Как проверить компанию в реестре операторов персональных данных?

Откройте реестр операторов на портале pd.rkn.gov.ru, введите название организации, ИНН или ОГРН в поле поиска. Реестр открытый — регистрация не нужна. Система покажет карточку оператора с датой регистрации уведомления и краткими сведениями о целях обработки, если запись найдена.

Что делать, если меня нет в реестре операторов?

Отсутствие записи означает, что уведомление в Роскомнадзор не подано или ещё не обработано. Если вы уже собираете персональные данные клиентов, сотрудников или посетителей сайта, нужно как можно скорее подать уведомление по ст. 22 152-ФЗ — иначе сохраняется риск штрафа по ст. 13.11 КоАП.

Как часто обновляется реестр Роскомнадзора?

Реестр — это живая база: новые записи появляются по мере рассмотрения поступающих уведомлений, обычно в течение 30 дней с момента подачи. Изменения по уже внесённым операторам (новые цели обработки, смена реквизитов) отражаются после подачи информационного письма об изменениях.

Можно ли работать, пока компанию не внесли в реестр?

Формально закон не запрещает начинать обработку до появления записи в реестре — уведомление считается поданным с момента отправки, а не с момента включения в реестр. Но подавать уведомление нужно до начала обработки, а не постфактум: сама подача обязательна, а факт внесения в реестр — лишь её подтверждение.

Зачем проверять контрагента в реестре операторов?

Если контрагент собирает и передаёт вам персональные данные (например, подрядчик по обработке клиентской базы), отсутствие его записи в реестре — сигнал риска: он либо не выполнил свою обязанность по 152-ФЗ, либо обрабатывает данные без легального основания. Это стоит учитывать при заключении договоров.

Реестр операторов персональных данных: как проверить себя и контрагента

Реестр операторов персональных данных — открытая база Роскомнадзора, куда попадают все компании и ИП, подавшие уведомление об обработке персональных данных по статье 22 152-ФЗ. Проверить себя в нём можно за минуту, и это первое, что стоит сделать, если вы не уверены, выполнили ли обязанность по закону — свою или партнёра.

Разберём, как искать запись в реестре, что означает её отсутствие и как эта проверка связана с другими обязанностями оператора.

Что такое реестр операторов и зачем он нужен

Реестр операторов персональных данных ведёт Роскомнадзор на основании уведомлений, которые операторы обязаны подавать до начала обработки данных. Каждая запись в реестре — это подтверждение того, что организация или ИП формально заявила о себе как об операторе: указала цели обработки, категории данных, сроки хранения.

Реестр открытый: посмотреть запись может любой — не только сам оператор, но и его клиенты, партнёры, проверяющие органы. Это отличает его от внутренних документов вроде политики обработки ПДн, которые видит только сам бизнес и по запросу — регулятор.

Практическая ценность реестра для бизнеса — двусторонняя:

проверить себя — убедиться, что уведомление действительно дошло до РКН и обработано, а не просто отправлено «в никуда»;
проверить контрагента — понять, легально ли партнёр или подрядчик обрабатывает персональные данные, прежде чем передавать ему свою клиентскую базу.

Как проверить себя или контрагента в реестре

Реестр размещён на официальном портале Роскомнадзора по защите прав субъектов персональных данных — pd.rkn.gov.ru. Раздел реестра доступен без регистрации и авторизации.

Порядок проверки простой:

Откройте раздел реестра операторов на портале pd.rkn.gov.ru.
Введите в поле поиска название организации, ИНН или ОГРН (для ИП — ФИО или ОГРНИП).
Изучите результаты: если запись есть, система покажет карточку с регистрационным номером, датой включения в реестр и целями обработки, указанными в уведомлении.
Если результатов несколько (например, полные тёзки), сверьте ИНН и юридический адрес.

Поиск по ИНН или ОГРН даёт наиболее точный результат — названия компаний могут повторяться, а реквизиты уникальны.

Для проверки контрагента порядок тот же: если подрядчик получает от вас доступ к персональным данным клиентов (например, для email-рассылок, службы поддержки или аналитики), стоит убедиться, что он сам зарегистрирован как оператор и, соответственно, несёт собственную ответственность за то, как обращается с данными.

Что значит «нет в реестре»

Отсутствие записи в реестре может означать одно из трёх:

Ситуация	Что делать
Уведомление не подавалось вообще	Подать уведомление по ст. 22 152-ФЗ как можно скорее
Уведомление подано недавно и ещё рассматривается	Подождать — Роскомнадзор вносит записи в течение 30 дней
Компания искренне не является оператором (не обрабатывает чужие ПДн)	Запись не нужна

Третий сценарий — редкость. Почти любой бизнес с сайтом, формой заявки, CRM или штатом сотрудников попадает под определение оператора персональных данных, а значит, обязан быть в реестре. Подробный разбор того, кто именно должен подавать уведомление и какие исключения ещё остались, — в статье «Кто должен подавать уведомление в Роскомнадзор».

Если после проверки выяснилось, что записи нет, а обработка данных уже идёт — это прямой повод подать уведомление. Пошаговая инструкция с двумя способами подачи (через портал РКН и через Госуслуги) собрана в статье «Как подать уведомление в Роскомнадзор».

Как внести изменения в существующую запись

Если компания уже в реестре, но поменялись цели обработки, категории данных, реквизиты или адрес — запись автоматически не обновляется. Оператор обязан сам направить в Роскомнадзор информационное письмо об изменениях. Без этого в реестре сохраняются устаревшие сведения, что при проверке может трактоваться как несоответствие фактической деятельности заявленной.

Типичные поводы для обновления записи:

добавили новую цель обработки (например, начали вести email-рассылку, хотя раньше собирали данные только для доставки заказов);
сменили юридический адрес или наименование организации;
начали передавать данные новому подрядчику или трансгранично.

Реестр — не единственная проверка, но с неё удобно начать

Запись в реестре подтверждает только один факт: уведомление подано и обработано. Она не говорит о том, законно ли оформлены согласия на сайте, есть ли актуальная политика конфиденциальности или настроен ли баннер cookie по правилам. Это разные обязанности по 152-ФЗ, и проверяются они отдельно.

Поэтому для полной картины стоит проверить не только запись в реестре, но и сам сайт — формы сбора данных, наличие политики конфиденциальности, корректность cookie-баннера. Это можно сделать бесплатно через автоматический сканер сайта на соответствие 152-ФЗ.

Частые ошибки при работе с реестром

Ищут по названию компании без сверки ИНН — при совпадающих названиях легко принять чужую запись за свою.
Считают наличие записи достаточным доказательством соответствия закону — реестр фиксирует факт уведомления, а не то, что все остальные требования 152-ФЗ выполнены.
Не обновляют запись при смене целей обработки — устаревшие данные в реестре создают риски при проверке.
Проверяют контрагентов только на словах, полагаясь на устные заверения, вместо того чтобы свериться с открытым реестром за минуту.

Проверка в реестре — быстрый и бесплатный первый шаг. Если записи нет, а обработка персональных данных на сайте или в CRM уже идёт, дальше стоит разобраться, что именно подавать и в какие сроки — это разобрано в материалах хаба «Уведомление в Роскомнадзор».