Реестр операторов ПДн: что это и почему это не реестр заблокированных сайтов
Если вы искали «реестр Роскомнадзора» и попали сюда — важно сразу понять, о каком из двух реестров идёт речь. Есть реестр запрещённой информации (заблокированные сайты, 149-ФЗ) — это другая история, о ней мы писали в статье как узнать, заблокирован ли сайт РКН. А есть реестр операторов персональных данных — про обязанность компаний и ИП уведомить Роскомнадзор, что они собирают данные клиентов. Эта статья — именно про второй, по 152-ФЗ.
Оператор персональных данных — это не только крупная компания с отделом кадров. По ст. 3 п. 2 152-ФЗ оператором может быть государственный орган, муниципальный орган, юридическое лицо или физическое лицо — включая ИП и самозанятого, — если он самостоятельно организует обработку персональных данных и определяет её цели.
Базовое правило простое: до начала обработки персональных данных оператор обязан уведомить Роскомнадзор о своём намерении (ст. 22 п. 1 152-ФЗ). Есть исключения, но, забегая вперёд, — они узкие и почти никогда не касаются обычного сайта или интернет-магазина (разберём в следующем разделе).
Реестр операторов ведёт сам Роскомнадзор: получив уведомление, ведомство вносит сведения в течение 30 календарных дней. Данные реестра — кроме сведений о мерах защиты — общедоступны: любой человек может открыть портал персональных данных Роскомнадзора и посмотреть, кто уведомил о себе, а кто нет.
Кто обязан уведомить Роскомнадзор, а кто — нет: чек-лист по 152-ФЗ
Миф №1: «у меня просто сайт-визитка с формой обратной связи — меня это не касается». На деле форма, которая сохраняет имя и телефон или email — на сервере, в почте или в CRM, — это обработка персональных данных «с использованием средств автоматизации». А раз так, уведомление нужно.
Миф №2: «можно не уведомлять, если данные собираются только для заключения договора с клиентом или в рамках трудовых отношений». Это было верно — но до 1 сентября 2022 года. Закон 266-ФЗ от 14.07.2022 отменил эти исключения. Многие статьи в интернете до сих пор пересказывают старые правила — ориентироваться на них уже нельзя.
Сейчас, после 2022 года, в п. 2 ст. 22 152-ФЗ остались только три действующих исключения — когда уведомлять РКН не нужно:
- Обработка ПДн, включённых в государственные информационные системы для защиты безопасности государства и общественного порядка.
- Обработка исключительно без использования средств автоматизации — например, бумажный журнал посетителей, который никогда не переносят в компьютер.
- Обработка по законодательству о транспортной безопасности для обеспечения работы транспортного комплекса.
Честно: ни один из трёх пунктов практически никогда не применим к обычному малому бизнесу или ИП с сайтом. Если у вас есть хоть одна форма, CRM или таблица с контактами клиентов на компьютере — уведомление, скорее всего, нужно.
Не уверены, распространяется ли эта обязанность на ваш сайт — проверьте бесплатноБесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтСайт-визитка, интернет-магазин, ИП с CRM: три типичные ситуации
Разберём три конкретные ситуации, которые чаще всего вызывают вопросы.
- Сайт-визитка с формой «оставить заявку» (имя + телефон). Нужно уведомлять. Даже если на сайте больше ничего нет, форма сохраняет данные — это уже автоматизированная обработка.
- Интернет-магазин с оформлением заказа. Нужно уведомлять однозначно. Имя, телефон, адрес доставки, иногда данные карты — обработка персональных данных здесь очевидна и объёмна.
- ИП без сайта, но с учётом клиентов в CRM, Google-таблице или мессенджере. Нужно уведомлять и в этом случае. Отсутствие сайта не освобождает: CRM или таблица с номерами клиентов — тоже средство автоматизации. Логичный следующий шаг — проверить ИП в РКН: возможно, вы уже подавали уведомление раньше и забыли, тогда пропускать этот шаг не стоит (как проверить — в разделе ниже).
Отдельно закрепим: ИП и самозанятые не освобождены от этой обязанности каким-то особым статусом — они операторы персональных данных на общих основаниях наравне с юрлицами (ст. 3 п. 2 152-ФЗ прямо называет физическое лицо отдельной категорией оператора). Формула для самопроверки простая: если данные хоть раз попадают в компьютер, телефон, почту или облачный сервис — это уже автоматизированная обработка, и вопрос уведомления встаёт в полный рост.
Сколько теперь стоит забыть подать уведомление: штрафы в 2026 году
До 30 мая 2025 года неуведомление Роскомнадзора наказывалось по общей статье 19.7 КоАП («непредставление сведений госоргану») — смешные по нынешним меркам 3 000–5 000 ₽ для организаций. С 30 мая 2025 года для этого нарушения ввели специальную норму — часть 10 ст. 13.11 КоАП РФ (закон 420-ФЗ от 30.11.2024) — и штрафы выросли в 20–60 раз.
| Субъект | Штраф по ч. 10 ст. 13.11 КоАП (с 30.05.2025) |
|---|---|
| Граждане (физлица) | 5 000 – 10 000 ₽ |
| Должностные лица (только гос./муниципальный орган или НКО) | 30 000 – 50 000 ₽ |
| ИП | 100 000 – 300 000 ₽ |
| Юридические лица | 100 000 – 300 000 ₽ |
Важно: ИП штрафуют за неуведомление не как физлиц, а как юридических лиц — 100 000–300 000 ₽, а не 5 000–10 000 ₽. Это прямо следует из примечания 1 к ст. 13.11 КоАП РФ: по частям 1.1 и 8–18 статьи предприниматели несут ответственность наравне с организациями. Ставка «должностное лицо» (30 000–50 000 ₽) к директорам обычных ООО и ИП не применяется вовсе — она только для государственных органов и НКО (примечание 2 к ст. 13.11 КоАП).
Теоретически штраф при первом нарушении можно заменить предупреждением (ст. 4.1.1 КоАП РФ) — но это не автоматика: решение принимает контролирующий орган или суд, и «прощают» далеко не всегда. Рассчитывать на это как на гарантию не стоит.
Для контекста: это штраф именно за отсутствие уведомления. По соседним нарушениям 152-ФЗ суммы ещё выше — до 700 000 ₽ за обработку без согласия и до 6 000 000 ₽ за отсутствие локализации баз данных в РФ. Подробный разбор всех составов — в статье «Штрафы Роскомнадзора в 2026 году».
Проверка сайта в реестре Роскомнадзора: как проверить себя за 1 минуту
Прежде чем разбираться, как подать уведомление, проверьте: возможно, вы (или кто-то до вас) уже это сделали. Вот как проверить, есть ли сайт в РКН, — без регистрации и бесплатно.
- Откройте официальный портал персональных данных Роскомнадзора — раздел «Реестр операторов»: pd.rkn.gov.ru/operators-registry/operators-list/.
- Введите ИНН — это самый точный способ поиска — или название организации/ИП. Регистрация не требуется.
- Прочитайте результат: если оператор найден — уведомление подано и учтено; если нет — обязанность, скорее всего, ещё не выполнена.
Важный нюанс, который снимает частую путаницу: проверить, включена ли страница в реестр РКН, в буквальном смысле нельзя — реестр вообще не про URL и не про домены. В нём ищут оператора — конкретное юрлицо, ИП или физлицо по ИНН или названию. Привязка «сайт → запись в реестре» условная: у оператора может быть несколько сайтов или ни одного.
Не перепутайте две страницы портала. Общий поиск по реестру (operators-list) отвечает на вопрос «числюсь ли я вообще». Отдельная страница — pd.rkn.gov.ru/operators-registry/notification_check/ — проверяет статус уже поданного и ещё не обработанного уведомления. Это разные инструменты: если недавно подавали и не нашли себя в общем реестре — ищите на второй странице.
Если вы только что отправили уведомление, «не найтись» в общем реестре сразу — нормально: Роскомнадзор вносит сведения в течение 30 календарных дней. Тот же способ подходит, если нужно проверить ИП в РКН, — просто впишите ИНН предпринимателя вместо ИНН компании. А если хочется быстро и без лишних кликов просто проверить сайт в реестре Роскомнадзора по названию — это тоже работает, хотя ИНН даёт точный результат с первого раза.
Что делать, если вас нет в реестре
Саму процедуру подачи уведомления — форму, электронную подпись, куда именно отправлять — разберём отдельно в одной из следующих статей. Здесь только факт: подать можно электронно (в том числе через Госуслуги с УКЭП) или на бумаге в территориальный орган Роскомнадзора.
Денежный контраст простой. Наша услуга «Сопровождение подачи заявления в РКН» стоит 25 000 ₽ разово. Штраф за отсутствие уведомления, если его обнаружит проверяющий, — 100 000–300 000 ₽, причём для ИП тоже. Экономика в пользу того, чтобы закрыть вопрос заранее, а не по факту штрафа.
Кстати, не нужно проверять реестр вручную каждый раз: бесплатный аудит сайтвпорядке.рф сам находит ИНН оператора на странице сайта и автоматически сверяет его с открытым реестром операторов Роскомнадзора — это одна из встроенных бесплатных проверок. Если ИНН не найден в реестре, отчёт покажет это как нарушение с суммой возможного штрафа.
Коротко: если на сайте есть хоть одна форма, CRM или учёт клиентов на компьютере — уведомление в реестр операторов ПДн нужно почти наверняка. Проверить свой статус — минута на pd.rkn.gov.ru или в бесплатном аудите. А штраф за то, что вы этого не сделали, — от 100 000 ₽.