---
title: "Реестр операторов персональных данных: как проверить себя и контрагента"
description: "Как найти компанию или ИП в реестре операторов персональных данных Роскомнадзора, что означает «нет в реестре» и что делать дальше. Проверьте свой сайт бесплатно."
created_at: 2026-07-15
updated_at: 2026-07-15
category: "Уведомление в Роскомнадзор"
tags:
  - "реестр операторов"
  - "персональные данные"
  - "Роскомнадзор"
  - "152-ФЗ"
  - "проверка контрагента"
source_url: "https://152fztest.ru/blog/reestr-operatorov-personalnyh-dannyh-kak-proverit/"
source: "152fztest.ru"
---

Реестр [операторов персональных данных](/glosarij/operator-personalnyh-dannyh/) — открытая база Роскомнадзора, куда попадают все компании и ИП, подавшие уведомление об [обработке персональных данных](/glosarij/obrabotka-personalnyh-dannyh/) по статье 22 152-ФЗ. Проверить себя в нём можно за минуту, и это первое, что стоит сделать, если вы не уверены, выполнили ли обязанность по закону — свою или партнёра.

Разберём, как искать запись в реестре, что означает её отсутствие и как эта проверка связана с другими обязанностями оператора.

## Что такое реестр операторов и зачем он нужен

Реестр операторов [персональных данных](/glosarij/personalnye-dannye/) ведёт Роскомнадзор на основании уведомлений, которые операторы обязаны подавать до начала обработки данных. Каждая запись в реестре — это подтверждение того, что организация или ИП формально заявила о себе как об операторе: указала цели обработки, категории данных, сроки хранения.

Реестр открытый: посмотреть запись может любой — не только сам оператор, но и его клиенты, партнёры, проверяющие органы. Это отличает его от внутренних документов вроде политики обработки ПДн, которые видит только сам бизнес и по запросу — регулятор.

Практическая ценность реестра для бизнеса — двусторонняя:

- **проверить себя** — убедиться, что уведомление действительно дошло до РКН и обработано, а не просто отправлено «в никуда»;
- **проверить контрагента** — понять, легально ли партнёр или подрядчик обрабатывает персональные данные, прежде чем передавать ему свою клиентскую базу.

## Как проверить себя или контрагента в реестре

Реестр размещён на официальном портале Роскомнадзора по защите прав [субъектов персональных данных](/glosarij/subekt-personalnyh-dannyh/) — pd.rkn.gov.ru. Раздел реестра доступен без регистрации и авторизации.

Порядок проверки простой:

1. Откройте раздел [реестра операторов](/glosarij/reestr-operatorov/) на портале pd.rkn.gov.ru.
2. Введите в поле поиска название организации, ИНН или ОГРН (для ИП — ФИО или ОГРНИП).
3. Изучите результаты: если запись есть, система покажет карточку с регистрационным номером, датой включения в реестр и целями обработки, указанными в уведомлении.
4. Если результатов несколько (например, полные тёзки), сверьте ИНН и юридический адрес.

Поиск по ИНН или ОГРН даёт наиболее точный результат — названия компаний могут повторяться, а реквизиты уникальны.

Для проверки контрагента порядок тот же: если подрядчик получает от вас доступ к персональным данным клиентов (например, для email-рассылок, службы поддержки или аналитики), стоит убедиться, что он сам зарегистрирован как оператор и, соответственно, несёт собственную ответственность за то, как обращается с данными.

## Что значит «нет в реестре»

Отсутствие записи в реестре может означать одно из трёх:

| Ситуация | Что делать |
|---|---|
| Уведомление не подавалось вообще | Подать уведомление по ст. 22 152-ФЗ как можно скорее |
| Уведомление подано недавно и ещё рассматривается | Подождать — Роскомнадзор вносит записи в течение 30 дней |
| Компания искренне не является оператором (не обрабатывает чужие ПДн) | Запись не нужна |

Третий сценарий — редкость. Почти любой бизнес с сайтом, формой заявки, CRM или штатом сотрудников попадает под определение оператора персональных данных, а значит, обязан быть в реестре. Подробный разбор того, кто именно должен подавать уведомление и какие исключения ещё остались, — в статье [«Кто должен подавать уведомление в Роскомнадзор»](/blog/kto-dolzhen-podavat-uvedomlenie-v-roskomnadzor/).

Если после проверки выяснилось, что записи нет, а обработка данных уже идёт — это прямой повод подать уведомление. Пошаговая инструкция с двумя способами подачи (через портал РКН и через Госуслуги) собрана в статье [«Как подать уведомление в Роскомнадзор»](/blog/kak-podat-uvedomlenie-v-roskomnadzor/).

## Как внести изменения в существующую запись

Если компания уже в реестре, но поменялись цели обработки, категории данных, реквизиты или адрес — запись автоматически не обновляется. Оператор обязан сам направить в Роскомнадзор информационное письмо об изменениях. Без этого в реестре сохраняются устаревшие сведения, что при проверке может трактоваться как несоответствие фактической деятельности заявленной.

Типичные поводы для обновления записи:

- добавили новую цель обработки (например, начали вести email-рассылку, хотя раньше собирали данные только для доставки заказов);
- сменили юридический адрес или наименование организации;
- начали передавать данные новому подрядчику или трансгранично.

## Реестр — не единственная проверка, но с неё удобно начать

Запись в реестре подтверждает только один факт: уведомление подано и обработано. Она не говорит о том, законно ли оформлены согласия на сайте, есть ли актуальная политика конфиденциальности или настроен ли баннер cookie по правилам. Это разные обязанности по 152-ФЗ, и проверяются они отдельно.

Поэтому для полной картины стоит проверить не только запись в реестре, но и сам сайт — формы сбора данных, наличие политики конфиденциальности, корректность cookie-баннера. Это можно сделать бесплатно через автоматический сканер сайта на соответствие 152-ФЗ.

## Частые ошибки при работе с реестром

- **Ищут по названию компании без сверки ИНН** — при совпадающих названиях легко принять чужую запись за свою.
- **Считают наличие записи достаточным доказательством соответствия закону** — реестр фиксирует факт уведомления, а не то, что все остальные требования 152-ФЗ выполнены.
- **Не обновляют запись при смене целей обработки** — устаревшие данные в реестре создают риски при проверке.
- **Проверяют контрагентов только на словах**, полагаясь на устные заверения, вместо того чтобы свериться с открытым реестром за минуту.

Проверка в реестре — быстрый и бесплатный первый шаг. Если записи нет, а обработка персональных данных на сайте или в CRM уже идёт, дальше стоит разобраться, что именно подавать и в какие сроки — это разобрано в материалах хаба [«Уведомление в Роскомнадзор»](/152-fz/uvedomlenie-roskomnadzor/).

## Частые вопросы

### Как проверить компанию в реестре операторов персональных данных?

Откройте реестр операторов на портале pd.rkn.gov.ru, введите название организации, ИНН или ОГРН в поле поиска. Реестр открытый — регистрация не нужна. Система покажет карточку оператора с датой регистрации уведомления и краткими сведениями о целях обработки, если запись найдена.

### Что делать, если меня нет в реестре операторов?

Отсутствие записи означает, что уведомление в Роскомнадзор не подано или ещё не обработано. Если вы уже собираете персональные данные клиентов, сотрудников или посетителей сайта, нужно как можно скорее подать уведомление по ст. 22 152-ФЗ — иначе сохраняется риск штрафа по ст. 13.11 КоАП.

### Как часто обновляется реестр Роскомнадзора?

Реестр — это живая база: новые записи появляются по мере рассмотрения поступающих уведомлений, обычно в течение 30 дней с момента подачи. Изменения по уже внесённым операторам (новые цели обработки, смена реквизитов) отражаются после подачи информационного письма об изменениях.

### Можно ли работать, пока компанию не внесли в реестр?

Формально закон не запрещает начинать обработку до появления записи в реестре — уведомление считается поданным с момента отправки, а не с момента включения в реестр. Но подавать уведомление нужно до начала обработки, а не постфактум: сама подача обязательна, а факт внесения в реестр — лишь её подтверждение.

### Зачем проверять контрагента в реестре операторов?

Если контрагент собирает и передаёт вам персональные данные (например, подрядчик по обработке клиентской базы), отсутствие его записи в реестре — сигнал риска: он либо не выполнил свою обязанность по 152-ФЗ, либо обрабатывает данные без легального основания. Это стоит учитывать при заключении договоров.