Как проверить, зарегистрирована ли компания в реестре операторов ПДн РКН

Реестр операторов персональных данных - это публичный список организаций и ИП, обрабатывающих персональные данные. Данный реестр операторов ПДн содержит сведения обо всех субъектах, законно обрабатывающих персональные данные. Ведётся Роскомнадзором (ст. 22 152-ФЗ) с 2007 года. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций ведёт реестр операторов. Роскомнадзор осуществляет контроль в сфере связи и обработки персональных данных.

Основные функции:

• учёт операторов;
• информирование граждан о целях обработки и основаниях обработки их данных;
• контроль и планирование проверок;
• проверка контрагентов;
• статистика по отраслям и регионам.

Единый реестр операторов ПДн обеспечивает прозрачность и контроль за обработкой чувствительной информации.
Реестр РКН операторов ПДн - ключевой инструмент для соблюдения требований 152‑ФЗ и минимизации правовых рисков.
Реестр операторов, осуществляющих обработку ПДн, - это публичный ресурс, который помогает подтвердить легитимность деятельности организации.

Реестр доступен на официальном сайте Роскомнадзора. Доступ к нему открыт для всех заинтересованных лиц на сайте регулятора. Включение происходит на основе уведомления оператора (вносится в течение 30 дней).

Реестр не является разрешением на обработку, но отсутствие уведомления и записи в нём - самостоятельное нарушение закона. Соблюдение требований федерального закона № 152‑ФЗ обязательно для всех операторов.

Кто обязан подать уведомление

Оператор по 152‑ФЗ - государственный орган, юридическое или физическое лицо, самостоятельно или совместно с другими организующее и осуществляющее обработку ПДн, а также определяющее их цели, состав и совершаемые операции.

Оператор обязан уведомить Роскомнадзор о начале обработки персональных данных до начала такой обработки. Уведомление направляется в виде документа на бумажном носителе или в форме электронного документа, подписанного уполномоченным лицом. Соответствующие формы представлены в приказе Роскомнадзора от 28 октября 2022 г. № 180.

Уведомить Роскомнадзор обязаны:

• Юридические лица и ИП, осуществляющие сбор и обработку данных сотрудников.

• Компании, работающие с персональными данными клиентов.

• Организации, осуществляющие маркетинговые рассылки.

• Лица, использующие данные для аналитики.

• Операторы, осуществляющие трансграничную передачу информации.

• Любой бизнес, обрабатывающий ПДН с использованием средств автоматизации. Использование средств автоматизации и информационных технологий обязывает подавать уведомление в Роскомнадзор.

Перечень случаев обработки персональных данных без уведомления Роскомнадзора является закрытым (часть 2 статьи 22 Закона № 152-ФЗ). Исключения составляют:

• обработка в государственных информационных системах, созданных для защиты безопасности государства и общественного порядка;

• обработка исключительно без использования средств автоматизации;

• обработка в случаях, предусмотренных законодательством о транспортной безопасности.

Как подать уведомление

Для регистрации в реестре необходимо выполнить следующие шаги:

Шаг 1. Зайти на официальный сайт Роскомнадзора.

Шаг 2. На главной странице портала найти раздел «Реестр операторов» и перейти в форму подачи уведомления.

Шаг 3. Заполните форму уведомления, указав следующие сведения:

• Наименование организации (полное наименование юридического лица или ФИО ИП).

• ИНН и ОГРН/ОГРНИП.

• Юридический адрес.

• Цели и способы обработки.

• Категории субъектов персональных данных.

• Данные ответственного за обработку.

• Информацию о трансграничной передаче.

• Правовые основания обработки (например, согласие на обработку).

• Перечень действий с персональными данными (сбор, хранение, использование, распространение и др.).

• Сведения о мерах по обеспечению безопасности персональных данных при их обработке.

• Дата начала обработки.

В уведомлении необходимо указать контактные данные ответственного за обработку лица.

Шаг 4. Направить уведомление через сервис подачи на портале или отправить на бумажном носителе в территориальный орган Роскомнадзора.

Шаг 5. Дождаться внесения записи в реестр. Роскомнадзор вносит сведения в течение 30 дней с даты поступления уведомления. Регистрационный номер будет присвоен вашей организации после внесения в реестр.

После регистрации в реестре оператор получает регистрационный номер, который подтверждает факт внесения сведений в реестр.

Как проверить организацию в реестре

Узнайте, как найти нужную организацию в реестре операторов ПДн - это поможет быстро проверить статус контрагента.
Проверка через реестр операторов обработки ПДн - обязательный этап при выборе надёжного партнёра для обмена данными.

Проверить наличие организации в реестре можно на Портале персональных данных Роскомнадзора. Каждый оператор может проверить себя в реестре по ИНН или ОГРН.

Пошаговая инструкция:

Шаг 1. Откройте официальный сайт Роскомнадзора

Шаг 2. На главной странице портала найдите раздел «Реестр операторов» и перейдите в форму поиска.

Шаг 3. Введите в поисковую строку один из параметров:

• ИНН организации (наиболее точный и быстрый способ).

• ОГРН/ОГРНИП.

• Полное наименование организации (для ИП — фамилию, имя и отчество полностью).

• Регистрационный номер из уведомления.

Шаг 4. Нажать кнопку «Найти» и дождаться результатов.

В реестре операторов ПДн Роскомнадзора фиксируются основные сведения об операторах: наименование, ИНН, цели обработки данных.

Если организация найдена в реестре, отобразится карточка с информацией:

• зарегистрирована ли компания как оператор ПДН;

• дату внесения в реестр;

• номер уведомления;

• цели обработки и категории субъектов персональных данных;

• меры защиты, которые указаны в уведомлении;

• наименование организации, ИНН, юридический адрес;

• сведения об ответственном за обработку.

Проверка организации в реестре особенно важна при работе с контрагентами для подтверждения их правомерности в обработке персональных данных. С помощью реестра РКН операторов ПДн можно убедиться, что компания вправе работать с персональными данными.

Использование единого реестра операторов ПДн позволяет оперативно реагировать на изменения статуса контрагентов.

Это позволяет:

• убедиться, что партнёр подал уведомление и сведения внесены корректно;

• подтвердить законность обработки данных клиентов и партнёров;

• снизить риски при заключении договоров, предусматривающих передачу ПДН;

• избежать ответственности за работу с недобросовестными операторами.

Если организация не найдена в реестре, это может означать, что уведомление не подавалось или находится в обработке. В таком случае при фактической обработке данных компания рискует попасть под штрафы.

Ответственность за нарушения

Штрафы за отсутствие уведомления или предоставление недостоверных сведений предусмотрены по статье 13.11 КоАП РФ.

Размеры штрафов согласно изменениям в КоАП РФ (Федеральный закон от 30.11.2024 № 420-ФЗ):

За неуведомление РКН:

• Для физических лиц - от 5 000 до 10 000 рублей;

• Для должностных лиц (руководителей) - от 30 000 до 50 000 рублей;

• Для юридических лиц - от 100 000 до 300 000 рублей.

• За неуведомление, сопряжённое с неправомерной передачей - для организаций предусмотрены штрафы до 3 млн рублей.

• За массовую утечку данных - до 15 млн рублей.

• За несвоевременное уведомление о фактах утечки (позднее чем через 24 часа) - штраф от 50 000 рублей до 3 млн рублей.

Помимо штрафов, Роскомнадзор может выдать предписание об устранении нарушений. При повторных нарушениях применяются более серьёзные административные меры.

Практические советы

Внутренняя политика обработки ПДн должна быть утверждена до начала их сбора.
Все сведения об операторе должны быть достоверными и актуальными.

При заполнении формы уведомления:

• Внимательно проверяйте все данные перед отправкой.

• Укажите точное наименование организации в соответствии с учредительными документами.

• Корректно введите ИНН и ОГРН - ошибка в этих реквизитах может привести к отказу во внесении в реестр.

• Чётко сформулируйте цели обработки и перечень действий с данными.

• Сохраните подтверждение о подаче уведомления.

• При изменении деятельности организации своевременно обновляйте информацию в реестре.

Об изменениях сведений оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем изменений, а о прекращении обработки - в течение 10 рабочих дней с даты прекращения.

Изменения, о которых нужно уведомить:

• смена наименования организации;

• изменение юридического адреса;

• изменение целей или способов обработки;

• появление новых категорий субъектов;

• изменение ответственного за обработку;

• трансграничная передача (если ранее не заявлялась).

Помните, что оператор обязан уведомить Роскомнадзор до начала обработки. Отсутствие записи в реестре при фактической обработке ПДн - это нарушение, которое может быть выявлено при проверке и повлечь штраф.

Правильная регистрация в реестре и соблюдение требований закона помогут избежать штрафов и обеспечат надёжную защиту персональных данных.

Специалисты НПЦФМ глубоко разбираются в 152-ФЗ. Доверьте решение своих задач профессионалам: свяжитесь с НПЦФМ, и наши юристы предоставят исчерпывающие консультации по всем вопросам, а также помогут с уведомлением в Роскомнадзор. Обращайтесь в НПЦФМ по телефону 8 (800) 511-48-82 или заполните форму обратной связи на сайте.