Любая российская организация, которая фактически работает с персональными данными, должна быть внесена в реестр операторов персональных данных. Это требование федерального закона №152-ФЗ, который действует на территории РФ, обязательно для исполнения всеми компаниями и ИП, осуществляющими сбор, хранение и обработку информации о физических лицах. Важно понимать, что это касается любых операций с данными.

Регистрация в Роскомнадзоре обязательна для большинства организаций, ведущих деятельность на территории РФ. Даже если ваша компания при заключении договора или оформлении заказа получает персональные данные всего одного клиента-физического лица (например, ФИО, e-mail, телефон или паспортные данные), вы становитесь оператором персональных данных и должны пройти регистрацию. Это говорит о том, что вы включаетесь в число субъектов взаимодействия с контролирующими ведомствами.
В качестве оператора вы обязаны подать уведомление о начале обработки персональных данных. Это необходимо сделать до фактического начала работы с ПДн, в том числе до предоставления данных третьим лицам.

Закон предусматривает ограниченный перечень случаев, когда можно не подавать уведомление Роскомнадзору:

• Персональные данные обрабатываются без использования средств автоматизации (только на бумаге)
• Данные включены в государственные информационные системы или системы, созданные в целях защиты безопасности государства и общественного порядка
• Данные обрабатываются в соответствии с законодательством о транспортной безопасности
• Получены только ФИО субъектов без дополнительной информации
• Данные необходимы для однократного пропуска на территорию организации

• Обработка осуществляется в соответствии с трудовым законодательством (кадровый учет сотрудников)

С 30 мая 2025 года существенно ужесточилась ответственность за нарушение требований законодательства о персональных данных. Если вы обрабатываете ПДн без уведомления Роскомнадзора, организации грозит штраф до 300 000 рублей по статье 13.11 КоАП РФ.Кроме того, возможна административная ответственность по статье 19.7 КоАП РФ за непредставление сведений. До мая 2025 года штрафы составляли всего 3 000 - 5 000 рублей для юридических лиц, но ситуация кардинально изменилась.

Шаг 1. Подготовка документов
Перед регистрацией подготовьте следующие документы:

• Выписку из ЕГРЮЛ (свежую)
• Политику обработки персональных данных
• Приказ о назначении ответственного за организацию обработки ПДн
• Документы, подтверждающие меры по защите персональных данных

Юристы рекомендуют заранее составить полный пакет документов, обеспечивающих соответствие требованиям 152-ФЗ.
Шаг 2. Заполнение уведомления
Уведомление подается через личный кабинет на официальном сайте Роскомнадзора или через портал Госуслуги с использованием ЭЦП (электронной цифровой подписи).
В уведомлении указываются:

• Полное наименование организации, юридический адрес, ИНН, ОГРН
• ФИО ответственного за организацию обработки персональных данных
• Цели обработки (для каждой цели — отдельные сведения)
• Категории субъектов, чьи данные граждан обрабатываются
• Перечень действий с ПДн
• Сведения о мерах по обеспечению безопасности данных
• Дата начала обработки
• Сведения о трансграничной передаче (при наличии)
• Место нахождения базы данных с ПДн граждан РФ

Шаг 3. Подача уведомления и ожидание
Направить уведомление можно онлайн — это самый быстрый способ. Роскомнадзор рассматривает документы в течение 30 дней с момента поступления.
После проверки сведений происходит включение в реестр операторов персональных данных. С этого момента ваша компания в реестр внесена и может законно осуществлять обработку ПДн.
Важно! Госпошлина за внесение сведений в реестр не взимается.

После того как юридическое лицо прошло регистрацию в реестре как оператор персональных данных, возникают дополнительные обязанности:

1. Обеспечивать безопасность ПДн в соответствии с установленными требованиями
2. Хранить документы, регламентирующие обработку данных
3. Соблюдать права субъектов персональных данных
4. Своевременно направлять уведомления об обработке при изменении сведений
5. При прекращении обработки подать соответствующее уведомление

Если изменились сведения, указанные в первоначальном уведомлении (например, сменился адрес, ответственного за организацию или цели обработки), необходимо сообщить об этом в Роскомнадзор в течение 10 рабочих дней.

Каждый может проверить, внесена ли компания в реестр Роскомнадзора. Для этого достаточно:

• Зайти на официальный сайт Роскомнадзора
• Воспользоваться поиском по реестру операторов
• Ввести ИНН, наименование организации или регистрационный номер

В результатах поиска отобразится информация о дате включения в реестр, основании, целях обработки и других существенных условиях.