Проверка оператора в реестре персональных данных Роскомнадзора
Реестр операторов персональных данных Роскомнадзора — это официальный источник сведений об организациях и ИП, ведущих обработку личной информации граждан. Чтобы узнать статус компании, достаточно ввести её ИНН на сайте ведомства. В статье разберем правила проверки, законные основания для отсутствия в базе и риски нарушения требований 152-ФЗ.
Оглавление
Как найти организацию в реестре по ИНН
Проверка наличия юридического лица или индивидуального предпринимателя в базе осуществляется через специализированный сервис на официальном портале Роскомнадзора. Инструмент позволяет фильтровать данные по различным параметрам, включая идентификационные номера налогоплательщиков.
Для получения информации необходимо перейти на страницу поиска в разделе «Реестр операторов, осуществляющих обработку персональных данных» (адрес: https://pd.rkn.gov.ru/operators-registry/search) и использовать фильтр по ИНН или ОГРН. Система выдает сведения о зарегистрированных субъектах, если они выполнили обязанность по уведомлению регулятора.
В выдаче отображаются следующие проверенные данные:
- Наименование организации или ФИО ИП;
- Юридический адрес;
- ОГРН или ОГРНИП;
- ИНН;
- Цели обработки персональных данных;
- Категории обрабатываемых данных и субъектов;
- Правовые основания и сроки обработки;
- Описание применяемых мер защиты информации.
Когда уведомление обязательно
Включение в реестр регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласно статье 22 данного нормативного акта, оператор обязан направить уведомление в Роскомнадзор до фактического начала обработки персональных данных.
Для подачи сведений используется специальная форма, утвержденная Приказом Роскомнадзора от 14.03.2023 № 37. После получения документа ведомство рассматривает его в течение 30 дней. Только после успешного прохождения этой процедуры компания считается включенной в публичный реестр.
Случаи освобождения от включения в реестр
Закон предусматривает ряд исключений, при которых подача уведомления не требуется. Компания может легально работать без внесения в реестр, если обработка персональных данных ведется исключительно в следующих целях:
- Оформление и исполнение трудового договора с работником.
- Исполнение договора, стороной которого является сам субъект персональных данных (клиент или покупатель).
- Опубликование общедоступных персональных данных.
- Обработка данных по поручению другого оператора без определения собственных целей обработки.
- Разовая обработка данных, не предполагающая их распространения или предоставления третьим лицам.
- Обработка специальных категорий данных исключительно в медицинских целях.
- Обработка сведений о судимости только в случаях, прямо предусмотренных законом.
Если деятельность попадает под один из этих пунктов, поиск по ИНН в реестре может не дать результатов, что является абсолютно законным.
Ответственность за непредставление сведений
Отсутствие в реестре при наличии прямой обязанности уведомить регулятор влечет административную ответственность. Нарушение фиксируется по статье 19.7 КоАП РФ (непредставление сведений). Размер штрафных санкций зависит от статуса нарушителя:
- Для должностных лиц — от 300 до 500 рублей.
- Для юридических лиц — от 3 000 до 5 000 рублей.
Кроме того, Роскомнадзор может применить меры ответственности по статье 13.11 КоАП РФ за общие нарушения требований к обработке персональных данных, что подразумевает значительно более высокие штрафы.
| Категория нарушителя | Статья КоАП РФ | Размер штрафа |
|---|---|---|
| Должностное лицо | ст. 19.7 | 300 – 500 руб. |
| Юридическое лицо | ст. 19.7 | 3 000 – 5 000 руб. |
| Любое лицо (нарушение правил обработки) | ст. 13.11 | Зависит от вида нарушения |
Частые ошибки
При работе с реестром и оформлении документов пользователи часто допускают следующие ошибки:
- Паника при отсутствии компании в базе. Если ваш бизнес работает только с клиентами по договорам оказания услуг или с сотрудниками по трудовым договорам, вы имеете полное право не подавать уведомление. Отсутствие в реестре в этом случае не является нарушением.
- Использование устаревших форм. Форма уведомления регулярно обновляется. Подача документа по старой форме приведет к отказу в рассмотрении. Всегда используйте актуальный бланк, утвержденный последними приказами (например, № 37 от 14.03.2023).
- Начало работы до истечения срока рассмотрения. Уведомление нужно подать до начала обработки. Однако стоит учитывать, что проверка занимает до 30 дней. Начинать активный сбор баз данных до появления в реестре рискованно, хотя закон требует именно факта подачи уведомления до старта процессов.
FAQ
Можно ли проверить контрагента по ОГРН вместо ИНН? Да, официальный сервис Роскомнадзора позволяет осуществлять поиск как по ИНН, так и по ОГРН (или ОГРНИП для предпринимателей). Результаты будут идентичны, так как эти номера привязаны к одному юридическому лицу.
Что делать, если я нашел свою компанию в реестре с неверными данными? Так как реестр формируется на основе поданного вами уведомления, необходимо проверить корректность отправленных ранее сведений. Для исправления информации в реестре следует подать новое уведомление об изменении ранее представленных сведений в Роскомнадзор.
Обязаны ли самозанятые включать себя в реестр? Статус самозанятого сам по себе не освобождает от обязанностей оператора ПДн. Если физическое лицо (в том числе плательщик НПД) обрабатывает данные клиентов не по договору с самим субъектом (например, собирает базу для маркетинга) или нанимает сотрудников, оно обязано подать уведомление. Если же обработка идет строго в рамках исполнения договора с конкретным клиентом, уведомление не требуется.