Реестр операторов: как устроен и что в нём видно о вашей компании

Реестр операторов — публичная база Роскомнадзора: любой желающий видит, кто, зачем и на каком основании обрабатывает персональные данные. Это не внутренний документ регулятора, а сведения, открытые клиентам, партнёрам и конкурентам.

Реестр публичный — и это главное

Многие операторы ошибочно полагают, что уведомление Роскомнадзора — это «закрытая» процедура, и данные из него остаются внутри ведомства. Это не так.

После того как уведомление подано и проверено, сведения вносятся в реестр, который опубликован на официальном сайте Роскомнадзора. Любой человек может открыть его и посмотреть, какие данные обрабатывает конкретная компания, с какой целью и на каком основании.

Для бизнеса это означает, что расхождение между заявленным в реестре и тем, что происходит на практике, — не «мелкая неточность», а публичный разрыв, который может заметить и клиент, и инспектор.

Что именно в нём видно

В реестре отражаются сведения, которые оператор указывает в уведомлении о начале обработки ПДн (ст. 22 152-ФЗ). Это:

• наименование и адрес оператора — кто именно обрабатывает данные;
• цели обработки — для чего собираются данные (исполнение договора, маркетинг, кадровый учёт и т.д.);
• категории персональных данных — ФИО, контакты, паспортные данные, биометрия, специальные категории;
• категории субъектов — клиенты, сотрудники, контрагенты, посетители сайта;
• правовое основание обработки — согласие, договор, закон;
• перечень действий и способы обработки — сбор, запись, хранение, передача, уничтожение;
• наличие или отсутствие трансграничной передачи — передаются ли данные за пределы РФ;
• место нахождения базы данных с персональными данными граждан РФ — где физически хранятся сведения.

Эта информация позволяет любому заинтересованному лицу понять, как компания работает с данными.

Перечень сведений сократился с 2022 года

С 1 сентября 2022 года вступили в силу изменения, внесённые 266-ФЗ. Пункты 3–6 части 3 статьи 22 утратили силу, и перечень сведений, которые оператор обязан указывать в уведомлении, стал короче.

Раньше требовалось указывать больше информации — например, сроки обработки и порядок уничтожения. Теперь эти сведения в уведомлении не обязательны. Однако это не значит, что их можно игнорировать в целом: сроки хранения и уничтожения данных всё равно должны быть установлены внутренними документами оператора и соблюдаться на практике.

Зачем проверять свою запись

Даже если уведомление было подано и компания внесена в реестр, это не значит, что всё в порядке навсегда. В деятельности бизнеса меняются цели, появляются новые категории данных, открываются филиалы, изменяется место хранения базы. Всё это должно быть отражено в реестре.

Если в реестре указано, что компания обрабатывает только данные клиентов для исполнения договоров, а на практике она ещё и собирает биометрию для пропускной системы — это расхождение. Если заявлено, что база данных находится в России, а реально сведения дублируются на зарубежном сервере — это тоже расхождение.

Проверка своей записи в реестре — это базовый шаг, чтобы убедиться, что публичные данные соответствуют реальности. Подробнее о том, как это сделать, — в материале как проверить себя в реестре.

Сроки уведомления об изменениях

Если в деятельности оператора произошли изменения, которые должны быть отражены в уведомлении (например, изменились цели обработки или появилась трансграничная передача), нужно уведомить Роскомнадзор. Срок — не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения (ч. 7 ст. 22).

Пример: изменения произошли в мае — уведомить нужно до 15 июня.

Если обработка данных прекращена полностью, срок другой — 10 рабочих дней с даты прекращения. Исключение оператора из реестра происходит в течение 30 дней.

Это разные сроки для разных событий, и их нельзя путать. 15-е число следующего месяца — для изменений в процессе обработки. 10 рабочих дней — для полного прекращения обработки.

Таблица: что публично видно в реестре

Сведения в реестре	Что это значит
Наименование и адрес оператора	Кто обрабатывает данные и где находится
Цели обработки	Для чего собираются данные (исполнение договора, маркетинг и т.д.)
Категории ПДн и субъектов	Какие данные и чьи именно обрабатываются
Правовое основание	Согласие, договор или закон
Перечень действий и способы обработки	Как именно обрабатываются данные
Наличие трансграничной передачи	Передаются ли данные за границу
Место нахождения базы данных	Где физически хранятся ПДн граждан РФ

Что делать, если данные в реестре устарели

Если вы обнаружили расхождение, нужно подать уведомление об изменении сведений в Роскомнадзор. Сделать это нужно в срок, установленный ч. 7 ст. 22 — до 15-го числа месяца, следующего за месяцем изменения.

Порядок подачи и перечень документов подробно разобран в статье изменение сведений в реестре. А базовые правила работы с уведомлениями и реестром собраны в полном гиде по 152-ФЗ.

Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.

Вопросы про реестр операторов персональных данных

Похожие материалы

Источники

1. Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 22 — уведомление и реестр — consultant.ru

Норма приведена по тексту ст. 22 152-ФЗ, сверено 11.07.2026 и повторно 23.07.2026.