Как зарегистрироваться в Роскомнадзоре оператору персональных данных: пошаговая инструкция
Чтобы понять, как зарегистрироваться в Роскомнадзоре оператору персональных данных, нужно подать уведомление о начале обработки ПДн. Сделать это можно через портал РКН, Госуслуги или на бумаге.
Оглавление
Способы подачи уведомления
Зарегистрироваться в реестре операторов можно тремя основными способами:
- Электронно через Портал персональных данных Роскомнадзора. Оператор заполняет специальную форму на сайте
pd.rkn.gov.ruи направляет её в территориальный орган ведомства. Для этого способа требуется квалифицированная электронная подпись (КЭП). - Через портал Госуслуги. Необходимо иметь подтвержденную учетную запись в ЕСИА. Авторизация происходит через Госуслуги, а само уведомление формируется и отправляется в электронном виде без необходимости дублирования на бумаге. Этот способ имеет такую же юридическую силу, как и прямая подача через сайт РКН.
- В бумажном виде. Уведомление можно заполнить на сайте, распечатать, подписать и направить заказным письмом или подать лично в территориальное управление Роскомнадзора по месту регистрации оператора.
Алгоритм регистрации
- Подготовка. Назначьте ответственного за организацию обработки ПДн и проведите инвентаризацию процессов обработки данных (составьте «карту данных»).
- Заполнение формы. Укажите сведения об операторе (наименование, ИНН, ОГРН), цели обработки, категории данных, перечень действий с данными и описание мер безопасности согласно ст. 18.1 и 19 закона № 152-ФЗ. Также необходимо указать страну местонахождения базы данных.
- Отправка. Выберите удобный способ (электронный с КЭП, через Госуслуги или бумажный) и направьте уведомление.
- Ожидание. Роскомнадзор внесет оператора в реестр в течение 30 дней с момента получения уведомления.
Важные нюансы и ответственность
- Форма уведомления, утвержденная приказом Роскомнадзора от 28.10.2022 № 180, остается актуальной и в 2025–2026 годах.
- С 30 мая 2025 года отсутствие уведомления при наличии обязанности его подать является основанием для административной ответственности по КоАП РФ.
- Если обработка ведется исключительно для исполнения договора с субъектом ПДн или в иных случаях, предусмотренных ч. 2 ст. 22 закона № 152-ФЗ, уведомление может не требоваться. Однако список исключений существенно сокращен.
Неподача уведомления с 30 мая 2025 года при наличии соответствующей обязанности влечет за собой административную ответственность. Перед отправкой документа убедитесь, что ваша компания не подпадает под сокращенный перечень исключений.
Частые ошибки
- Отказ от регистрации из-за заблуждения об исключениях. Многие компании ошибочно полагают, что подпадают под исключения ч. 2 ст. 22 152-ФЗ. На практике список случаев, когда уведомление не требуется, существенно сокращен, и большинство операторов обязаны подавать уведомление.
- Попытка подать документ через сайт РКН без КЭП. Для прямой электронной подачи через Портал персональных данных наличие квалифицированной электронной подписи строго обязательно.
- Пропуск сведений о базе данных. При заполнении формы операторы часто забывают указать страну местонахождения базы данных, что является обязательным требованием.
FAQ
Сколько времени занимает внесение в реестр? Роскомнадзор вносит оператора в реестр в течение 30 дней с момента получения уведомления.
Обязательно ли использовать электронную подпись? КЭП требуется только при подаче уведомления напрямую через Портал персональных данных Роскомнадзора. При подаче через Госуслуги достаточно подтвержденной учетной записи ЕСИА, а при бумажной подаче — собственноручной подписи.
Нужно ли дублировать электронное уведомление на бумаге? Нет, при подаче через портал Госуслуги уведомление формируется и отправляется в электронном виде, дублировать его на бумаге не требуется.