Реестр операторов персональных данных: как проверить себя по ИНН

Что это за реестр

Роскомнадзор ведёт реестр операторов, обрабатывающих персональные данные. Попасть в него — не привилегия и не лицензия: это следствие поданного уведомления по статье 22 закона 152-ФЗ. Уведомление подаётся до начала обработки, а не после проверки.

Оператор — не только банк или маркетплейс. Если на сайте есть форма заявки, запись на услугу или подписка, персональные данные вы уже обрабатываете. Реестр публичный: любой может проверить и вас, и вашего подрядчика.

Кто обязан подавать уведомление

До сентября 2022 года список исключений был длинным, и многие небольшие компании законно в реестр не подавали. Сейчас это не так: пункты 1–6 части 2 статьи 22 утратили силу, остались только три случая — государственные системы безопасности, обработка исключительно без средств автоматизации (то есть на бумаге) и транспортная безопасность. Ни один из них к обычному сайту с формой заявки не относится.

Обязанность не зависит от размера бизнеса и налогового режима. ИП, организация и самозанятый — все они операторы, если собирают данные. Различается только ответственность.

Записи нет. Что это значит

Три причины, в порядке частоты:

1. Уведомление подано, но ещё не рассмотрено. Запись появляется только после проверки ведомством, и это занимает время. Делать ничего не нужно — дождитесь.
2. Уведомление подано на другое лицо. Частый случай, когда сайт ведёт одна организация, а данные обрабатывает другая. Проверьте ИНН того лица, которое фактически получает заявки.
3. Уведомление не подавали. Тогда его стоит подать — это бесплатно.

Отдельно стоит сказать прямо: по одному лишь отсутствию записи нельзя утверждать, что закон нарушен. Установление состава правонарушения — компетенция уполномоченных органов и суда, а не автоматической проверки.

Что грозит за неподачу

С 30 мая 2025 года действует специальный состав — часть 10 статьи 13.11 КоАП (введён законом от 30.11.2024 № 420-ФЗ). До него неподачу квалифицировали по общей статье 19.7; сама она не отменена, но по этому деянию вытеснена специальной нормой.

Кто	Санкция части 10 статьи 13.11 КоАП
Физлицо, самозанятый	5 000–10 000 ₽
ИП	100 000–300 000 ₽
Организация	100 000–300 000 ₽

ИП здесь отвечает по ставке юридического лица: примечание 1 к статье 13.11 приравнивает предпринимателей к организациям по частям 1.1 и 8–18, а часть 10 входит в этот диапазон. А вот по частям 1 и 2 той же статьи ИП отвечает уже как должностное лицо — и суммы там другие. Сервисы, показывающие всем один максимум по статье, на этом и ошибаются.

Как подать уведомление

Бесплатно, через Госуслуги или портал персональных данных Роскомнадзора. Заполнение занимает около часа: нужны реквизиты, цели обработки, категории данных и субъектов, перечень действий и сведения о мерах защиты.

Подать уведомление за вас нельзя — для этого нужна ваша учётная запись и подпись. Если нужна помощь, я готовлю черновик под ваш конкретный сайт: цели и категории данных берутся из того, что реально собирают ваши формы, а не из шаблона.

Проверьте заодно и сам сайт

Уведомление — только один пункт. На сайте обычно всплывают ещё три: политика обработки не опубликована или неполная, у формы нет отдельного чекбокса согласия, счётчики стартуют до согласия посетителя. Бесплатная проверка сайта по 152-ФЗ смотрит всё это разом и показывает конкретные места, а не общий балл.

Нормы сверены по первоисточникам 2026-07-26.