-календарь (например, салоны красоты и медцентры).

• Передает данные подрядчикам — отдает списки клиентов или работников колл-центрам, курьерским службам, бухгалтерским фирмам, хостинг-провайдерам.

• Ведет публичную страницу в соцсетях с аудиторией более 10 000 подписчиков — с 01.11.2024 владелец обязан сообщить сведения о себе в РКН по ст. 10.6 закона № 149‑ФЗ. Но — уведомление об обработке персональных данных требуется, только если через страницу собирают ПДн (имя, телефон, e‑mail и т. п.), сама по себе популярность страницы не делает владельца оператором ПДн. 

Обратите внимание: зарегистрироваться в реестре операторов необходимо заранее — до начала сбора и обработки персональных данных. Основание: часть 1 статьи 22 закона № 152‑ФЗ «О персональных данных». Если бизнес уже ведет обработку без уведомления, подать его нужно как можно скорее — это снизит вероятность штрафа.

Согласно ст. 22 № 152‑ФЗ уведомлять РКН не нужно в следующих случаях:

1. Обработка только на бумаге. Организация фиксирует данные только на бумаге — журналы, картотеки. Любое дублирование в Excel, Word, облаке или CRM означает автоматизацию и обязывает направить уведомление. Даже запись телефона клиента в заметках смартфона уже считается автоматизированной обработкой.

2. Данные в государственных информсистемах безопасности. ПДн обрабатывают внутри государственных систем безопасности и правопорядка (оперативно-разыскные, оборонные, правоохранительные). Операторами выступают госорганы, коммерческие компании под исключение не попадают.

3. Обработка в рамках транспортной безопасности. Данные пассажиров и экипажей обрабатывают строго по законодательству о транспортной безопасности. В этом случае оператор уже действует внутри Единой государственной информационной системы обеспечения транспортной безопасности, и отдельная регистрация не нужна.

Важно! Мы разработали сервис «Мобиз» для бесплатной проверки контрагентов!

• Выгружайте отчеты.

• Добавляйте списки контрагентов.

• Проявляйте должную осмотрительность.

• Эти и другие возможности Мобиз доступны бесплатно!

Попробовать бесплатно

Статья 18.1 № 152‑ФЗ определяет перечень обязательных документов для подачи уведомления — конкретный список зависит от того, чем занимается компания, сколько у нее сотрудников и какие объемы ПДн она обрабатывает. Комплект формируют до направления уведомления в РКН: без полного пакета документов корректное заполнение полей с описанием мер, принимаемых Оператором невозможно, а при проверке организации может быть наложен штраф. 

Вот что запросит регулятор в первую очередь:

1. Политика обработки персональных данных. Главный документ, где фиксируют цели сбора сведений, категории данных, порядок хранения, передачи и уничтожения, а также меры безопасности. Часть 2 статьи 18.1 № 152‑ФЗ обязывает опубликовать документ на сайте компании для неограниченного доступа.

2. Приказ о назначении ответственного за обработку ПДн. Без подписанного приказа организация не докажет, что кто-то контролирует весь процесс.

3. Согласия субъектов ПДн. Для каждой цели — отдельный бланк. Универсальное «согласие на все» не соответствует требованиям РКН.

4. Документы обучения и ознакомления персонала, инструкции для сотрудников. Регламентируют порядок работы с данными: кто, когда и как вносит, передает и уничтожает сведения.

5. Документы внутреннего контроля (журнал учета обращений граждан по ПДн). Такой журнал хранят не меньше трех лет, фиксируя запросы на доступ, исправление или удаление информации.

6. Документы по обеспечению безопасности персональных данных:

• перечень применяемых правовых, организационных и технических мер защиты (в т. ч. антивирусная защита, шифрование, разграничение доступа);

• документы по классификации информационных систем ПДН (оценка вреда, определение уровня защищенности);

• акты, журналы и иные документы, фиксирующие меры безопасности (журналы учета носителей, регистрации инцидентов и т. п.).

Важно: Роскомнадзор не направляет бумажных уведомлений о включении в реестр — подтверждением служит только запись на pd.rkn.gov.ru/. Достаточно ввести ИНН или наименование организации в поисковую строку реестра. Запись отобразилась — регистрация действует.

Если политику и согласия скачали из интернета и не адаптировали под бизнес-процессы компании, инспектор при проверке сразу обнаружит несоответствие. К примеру, вы публикуете политику, где указано: «данные не передаются третьим лицам», однако используете онлайн-чат, который технически работает через сторонний сервис, — фактически сведения уходят внешнему провайдеру. Инспектор сверит документы с кодом сайта и зафиксирует расхождение. Дальше — предписание с требованием устранить нарушение за 10 рабочих дней, а затем штраф по статье 13.11 КоАП. Уведомление о регистрации не поможет: закон требует прозрачности обработки, а не галочки в реестре.

Подготовка документов для работы с персональными данными 2026 для организаций

Консультация

Чтобы запись в реестре появилась без задержек и не вызвала вопросов при проверке, важно действовать последовательно — разберем подробнее каждый шаг.

Начните с приказа о назначении специалиста, который будет контролировать цикл работы с ПДн — от сбора до уничтожения. В приказе закрепляют обязанности сотрудника и данные, к которым он получает доступ.

Ответственный выполняет три основные функции:

1. Контролирует, как компания соблюдает законодательство о персональных данных и требования к их защите.

2. Доводит до сотрудников положения закона, локальные акты и правила безопасности.

3. Принимает и обрабатывает запросы от людей, чьи сведения обрабатываются — на доступ, исправление или удаление.

Важно: индивидуальный предприниматель считается ответственным по умолчанию и в уведомлении не указывается. Самозанятый, работающий один, также выполняет эти функции самостоятельно. 

Параллельно проверьте, что у вас на руках весь комплект документов, который мы разобрали выше в разделе «Какие документы подготовить перед подачей уведомления»: политика обработки ПДн, согласия по каждой цели, инструкции для сотрудников, журнал учета обращений и план действий при утечке. 

Форма утверждена приказом Роскомнадзора от 28.10.2022 № 180. В ней указываются:

• полное наименование компании или ИП, ИНН, ОГРН, адрес местонахождения (фактический) и почтовый адрес (юридический);

• цели обработки — четко, по каждой операции отдельно: «ведение кадрового учета», «оформление заказов», «email‑рассылка», «сквозная аналитика» и т. д.;

• категории субъектов, чьи данные обрабатываются (сотрудники, клиенты, посетители сайта, контрагенты);

• категории самих данных — ФИО, телефон, e‑mail, паспортные сведения, биометрические данные, файлы cookie;

• правовые основания — ссылки на конкретные нормы: Трудовой кодекс, согласие, договор;

• перечень действий с данными — сбор, запись, хранение, передача, уничтожение.

Самый быстрый способ подать уведомление — через портал Госуслуг или официальный сайт РКН. Для этого нужна квалифицированная ЭЦП и регистрация на портале. Альтернативный вариант — бумажное письмо с описью вложения, направленное по юридическому адресу ведомства.

На проверку уведомления уходит до 30 календарных дней. Если форма заполнена правильно, по истечении этого срока запись появляется в реестре.

Регистрация в Роскомнадзоре для обработки персональных данных за 1 день

Консультация

Сразу после того, как запись появилась в реестре, проверьте ее по ИНН или наименованию компании на pd.rkn.gov.ru и убедитесь, что все сведения отображаются корректно. Сохраните подтверждение отправки, поскольку это документальное подтверждение факта уведомления регулятора о начале обработки персональных данных. 

В зависимости от способа подачи уведомления сохраняются разные документы: если уведомление направлено электронно (через сайт РКН или портал Госуслуг), после отправки система генерирует регистрационный номер и ключ документа. Эти сведения могут понадобиться в будущем, например, для корректировки информации в уведомлении или при обращении в Роскомнадзор. 

Как получить подтверждение: после подписания и отправки уведомления в информационной системе РКН на указанный в форме email придет сообщение с номером и ключом. Также эти данные отображаются в интерфейсе системы после успешной отправки.

Важно: уведомление подается один раз и действует бессрочно. Однако при смене адреса, появлении новой цели обработки или замене ответственного сотрудника нужно направить корректирующее уведомление — согласно части 7 статьи 22 №152-ФЗ оператор обязан уведомить Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения. 

Разберем пять ошибок, которые РКН регулярно фиксирует в уведомлениях — именно они чаще всего приводят к отказу или претензиям.

1. Ошибка в оформлении формы. Уведомление заполняется строго по утвержденной РКН форме (бланк организации не применяется). Частая причина возврата при подаче на бумаге — отсутствие подписи уполномоченного лица и печати организации на самой подписи.

2. Некорректный или неполный адрес. Не указывают индекс, муниципальный район, улицу, номер дома. Наименование организации в уведомлении не совпадает с данными в ЕГРЮЛ или на печати. Сверка с выпиской из реестра — обязательный шаг до отправки.

3. Размытые формулировки в целях обработки. Пишут «для работы с клиентами» или «обработка персональных данных» — регулятор требует конкретики: «ведение кадрового учета», «исполнение договоров с клиентами», «email-рассылка» и т.д.

4. Категории ПДн перечислены с сокращениями или через «и так далее». Фразы «и др.», «и т.п.», «анкетные данные» не принимаются. Категории должны быть перечислены полностью и без обобщений.

5. Вместо категорий ПДн указаны сведения о физических лицах. Например, пишут «паспорт», «водительские права» — это не категории. Правильно: «фамилия, имя, отчество», «дата рождения», «адрес», «паспортные данные».

Пропустили срок подачи — действуйте немедленно. Чем дольше бизнес обрабатывает ПДн без уведомления, тем выше риск получить штраф при первой же проверке. Вот что нужно сделать:

1. Подайте уведомление. Чем раньше вы зарегистрируетесь, тем лучше. Добровольное устранение нарушения повышает шанс обойтись предупреждением вместо штрафа. Не откладывайте процедуру — до подачи уведомления ваша обработка ПДн остается незаконной.

2. Если поступил запрос — отвечайте. Не игнорируйте обращения надзорного органа. Направьте ответ, в котором вы признаете, что не уведомили РКН вовремя — сообщите, что уведомление уже подано или готовится к отправке. Такой шаг демонстрирует готовность сотрудничать и смягчает возможные санкции.

3. Устраните пробелы в локальных актах. Проверьте, все ли обязательные документы у вас есть. Если чего‑то не хватает — подготовьте и утвердите. Полный комплект на руках покажет при проверке, что компания навела порядок, а не просто направила уведомление.

Не стоит надеяться, что отсутствие уведомления останется незамеченным. Вот откуда РКН получает информацию о нарушителях:

• Мониторинг сайтов и приложений. Ведомство регулярно сканирует интернет-ресурсы: любые формы сбора ФИО, email или телефона — это сигнал к проверке.

• Жалобы граждан. Самый частый повод для внеплановой проверки. Клиент или сотрудник может направить обращение, если обнаружит, что его данные обрабатываются без согласия.

• Плановые проверки. График публикуется на сайте Роскомнадзора, и в него попадают компании из всех отраслей.

• Сигналы от других ведомств. Сообщения от МВД, ФСБ или прокуратуры запускают внеплановый аудит.

В результате проверки инспекторы запрашивают запись в реестре операторов, политику обработки данных, согласия и иные документы. Если уведомление не подано или документация отсутствует, выносится предписание об устранении и может быть назначен штраф (например, ввиду игнорирования требования).

Скрыть факт работы с ПДн практически невозможно. Регистрация — это способ избежать внезапных санкций и показать клиентам, что компания соблюдает закон.

С мая 2025 года ответственность за нарушения при обработке ПДн резко возросла: теперь каждое нарушение рассматривается отдельно, и штрафы суммируются. Таким образом, одна проверка может обернуться многомиллионными убытками.

Какую сумму рискует заплатить бизнес при проверке:

Важно! При массовых или повторных нарушениях РКН вправе обратиться в суд и потребовать заблокировать сайт компании. Если суд выносит соответствующее решение, доступ к сайту или информационной системе ограничивается (основание — п. 5 ч. 3 ст. 23 № 152‑ФЗ и ч. 5, 6 ст. 15.5 № 149‑ФЗ).

Запись в реестре легализует работу с ПДн, но не освобождает оператора от обязанности поддерживать реестр в актуальном состоянии. Пройти регистрацию вовремя и без ошибок — значит получить страховку от крупных санкций и обеспечить законное взаимодействие с клиентами и сотрудниками. Чтобы избежать претензий, перед подачей уведомления важно провести аудит текущей работы с данными. Доверить такую проверку лучше профессионалам — они сверят документы с фактической обработкой ПДн и приведут их в соответствие требованиями № 152‑ФЗ, чтобы запись в реестре прошла проверку без нареканий. 

Подготовка докментов для работы с персональными данными 2026 для организаций

Организуем внутреннюю документацию, защитим от штрафов, обучим ваших юристов системе ведения документов и особенностям работы с ПДн

Консультация

Реклама: АО «Консалтинг онлайн», ИНН: 2310203967, erid: 2W5zFHvrB8D