Проверка сайта в реестре операторов персональных данных занимает минуту, но у половины сайтов с формой обратной связи в реестре либо нет записи, либо она с устаревшими данными. Разбираем, как проверить себя на портале Роскомнадзора и что делать, если что-то не так.
Реестр появляется в разговоре с клиентом почти всегда одинаково: сайт работает год-два, форма заявки исправно собирает лиды, политика обработки персональных данных висит в подвале - и тут выясняется, что уведомление в Роскомнадзор никто не подавал. Политика на сайте и запись в государственном реестре - это два разных документа, и наличие одного не заменяет другой.
Кто обязан быть в реестре операторов персональных данных
Оператором становится любой сайт, который получает и хранит имя, телефон, почту или другие данные посетителя. Форма заявки, форма подписки на рассылку, квиз с расчётом стоимости, личный кабинет - всё это подпадает под определение обработки персональных данных из 152-ФЗ.
Закон освобождает от уведомления немногих: тех, кто обрабатывает данные только своих сотрудников по трудовому договору или контрагентов строго для исполнения договора без передачи третьим лицам. Коммерческий сайт с формой заявки под это исключение почти никогда не попадает - собранные контакты уходят в CRM, рассылку или колл-центр, и по 152-ФЗ это уже полноценная обработка персональных данных.
Разница между "мы написали политику обработки персональных данных" и "мы подали уведомление в реестр" - частая путаница. Требования к самому документу разбирали в статье про политику обработки ПДн, а уведомление в реестр - отдельный шаг, без него политика на сайте формально висит без основания.
Как проверить себя на портале Роскомнадзора за одну минуту
Реестр операторов - открытый ресурс на сайте Роскомнадзора, поиск по нему бесплатный и не требует регистрации. Достаточно ввести точное название организации или ИНН - разночтения в написании (кавычки, сокращения вроде "ООО" и "Общество с ограниченной ответственностью") иногда мешают найти запись, поэтому при первом отрицательном результате стоит попробовать поиск по ИНН отдельно.
Если карточка находится, сразу сверьте три вещи: дату последнего обновления, адрес сайта в перечисленных информационных ресурсах и цели обработки. Если карточки нет вовсе, а формы на сайте собирают контакты не первый месяц, это повод подать уведомление в ближайшее время - порядок подачи расписан в статье про уведомление в Роскомнадзор.
Что означают поля карточки оператора
У карточки в реестре несколько обязательных полей, Роскомнадзор публикует их в открытом доступе. Вот что означает каждое.
Наименование и реквизиты. Название организации или ИП, ИНН, ОГРН, юридический адрес. Расхождение с актуальными данными ЕГРЮЛ - частая причина, по которой карточку не находят по названию, хотя ИНН совпадает.
Цели обработки. Формулировка вроде "обработка обращений посетителей сайта, заключение и исполнение договоров, информирование о товарах и услугах". Если сайт добавил рассылку или онлайн-запись, а в целях этого нет, карточка формально устарела.
Категории субъектов и данных. Кто передаёт данные (посетители сайта, клиенты, соискатели) и какие данные обрабатываются - обычно ФИО, телефон, почта, иногда адрес доставки. Здесь же отмечается, обрабатываются ли специальные категории вроде сведений о здоровье.
Трансграничная передача. Отдельное поле про то, уходят ли данные за пределы России - например, зарубежному сервису аналитики или почтовой рассылки. Если такой передачи нет, поле остаётся пустым или помечается "не осуществляется".
Уведомление и включение в реестр - в чём разница
Уведомление подаёт сам оператор. Реестр - публичный список, куда Роскомнадзор вносит запись после того, как уведомление принято и проверено.
| Этап | Кто делает | Что происходит |
|---|---|---|
| Подача уведомления | оператор | заполняется форма с реквизитами, целями и категориями данных |
| Регистрация обращения | Роскомнадзор | уведомлению присваивается номер, начинается проверка |
| Внесение в реестр | Роскомнадзор | сведения публикуются в открытой части реестра |
| Публичная карточка | доступна всем | найти можно по названию организации или ИНН |
Между подачей и появлением записи в открытом реестре обычно проходит несколько недель. Если по истечении разумного срока карточки всё ещё нет, лучше уточнить статус напрямую в территориальном управлении Роскомнадзора, а не подавать уведомление повторно - дубли только замедляют обработку.
Когда карточку нужно обновлять
Карточка устаревает быстро: адрес, продукты и интеграции меняются, а сведения в реестре остаются прежними, пока их не обновить вручную. Актуализировать её нужно при любом из следующих изменений:
- сменился юридический адрес, название организации или реквизиты;
- изменился адрес сайта или добавился новый сайт с той же формой сбора данных;
- появились новые цели обработки - например, сайт начал собирать заявки на кредит или подписку на платную рассылку;
- подключена система аналитики или сервис email-рассылок, особенно зарубежный - это меняет раздел про трансграничную передачу;
- изменился состав категорий обрабатываемых данных, например добавилась геолокация или данные банковской карты.
Точный срок подачи сведений об изменениях указан на самой форме на портале Роскомнадзора и может отличаться в зависимости от типа изменения - лучше свериться с формой в момент подачи, а не полагаться на память.
Как подать сведения об изменениях
Изменения подаются тем же способом, что и первичное уведомление: через личный кабинет на портале Роскомнадзора с авторизацией через Госуслуги, либо на бумаге по почте для тех, кто не пользуется электронной подписью. В форме нужно указать номер существующей записи в реестре и перечислить, что именно меняется, а не заполнять карточку заново.
После подачи приходит подтверждение о регистрации обращения, а обновлённая карточка появляется в открытом реестре по тому же принципу, что и при первичном включении - не мгновенно, а после проверки. Полный порядок с формами разобран в статье про подачу уведомления в Роскомнадзор.
Чем грозит отсутствие уведомления или неточные данные
Отсутствие уведомления - административное нарушение по статье, которая предусматривает штраф для организаций и предпринимателей. Суммы и примеры реальных дел собраны в статье про штрафы за 152-ФЗ: диапазоны для юридических лиц там измеряются десятками и сотнями тысяч рублей в зависимости от состава нарушения.
На практике риск редко реализуется сам по себе: Роскомнадзор не обходит сайты по кругу в поисках отсутствующих карточек. Проверка чаще начинается с жалобы - клиент не получил ответа на запрос об удалении данных, конкурент указал на нарушение, произошла утечка - и тогда смотрят весь пакет документов сразу, а отсутствие записи в реестре добавляется к остальным претензиям.
Неточные сведения в уже существующей карточке формально тоже нарушение, хотя на практике его выявляют реже, чем полное отсутствие записи - именно поэтому обновление карточки часто откладывают на потом, и зря.
Чек-лист самопроверки на пять пунктов
Прежде чем разбираться, кто и как подавал уведомление три года назад, проще пройти короткую самопроверку.
- Найдите карточку по названию и отдельно по ИНН на сайте Роскомнадзора. Отрицательный результат по названию ничего не доказывает, пока не проверен ИНН.
- Сверьте адрес сайта в перечне информационных ресурсов карточки с реальным доменом, включая случаи смены домена или добавления поддомена.
- Проверьте дату актуализации. Если последнее обновление было до появления на сайте новых форм, аналитики или рассылки, карточка нуждается в правке.
- Сопоставьте цели обработки с тем, что сайт реально делает сегодня. Форма записи на консультацию, которой не было в карточке год назад, - повод подать изменения.
- Проверьте, указана ли трансграничная передача, если на сайте стоят зарубежные сервисы аналитики, чатов или рассылок.
Тот же набор технических признаков, но применительно к самому сайту, а не к реестру, проверяет наш бесплатный инструмент проверки по 152-ФЗ: он смотрит на согласие в формах, ссылки на документы и cookie-баннер за пару минут.
Что сделать сегодня, если карточки ещё нет
Если проверка показала отсутствие записи или устаревшие данные, откладывать не стоит: подготовка уведомления занимает от получаса до пары часов, а сама подача бесплатна. Начать разумно с полного разбора требований 152-ФЗ применительно к сайту - там собраны и уведомление, и политика, и техническая сторона вопроса.
Полный разбор требований закона для сайта - в статье 152-ФЗ для сайта в 2026: чек-лист из 22 пунктов, там же порядок действий для тех, кто начинает с нуля.
