Реестр операторов персональных данных: как проверить, есть ли вы в реестре Роскомнадзора

Что такое реестр операторов персональных данных

Реестр операторов, осуществляющих обработку персональных данных, — это открытый перечень, который ведёт Роскомнадзор. Он формируется из уведомлений самих операторов: компания или предприниматель сообщает о себе, регулятор вносит запись. Никакого «одобрения», лицензии или разрешения здесь нет — порядок уведомительный, а не разрешительный.

В карточке оператора видно, кто обрабатывает данные, с какими целями, какие категории субъектов и данных затрагивает обработка, где она ведётся и кто назначен ответственным за организацию обработки. Всё это — ваши собственные слова из уведомления, зафиксированные публично. Отсюда два практических вывода: реестр показывает не то, как вы работаете, а то, что вы о себе заявили, — и любое расхождение между заявленным и фактическим со временем становится проблемой.

Кто вообще обязан быть в этом реестре, разобрано в гайде о том, кто подаёт уведомление в Роскомнадзор. Короткий ориентир: если вы собираете хотя бы ФИО и телефон клиентов или ведёте кадровый учёт сотрудников — вы оператор, и освобождений, на которые рассчитывает большинство, почти не осталось.

Зачем проверять себя и контрагента

Проверка реестра — самая дешёвая диагностика соответствия 152-ФЗ, которая существует: она бесплатна, занимает минуту и не требует ни подписи, ни регистрации. Поводов несколько, и все они рабочие.

• Проверить себя. Уведомление могли подавать пять лет назад, при прежнем директоре или силами подрядчика — и никто не знает, дошло ли оно. Факт записи в реестре отвечает на этот вопрос за минуту.
• Сверить актуальность. Компания переехала, сменила название, поменяла ответственного, запустила новый сервис с новыми данными — а в реестре всё по-старому. Это самостоятельное нарушение, а не «неточность».
• Проверить подрядчика. Прежде чем передавать обработчику базу клиентов или кадровые данные, стоит убедиться, что он вообще числится оператором. Если нет — вы отдаёте данные тому, кто не исполнил базовую обязанность.
• Подготовиться к проверке. У Роскомнадзора реестр — первая точка входа. Расхождение между карточкой и реальностью — готовый повод для вопросов.
• Заранее, а не после инцидента. При разборе утечки статус оператора всплывает немедленно, и объяснять отсутствие записи в этот момент уже поздно.

Как проверить: способы и шаги

Способов ровно три, и все они бесплатные. Различаются они не результатом, а тем, сколько времени вы потратите на поиск.

Для повседневных задач хватает первых двух. Официальный запрос имеет смысл, только если результат проверки нужен как формальное доказательство.

Сама проверка — по шагам:

• Соберите реквизиты. Для поиска нужен ИНН и ОГРН (ОГРНИП для предпринимателя) и точное наименование, как оно записано в ЕГРЮЛ или ЕГРИП. Реестр операторов сопоставляет записи именно по реквизитам: одна и та же компания может значиться в нём под старым названием, и без ИНН вы её просто не найдёте.
• Откройте публичный реестр операторов на портале Роскомнадзора. Реестр операторов, осуществляющих обработку персональных данных, — открытый: он ведётся Роскомнадзором и доступен на его портале персональных данных без регистрации и без электронной подписи. Проверить в нём можно любую организацию и любого предпринимателя, не только себя.
• Ищите по ИНН, а не по названию. Поиск по наименованию даёт ложный отрицательный результат чаще всего: «ООО Ромашка» в реестре может быть записано с другой организационно-правовой формой, кавычками или сокращением. ИНН уникален и не меняется при переименовании — ищите по нему, а название используйте только для перепроверки найденной карточки.
• Сверьте содержание карточки, а не только факт наличия записи. Найденная запись — ещё не «всё в порядке». Откройте карточку и сверьте: правильный ли адрес, актуальны ли цели обработки, перечислены ли фактические категории субъектов и данных, указан ли действующий ответственный за организацию обработки. Реестр отражает то, что вы указали в уведомлении, а не то, как вы работаете сегодня.
• Если записи нет — подайте уведомление. Отсутствие в реестре при фактической обработке персональных данных означает, что обязанность уведомить Роскомнадзор не исполнена. Уведомление подаётся через портал персональных данных, госуслуги или на бумаге; на заполнение формы уходит порядка получаса, если реквизиты и перечень данных подготовлены заранее.
• Если сведения устарели — подайте информационное письмо об изменениях. Смена адреса, наименования, ответственного за обработку, целей или категорий данных не переподаётся как новое уведомление: подаётся информационное письмо об изменении ранее представленных сведений, в установленный законом срок с момента изменения. Расхождение реестра с реальностью — это отдельное нарушение, а не мелочь.
• Зафиксируйте результат проверки. Сохраните дату проверки и снимок карточки в реестре. Это дешёвая, но полезная бумага: при проверке или при разборе инцидента она подтверждает, что оператор контролирует свой статус, а такая добросовестность учитывается при назначении наказания.

Вас нет в реестре: что это значит

Пустой результат поиска не всегда означает «уведомление не подано». Прежде чем подавать новое — а тем более дублирующее — уведомление, отработайте версии.

Если версии исчерпаны и записи действительно нет — вопрос закрыт: уведомление нужно подавать. Как именно и что писать в полях формы, разобрано в пошаговой инструкции по подаче уведомления в Роскомнадзор; общий контекст обязанностей оператора — в базовом гайде об уведомлении в Роскомнадзор.

Чем грозит отсутствие в реестре

Обработка персональных данных без поданного уведомления — самостоятельный состав административного нарушения. Он не поглощается другими: штраф за неуведомление назначается сам по себе, а если у компании случится утечка, к нему добавятся штрафы за утечку и за несообщение о ней. Порядок сумм — ниже; точные значения сверяйте с действующей редакцией КоАП РФ, эта часть закона пересматривалась и продолжает меняться.

Логика здесь важнее цифр. Отсутствие в реестре редко остаётся единственным нарушением: компания, которая не подала уведомление, обычно не назначила ответственного за обработку персональных данных, не оформила политику и не выстроила план реагирования на утечку. При проверке или инциденте это вскрывается пакетом, и штрафы складываются. Полный разбор составов и сумм — в гайде о штрафах за персональные данные, а про режим повторных инцидентов — в материале об оборотном штрафе.

Данные в реестре устарели: как обновить

Запись в реестре — не «сделал и забыл». Оператор обязан сообщать в Роскомнадзор об изменении ранее представленных сведений. Делается это информационным письмом, а не повторным уведомлением: второе уведомление создаёт дубль, который потом придётся расчищать.

• Смена наименования или адреса — после переезда или ребрендинга карточка перестаёт соответствовать ЕГРЮЛ.
• Смена ответственного за обработку ПДн — уволился человек, указанный в реестре: контакт регулятора с компанией формально ведёт к пустому месту.
• Новые цели обработки — запустили рассылку, программу лояльности, онлайн-запись, видеонаблюдение.
• Новые категории данных или субъектов — начали обрабатывать данные несовершеннолетних, биометрию, данные о здоровье.
• Изменение места обработки или подрядчика — сменили хостинг, CRM или облако.

Срок на подачу информационного письма установлен законом и отсчитывается от момента изменения — не откладывайте его до «следующей проверки». Если параллельно вы приводите в порядок сайт (политика, согласия, cookie), удобно сделать это одним заходом: как привести сайт в соответствие с 152-ФЗ.

5 частых ошибок при проверке реестра

• «Искали по названию» — самая массовая ошибка: форма записи наименования в реестре почти всегда отличается от той, что вы вводите. Ищите по ИНН.
• «Записи нет — подадим ещё раз» — если уведомление подали недавно, повторная подача создаст дубль. Сначала проверьте подтверждение отправки.
• «Мы в реестре, значит всё в порядке» — наличие записи не отменяет ни политики обработки, ни согласий, ни мер защиты. Реестр — это только факт уведомления.
• «Проверили один раз» — сведения устаревают вместе с компанией: сменили директора, ответственного, адрес или сервисы — реестр об этом не узнает сам.
• «Контрагента проверять незачем» — передача данных подрядчику, который не значится оператором, — это ваш риск, а не только его.

Читайте также

• Уведомление в Роскомнадзор об обработке персональных данных: как подать в 2026 — базовая обязанность, из которой и появляется запись в реестре.
• Как подать уведомление в Роскомнадзор: пошаговая инструкция для ИП и ООО — что делать, если записи в реестре нет.
• Кто подаёт уведомление в Роскомнадзор — кто обязан быть в реестре, а кто действительно освобождён.
• Меня внесли в реестр операторов: что это значит и что делать — что делать, если вы уже нашли себя в реестре.
• Штрафы за персональные данные — полный разбор составов и сумм, включая неуведомление.
• Как проверить блокировку сайта Роскомнадзором — вторая проверка, которую делают тем же ИНН и доменом.
• Как привести сайт в соответствие с 152-ФЗ — что ещё, кроме уведомления, должно быть у оператора.

Частые вопросы