Реестр операторов персональных данных: как проверить по ИНН и как попасть

Реестр операторов персональных данных ведёт Роскомнадзор (ч. 4 ст. 22 152-ФЗ), и он общедоступен: проверить любую компанию или ИП можно бесплатно и без регистрации — по ИНН на Портале персональных данных РКН (pd.rkn.gov.ru). Если организации в реестре нет, значит она не подавала уведомление об обработке персональных данных, хотя при работе с сайтом, формами и базами клиентов это обязательно. Ниже — что такое реестр, как проверить по ИНН, что видно в карточке, что делать, если вас там нет, и как в него попасть.

Что такое реестр операторов и кто такой оператор

Реестр операторов персональных данных — это публичный перечень организаций, ИП и других лиц, которые уведомили Роскомнадзор о том, что обрабатывают персональные данные. В реестр вносят сведения из поданного уведомления: кто обрабатывает, с какой целью, какие данные и на каком основании.

Оператор — это кто. По 152-ФЗ оператор — любое лицо (компания, ИП, самозанятый, госорган), которое самостоятельно или совместно с другими организует и (или) осуществляет обработку персональных данных, а также определяет её цели и состав данных. Проще: если вы собираете данные клиентов, подписчиков или сотрудников — вы оператор, независимо от размера бизнеса и формы. Статус оператора возникает из факта обработки, а не из записи в реестре; запись лишь подтверждает, что вы выполнили обязанность уведомить РКН.

Как проверить организацию или ИП в реестре по ИНН

Что видно в карточке оператора

В карточку попадают сведения из уведомления (ч. 3 ст. 22 152-ФЗ) плюс присвоенные Роскомнадзором реквизиты. Обычно это:

• Регистрационный номер и дата внесения в реестр;
• наименование (или ФИО) и адрес оператора;
• цель обработки персональных данных;
• категории данных и категории субъектов, чьи данные обрабатываются;
• правовое основание обработки;
• перечень действий с данными и описание способов обработки;
• дата начала обработки и срок или условие её прекращения;
• сведения о трансграничной передаче и о местонахождении базы данных (локализация в РФ).

Вас нет в реестре — что это значит

Отсутствие в реестре при реальной обработке данных (а сайт с формой обратной связи, заявкой или аналитикой — это уже обработка) означает, что оператор не подал уведомление по ст. 22 152-ФЗ. Это отдельное нарушение, и оно хорошо заметно: Роскомнадзор видит пустую выдачу по ИНН сразу, а проверить может любой. Штраф за неисполнение обязанности уведомить — по ч. 10 ст. 13.11 КоАП, для юрлиц до 300 тыс ₽. Поэтому «нас нет в реестре» — не нейтральный статус, а прямой повод подать уведомление.

ScanBase непрерывно сканирует сайты по ~19 параметрам соответствия 152-ФЗ и сверяет оператора с реестром РКН. На базе из 623 просканированных сайтов мы регулярно видим одну и ту же картину: сайт активно собирает данные через формы и аналитику, но его владелец в реестре операторов отсутствует — то есть обработка идёт, а уведомление так и не подано.

Данные ScanBase, база сканов на 2026 год

Как попасть в реестр

Попадание в реестр — это результат подачи уведомления о намерении обрабатывать персональные данные. Уведомление подаётся в Роскомнадзор до начала обработки, в электронном виде через Портал персональных данных (вход по подтверждённой учётной записи на Госуслугах) либо на бумаге. После проверки сведений оператора вносят в реестр и присваивают регистрационный номер. Пошаговый разбор формы, подсказки по полям и образец — в материале как заполнить уведомление в Роскомнадзор.

Как внести изменения, если данные устарели

Если сведения из уведомления стали неактуальными или обработка прекращена, оператор обязан сообщить об этом в Роскомнадзор — также через Портал персональных данных. Сроки разные (ч. 7 ст. 22 152-ФЗ):

• Изменение сведений (адрес, цели, категории данных, трансграничная передача и т. п.) — не позднее 15-го числа месяца, следующего за месяцем, в котором сведения изменились.
• Прекращение обработки — в течение 10 рабочих дней с даты прекращения. После этого Роскомнадзор исключает оператора из реестра в течение 30 дней.

Устаревшая запись в реестре не защищает: при проверке расхождение между реальной обработкой и заявленным в реестре трактуется против оператора.

Это не тот же реестр, что у операторов связи и рекламы

Роскомнадзор ведёт несколько разных реестров, и их путают. Реестр операторов персональных данных — про защиту данных граждан по 152-ФЗ, и именно он нужен обычному сайту или компании. Его не стоит путать с реестром операторов связи (лицензии на услуги связи) и с реестром операторов рекламных данных / распространителей интернет-рекламы (маркировка рекламы, ЕРИР). Если вы собираете данные клиентов — вам нужен реестр операторов персональных данных.

Мифы о реестре операторов

По теме

Частые вопросы