Включение в реестр начинается с уведомления Роскомнадзора
Для большинства операторов обязанность связана с направлением уведомления до начала обработки персональных данных. После внесения сведений оператор появляется в реестре, а дальнейшие изменения процессов нужно своевременно отражать в направленных сведениях.
Перед подачей соберите фактическую схему обработки: цели, категории субъектов и данных, способы обработки, меры защиты, местонахождение баз, трансграничные сценарии и ответственных лиц.
Сначала проверьте обязанность по уведомлению
Часть 1 статьи 22 устанавливает общее правило уведомления до начала обработки. Часть 2 содержит специальные исключения.
Пункты 1–6 части 2 статьи 22 утратили силу с 1 сентября 2022 года. Проверяйте действующую редакцию закона и фактические процессы организации.
Какие сведения подготовить перед подачей
Заполняйте уведомление по фактическим процессам, а не по шаблонному описанию бизнеса.
| Сведения | Что проверить внутри компании | Что сверить с сайтом |
|---|---|---|
| Цели обработки | Для чего организация использует данные | Заявки, заказы, реклама, регистрация, аналитика |
| Категории субъектов | Клиенты, сотрудники, представители контрагентов и др. | Кто заполняет формы и личные кабинеты |
| Категории данных | Какие сведения реально обрабатываются | Поля форм, заказов и профилей |
| Способы обработки | Автоматизированная и иная обработка | CRM, формы, сервисы, интеграции |
| Базы данных | Где физически размещены системы | CRM, хостинг, сервисы и маршруты передачи |
| Трансграничная передача | Есть ли зарубежные получатели | Аналитика, облака, виджеты, CRM |
Порядок регистрации оператора персональных данных
Последовательность помогает избежать расхождения между уведомлением и реальными процессами.
- Инвентаризируйте процессы.Составьте список целей, систем, получателей и категорий данных.
- Проверьте исключения.Сопоставьте процессы с частью 2 статьи 22.
- Подготовьте уведомление.Заполните сведения по фактической обработке.
- Направьте уведомление Роскомнадзору.Используйте официальный сервис и предусмотренный способ подписания/подачи.
- Проверьте запись в реестре.После внесения сведений найдите организацию по ИНН и сверяйте опубликованные данные.
Уведомление должно соответствовать текущей работе сайта
Каждая новая форма, сервис или рекламный сценарий может повлиять на сведения, направленные в Роскомнадзор.
Когда сведения нужно обновлять
Изменения в целях, категориях данных, способах обработки, базах или иных сообщённых сведениях могут потребовать актуализации.
- изменилось наименование или реквизиты оператора;
- появилась новая цель обработки;
- изменился состав персональных данных;
- подключена новая CRM или другая инфраструктура;
- изменилось место базы данных;
- появился трансграничный сценарий;
- обработка прекращена.
Часть 7 статьи 22 устанавливает срок для сообщения об изменениях: не позднее 15-го числа месяца, следующего за месяцем, в котором изменения возникли.
Проверьте организацию после внесения сведений
Используйте поиск по ИНН и сравните запись с текущими процессами.
Нормативные источники
Регистрация оператора связана с требованиями статьи 22 Закона № 152‑ФЗ.
Частые вопросы
Проверьте обязанность и сведения до подачи.
Регистрация и уведомление — это одно и то же?
Практически запись в реестре формируется на основании направленного оператором уведомления и последующих сведений.
Нужно подавать уведомление, если на сайте только форма обратной связи?
Наличие формы означает обработку данных, но вывод об обязанности требует проверки части 2 статьи 22 и фактических процессов оператора.
Что делать, если организация уже обрабатывает данные, но записи нет?
Проверьте применимость исключений и определите корректный порядок приведения сведений в соответствие действующим требованиям.
Как подать уведомление →Реестр операторов ПДн →Проверка сайта на 152‑ФЗ →
Что проверить дальше
Связанные требования и сценарии, которые обычно нужно сверять вместе.
Проверьте, относится ли этот риск к вашему сайту
Сканирование покажет публичные признаки, а после проверки можно выбрать точечное ТЗ, документы или полное исправление.
Исправить под ключ
Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.
Регулярно контролировать
Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.