Реестр операторов персональных данных: как проверить организацию
Официальный реестр операторов персональных данных ведет Роскомнадзор. Проверить наличие конкретной компании в базе можно на сайте pd.rkn.gov.ru, используя наименование, ИНН или ОГРН организации. С 2022 года большинство компаний освобождены от обязательной регистрации, поэтому отсутствие в реестре не всегда является нарушением закона.
Оглавление
Где и как искать информацию
Единственным официальным источником для проверки выступает Единый реестр операторов, осуществляющих обработку персональных данных. Ресурс доступен по адресу https://pd.rkn.gov.ru/operators-registry/search/. Данные в системе обновляются ведомством в режиме, близком к реальному времени, сразу после принятия решения о внесении или исключении оператора.
Для поиска необходимо ввести одно из следующих значений:
- Наименование оператора;
- ИНН организации;
- ОГРН компании.
Прямой сервис для проверки конкретного юридического лица в реестре операторов ПДн на портале Госуслуг отсутствует. Используйте только официальный сайт Роскомнадзора.
Кто обязан быть в реестре
Ведение реестра регулируется частью 1 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Ранее регистрация была обязательной для всех, однако с 2022 года уведомительный порядок отменен для большинства субъектов. Теперь включение в реестр происходит преимущественно в заявительном порядке или при выявлении нарушений надзорным органом.
Обязательное уведомление Роскомнадзора сохраняется только для операторов, которые обрабатывают:
- Биометрические персональные данные;
- Специальные категории персональных данных;
- Общедоступные персональные данные;
- Данные с использованием средств автоматизации без ограничения доступа к ним;
- Данные при осуществлении трансграничной передачи.
Если компания не попадает под эти критерии, она имеет право не направлять уведомление и, соответственно, может отсутствовать в публичном реестре на законных основаниях.
Ответственность за нарушения
Срок рассмотрения уведомления о начале обработки персональных данных составляет 30 дней со дня его получения (для случаев, требующих внесения в реестр).
Отсутствие в реестре при наличии обязанности по уведомлению влечет административную ответственность. Штрафы применяются по статье 19.7 КоАП РФ (непредставление сведений) или по статье 13.11 КоАП РФ (нарушение требований к обработке персональных данных).
| Категория данных | Обязательность уведомления | Основание |
|---|---|---|
| Биометрические данные | Обязательно | Ст. 22 ФЗ-152 |
| Специальные категории | Обязательно | Ст. 22 ФЗ-152 |
| Трансграничная передача | Обязательно | Ст. 22 ФЗ-152 |
| Общедоступные данные | Обязательно | Ст. 22 ФЗ-152 |
| Автоматизированная обработка (без ограничений доступа) | Обязательно | Ст. 22 ФЗ-152 |
| Иные случаи | В заявительном порядке | Изменения 2022 года |
Частые ошибки
- Паника при отсутствии компании в реестре. Многие пользователи считают, что любая фирма, работающая с данными клиентов, обязана там числиться. Это неверно: большинство операторов теперь работают без предварительного уведомления.
- Поиск через Госуслуги. Попытки найти специализированный сервис проверки на портале Госуслуг приводят к потере времени, так как такого функционала нет.
- Игнорирование сроков. Если компания все же подала уведомление, ей нужно помнить о 30-дневном сроке его рассмотрения ведомством перед появлением в открытой базе.
FAQ
Кто ведет реестр операторов персональных данных? Реестр ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Можно ли проверить компанию по ИНН? Да, официальный поисковый инструмент на сайте Роскомнадзора позволяет осуществлять поиск по наименованию оператора, а также по ИНН или ОГРН.
Что грозит за отсутствие в реестре? Если компания подпадает под критерии обязательного уведомления (например, обрабатывает биометрию), но не внесена в реестр, ей грозят штрафы по ст. 19.7 или ст. 13.11 КоАП РФ.
Как быстро обновляются данные в реестре? Роскомнадзор обновляет информацию в режиме, близком к реальному времени, после принятия соответствующих решений.