Всё о портале персональных данных Роскомнадзора

Иван Корнев·26 апреля 2026·⏱5 мин

Портал персональных данных Роскомнадзора (pd.rkn.gov.ru) — это официальный государственный сервис, обеспечивающий взаимодействие между регулятором, бизнесом (операторами) и гражданами в сфере защиты личной информации. Через этот ресурс подаются уведомления о начале обработки данных, ведется публичный реестр операторов и принимаются жалобы на нарушения 152-ФЗ.

Для бизнеса портал является обязательным инструментом легализации процессов работы с клиентскими и сотрудничьими данными. Для граждан — способом проверить добросовестность компании и защитить свои права.

Кратко: Если вы собираете имена, телефоны или email клиентов/сотрудников, вы обязаны зарегистрироваться на этом портале. Если вы пользователь — здесь можно проверить, законно ли компания хранит ваши данные.

Что представляет собой портал и кто им пользуется

Ресурс pd.rkn.gov.ru функционирует как «единое окно» для всех вопросов, связанных с Федеральным законом № 152-ФЗ «О персональных данных». Он заменяет бумажную волокиту цифровыми сервисами и централизует нормативную базу.

Основные группы пользователей портала:

Операторы персональных данных (юридические лица и ИП). Это компании, которые собирают, хранят или обрабатывают любую информацию о людях: от интернет-магазинов и HR-отделов до медицинских клиник и онлайн-школ.
Субъекты персональных данных (граждане РФ). Пользователи услуг, чьи данные обрабатываются. Они используют портал для проверки контрагентов и подачи жалоб.
Уполномоченные органы. Сотрудники Роскомнадзора, которые проверяют поданные уведомления, ведут реестр и рассматривают обращения о нарушениях.

Ключевые функции сервиса

Функционал портала разделен на два больших блока: для бизнеса (регуляторные требования) и для граждан (защита прав).

1. Реестр операторов персональных данных

Это публичная база данных всех компаний, официально уведомивших государство о работе с личной информацией.

Зачем это нужно:

Бизнесу: Проверка партнеров. Перед передаей данных подрядчику (например, CRM-системе или колл-центру) стоит убедиться, что он внесен в реестр.
Гражданам: Проверка надежности сервиса. Если сайт запрашивает паспортные данные, но отсутствует в реестре, это «красный флаг».

Поиск осуществляется по названию организации, ИНН или ОГРН. Карточка оператора содержит сведения о целях обработки данных и категориях субъектов.

2. Подача уведомлений об обработке

С 1 сентября 2022 года практически все операторы обязаны уведомлять Роскомнадзор о начале обработки персональных данных (за редкими исключениями, например, если данные обрабатываются только для исполнения конкретного договора с самим субъектом и не передаются третьим лицам).

Через портал реализуется:

Первичная регистрация оператора.
Внесение изменений в существующие уведомления (смена адреса, целей обработки, перечня данных).
Уведомление о трансграничной передаче данных (вывод информации на серверы за рубеж).

Совет для бизнеса: Заполняйте форму уведомления максимально подробно. Расплывчатые формулировки целей обработки (например, «для маркетинга») часто становятся причиной отказа во включении в реестр или предписаний при проверке.

3. Информационно-методический центр

На портале размещены актуальные версии законов, приказов Роскомнадзора и разъяснительные письма. Особое внимание уделяется разделам:

Трансграничная передача данных (правила усилились в 2023–2024 годах).
Требования к защите информации (уровни защищенности).
Типовые ошибки при составлении Политики конфиденциальности.

4. Прием обращений граждан

Если компания игнорирует запрос на удаление данных или незаконно передает их спамерам, гражданин может подать жалобу через портал. Система позволяет прикрепить доказательства переписки с оператором и отслеживать статус рассмотрения обращения.

Инструкция для бизнеса: как начать работу

Процесс легализации работы с персональными данными через портал выглядит следующим образом:

Аудит процессов. Определите, какие данные вы собираете (ФИО, телефон, биометрия, специальные категории) и зачем.
Подготовка документов. Разработайте Политику конфиденциальности и Согласие на обработку ПДн.
Регистрация/Вход. Используйте учетную запись ЕСИА (Госуслуги) для входа в личный кабинет оператора на портале.
Заполнение уведомления. Внесите сведения о себе, используемых средствах защиты, местах хранения баз данных и целях обработки.
Отправка и ожидание. Роскомнадзор проводит проверку сведений (до 30 дней). После успешной проверки компания появляется в публичном реестре.

Ситуация	Действие на портале	Срок реакции
Начало сбора данных	Подача первичного уведомления	До 30 дней
Смена юр. адреса или целей	Внесение изменений в уведомление	До 30 дней
Начало передачи данных в Китай/Индрию и др.	Уведомление о трансграничной передаче	До 10–30 дней
Жалоба от клиента	Ответ на обращение через ЛК	Индивидуально

Инструкция для граждан: как проверить компанию

Если вы сомневаетесь в безопасности сервиса, который просит ваши данные:

Перейдите в раздел «Реестр операторов» на pd.rkn.gov.ru.
Введите название компании или её ИНН (обычно указан в «подвале» сайта или в реквизитах договора).
Если компания найдена, изучите карточку: соответствует ли заявленная цель обработки тому, что от вас требуют? (Например, магазин не должен запрашивать данные о здоровье для доставки пиццы).
Если компании нет в реестре, но она активно собирает данные, это повод для осторожности или жалобы.

Важно: Отсутствие в реестре не всегда означает незаконность деятельности (есть исключения из ст. 22 152-ФЗ), но для большинства коммерческих сервисов регистрация обязательна.

Частые ошибки при работе с порталом

Игнорирование обновлений. Бизнес меняет процессы (добавляет новую CRM, начинает рассылку), но не вносит изменения в уведомление на портале. Это считается нарушением.
Копирование целей обработки. Использование шаблонных фраз из интернета без привязки к реальной деятельности компании приводит к вопросам со стороны регулятора.
Путаница в трансграничной передаче. Многие считают, что использование зарубежных облачных сервисов (даже если сервер физически в РФ, но владелец иностранный) не требует уведомления. Это ошибка: правила трансграничной передачи строги и требуют отдельного внимания на портале.

FAQ

Обязаны ли самозанятые регистрироваться на портале? Да, если они обрабатывают персональные данные клиентов (не только свои собственные). Например, репетитор, ведущий базу учеников с телефонами, формально является оператором.

Что будет, если не подать уведомление? Штрафы по ст. 19.7 КоАП РФ за непредставление сведений и ст. 13.11 КоАП РФ за нарушение порядка обработки данных. Для юрлиц штрафы могут достигать сотен тысяч рублей, а при повторных нарушениях — миллионов.

Можно ли подать уведомление без электронной подписи? Для входа и подачи документов через портал обычно требуется усиленная квалифицированная электронная подпись (УКЭП) или учетная запись руководителя организации на Госуслугах, подтвержденная лично.

Как быстро компания появляется в реестре после подачи? По закону у Роскомнадзора есть до 30 дней на проверку сведений. На практике процесс может занять от 2 до 4 недель. Статус можно отслеживать в личном кабинете.