Реестр операторов персональных данных Роскомнадзора показывает, какие сведения оператор сообщил уполномоченному органу по статье 22 Федерального закона № 152‑ФЗ. Для компании или ИП проверка записи помогает понять, внесены ли сведения в реестр и совпадают ли опубликованные данные с текущей работой сайта.
Запись в реестре подтверждает факт внесения сведений. Формы, согласия, политика, аналитика, CRM и другие процессы сайта требуют отдельной проверки.
Проверка в реестре операторов персональных данных по ИНН
Введите ИНН организации и получите результат на этой странице. Данные запрашиваются у публичного реестра Роскомнадзора; при недоступности источника мы не подменяем ответ предположением.
Проверьте организацию в реестре операторов персональных данных
Введите ИНН юридического лица. Поиск выполняется через публичные данные Роскомнадзора. Запрос не сохраняется в профиле пользователя.
pd.rkn.gov.ru
Как проверить запись вручную
- Откройте официальный реестр.Используйте раздел «Реестр операторов, осуществляющих обработку персональных данных» на портале Роскомнадзора.
- Введите идентификатор.Для организации проверьте ИНН и полное наименование. Если есть регистрационный номер оператора, используйте его для точного перехода к записи.
- Откройте карточку оператора.Сверьте наименование, адрес, дату начала обработки, цели, категории субъектов и другие опубликованные сведения.
- Сравните запись с текущими процессами.Если после подачи уведомления появились новые цели, сервисы, категории данных или изменились реквизиты, проверьте необходимость уведомления об изменениях.
Что показывает запись в реестре
По части 4 статьи 22 сведения реестра общедоступны, кроме сведений о средствах обеспечения безопасности персональных данных. Состав карточки зависит от сведений, которые оператор направил Роскомнадзору.
| Поле | Что можно понять | Что сверить у себя |
|---|---|---|
| Наименование оператора | Кто заявил себя оператором персональных данных | Актуальное наименование, организационно-правовую форму и реквизиты |
| Регистрационный номер | Идентификатор записи в реестре | Сохранить для внутренних документов и последующих проверок |
| Дата начала обработки | Когда оператор указал начало обработки | Соответствует ли дата фактическому началу процессов |
| Цели обработки | Для каких задач заявлена обработка | Есть ли на сайте формы и процессы с новыми целями |
| Категории субъектов и данных | Чьи данные и какие сведения заявлены | Совпадают ли формы, CRM, заказы, сотрудники и маркетинговые сценарии |
| Способы и действия с данными | Как оператор описал обработку | Соответствует ли описание реальным ИТ-системам и маршрутам |
| Трансграничная передача | Наличие или отсутствие заявленного трансграничного сценария | Зарубежные сервисы, хостинг, CRM, аналитику и подрядчиков |
| Место нахождения базы данных | Заявленное место базы с данными граждан РФ | Фактическую инфраструктуру и договоры с сервисами |
Запись в реестре нужно сравнивать с тем, как сайт работает сегодня
Сайт меняется быстрее документов: появляются квизы, CRM, аналитика, callback, новые способы рекламы и новые формы.
Что делать, если организация не находится в реестре
Сначала исключите ошибку поиска. Затем проверьте обязанность по уведомлению по действующей редакции статьи 22.
Проверьте ИНН и наименование
Поиск по сокращённому названию может дать несколько результатов. Для организации используйте ИНН и полное наименование.
Определите, есть ли обработка ПДн
Формы заявок, регистрация, заказы, обращения клиентов, сотрудники и CRM обычно означают наличие процессов с персональными данными.
Проверьте исключения статьи 22
В действующей редакции пункты 1–6 части 2 утратили силу с 1 сентября 2022 года. Остались специальные исключения для отдельных государственных систем, исключительно неавтоматизированной обработки и транспортной безопасности.
Подготовьте уведомление
Если обязанность применяется, уведомление направляется до начала обработки. Для уже действующего процесса важно определить корректный способ приведения сведений в порядок.
Часть 10 статьи 13.11 КоАП РФ предусматривает отдельную ответственность за невыполнение или несвоевременное выполнение обязанности уведомить Роскомнадзор.
Когда сведения в реестре нужно актуализировать
Часть 7 статьи 22 устанавливает срок для сообщения об изменениях: не позднее 15-го числа месяца, следующего за месяцем, в котором изменения возникли.
- изменились сведения об операторе;
- появились новые цели обработки;
- изменился состав категорий персональных данных;
- изменились категории субъектов;
- поменялись способы или действия с данными;
- изменилось место базы данных;
- появилась или прекратилась трансграничная передача;
- изменились иные сведения, которые входят в уведомление.
При прекращении обработки оператор уведомляет Роскомнадзор в течение десяти рабочих дней с даты прекращения обработки.
Что проверить на сайте после сверки с реестром
Реестровая запись и сайт должны описывать одну фактическую модель обработки данных.
Нормативная база и официальные источники
Для реестра ключевое значение имеет статья 22 Закона № 152‑ФЗ. Ответственность за уведомление закреплена в статье 13.11 КоАП РФ.
Частые вопросы о реестре операторов ПДн
Короткие ответы перед проверкой.
Запись в реестре означает, что сайт полностью соответствует 152‑ФЗ?
Запись подтверждает внесение сведений оператором. Соответствие форм, согласий, политики, технических сервисов и внутренних процессов оценивается отдельно.
Как быстро найти организацию?
Для юридического лица используйте ИНН и полное наименование. Регистрационный номер позволяет открыть конкретную запись.
Когда Роскомнадзор вносит сведения?
Часть 4 статьи 22 устанавливает срок до 30 дней с даты поступления уведомления.
Что делать при устаревших сведениях?
Определить, какие сведения изменились, и направить уведомление об изменениях в срок, установленный частью 7 статьи 22.
Как подать уведомление Роскомнадзору →Проверка сайта на 152‑ФЗ →Проверить сайт →
Подробные разборы по теме
Переходите к конкретному вопросу, если он относится к вашему сайту.