Реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор, — публичный. Это значит, что проверить наличие в нём любой компании, включая свою, можно за минуту, без учётной записи и без запроса. Разберём, где искать и что означает результат.
Где проверять
Публичный реестр находится на портале персональных данных РКН — pd.rkn.gov.ru, в разделе реестра операторов. Поиск устроен как форма: самый точный способ — по ИНН организации или ИП. Если ИНН под рукой нет, можно искать по наименованию, но по названию нередко находится несколько похожих записей.
Проверка бесплатна и не требует регистрации. Если запись существует, система покажет карточку оператора с регистрационным номером и датой включения в реестр.
Публично видно почти всё, что оператор указал в уведомлении, — кроме сведений о мерах обеспечения безопасности данных. Их закон из открытой части реестра исключает, чтобы не раскрывать, как именно защищена конкретная информационная система.
Что означает, если вас там нет
Отсутствие записи означает одно из двух: либо уведомление ещё не подано, либо оно подано, но 30-дневный срок внесения в реестр не истёк. Роскомнадзор вносит оператора в течение тридцати дней с даты поступления уведомления — в этом окне запись может ещё не появиться, хотя обязанность уже исполнена.
Если же уведомление вообще не подавалось, а данные клиентов вы собираете (форма на сайте, CRM, онлайн-касса), — это отдельное нарушение. Как подать уведомление пошагово и какие сведения указать, разобрано в отдельной инструкции.
🪤 Находка: в реестре может быть запись, которой вы не ждали
Обратная ситуация встречается чаще, чем кажется: организация уверена, что «ничего не подавала», а в реестре запись есть — её когда-то внёс бухгалтер, юрист на аутсорсе или прежний директор. Проблема в том, что сведения в такой записи могли устареть: сменился адрес, ответственный за обработку, цели. А устаревшие сведения — повод для отдельного уведомления об изменениях, о сроках которого отдельный разбор. Поэтому проверка реестра полезна не только тем, кого там нет, но и тем, кто уверен, что есть.
Зачем проверять контрагента
Публичность реестра работает в обе стороны. Перед тем как передавать персональные данные партнёру — например, службе доставки или колл-центру на аутсорсе, — можно проверить, зарегистрирован ли он как оператор. Отсутствие контрагента в реестре при том, что он обрабатывает данные, — сигнал, что с комплаенсом у него не всё в порядке, а ответственность за передачу данных ненадёжному оператору частично ложится и на вас.
Вопросы про проверку в реестре операторов
Как проверить, есть ли компания в реестре операторов персональных данных?
На портале персональных данных pd.rkn.gov.ru в разделе реестра операторов. Точнее всего искать по ИНН, можно по наименованию. Проверка бесплатна, занимает минуту и не требует регистрации. Если запись есть, показывается карточка с регистрационным номером и датой включения.
Что делать, если моей организации нет в реестре?
Либо уведомление ещё не подано, либо подано, но не истёк 30-дневный срок внесения. Если сбор данных клиентов идёт (форма, CRM, касса), а уведомление не подавалось — это нарушение, нужно подать уведомление об обработке.
Все ли сведения из уведомления видны в публичном реестре?
Почти все, кроме сведений о мерах обеспечения безопасности персональных данных — их закон исключает из открытой части реестра.
Можно ли проверить контрагента перед передачей ему данных?
Да, реестр публичный. Если контрагент обрабатывает персональные данные, но в реестре его нет, это сигнал о проблемах с комплаенсом, а ответственность за передачу данных ненадёжному оператору частично ложится и на передающую сторону.
Продукт по теме
Похожие материалы
Источники
- Портал персональных данных Роскомнадзора, реестр операторов — pd.rkn.gov.ru
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 22 (публичность реестра, срок внесения) — consultant.ru
Состав открытой части реестра и срок внесения (30 дней) сверены с текстом ст. 22 152-ФЗ на 11.07.2026.