Реестр операторов персональных данных: как проверить компанию по ИНН

Реестр операторов персональных данных Роскомнадзора — открытая база, в которой видно, подала ли компания уведомление об обработке персональных данных. Проверить себя или контрагента можно за минуту по ИНН. Разбираем, где находится реестр, как искать, что означают сведения и что делать, если компании в нём нет.

Что такое реестр операторов

Каждый оператор персональных данных обязан до начала обработки направить в Роскомнадзор уведомление (статья 22 152-ФЗ). На основании уведомлений регулятор ведёт реестр операторов, осуществляющих обработку персональных данных. Он публичный: любой человек может проверить любую компанию.

Оператор — это практически любой действующий бизнес: сайт с формой заявки, клиентская база, сотрудники в штате. Поэтому отсутствие компании в реестре почти всегда означает нарушение.

Как проверить по ИНН: пошагово

1. Откройте портал персональных данных Роскомнадзора — pd.rkn.gov.ru
2. Перейдите в раздел реестра операторов, осуществляющих обработку персональных данных
3. Введите ИНН — это самый надёжный способ поиска
4. Если ИНН под рукой нет, ищите по наименованию, но учитывайте, что название может быть записано с сокращениями или кавычками иначе, чем вы ожидаете
5. Откройте найденную запись и посмотрите сведения

Совет: ищите именно по ИНН. Поиск по названию часто не находит компанию из-за разного написания организационно-правовой формы, кавычек и сокращений, и создаёт ложное впечатление, что компании в реестре нет.

Что видно в записи реестра

Нашли себя в реестре — это ещё не всё

Наличие записи не означает, что всё в порядке. Типовые проблемы:

• Устаревшие сведения. Компания сменила адрес, начала собирать новые данные, подключила новые сервисы, а уведомление не обновлялось годами. Об изменениях нужно сообщать в течение десяти рабочих дней — подробнее в статье об изменении сведений в реестре.
• Расхождение с сайтом. В реестре одни цели и данные, в политике на сайте — другие. При проверке Роскомнадзор сверяет именно эти слои, а ИИ-бот делает это автоматически, подробнее в статье о боте РКН.
• Не указана трансграничная передача, хотя данные уходят в зарубежные сервисы.

Не нашли себя в реестре

Это нарушение: обработка персональных данных без уведомления. Штраф для юридического лица — до 300 000 рублей (ч. 10 ст. 13.11 КоАП РФ). При этом исправляется оно быстро: уведомление подаётся через тот же портал или через Госуслуги.

Пошагово процедура описана в инструкциях как зарегистрироваться в реестре операторов и регистрация оператора ПДн в Роскомнадзоре.

Подавайте уведомление не вслепую. Сведения в нём должны совпадать с политикой на сайте и реальными процессами. Уведомление, поданное «для галочки» с неверными целями, создаёт новое расхождение, которое вскроется при проверке.

Зачем проверять контрагентов

Реестр полезен не только для самопроверки. Если вы передаёте персональные данные подрядчику — хостингу, CRM, колл-центру, бухгалтерии на аутсорсе, — проверьте его в реестре до заключения договора.

Верховный суд в 2026 году подтвердил: за утечку через подрядчика отвечает оператор. Подрядчик, которого нет в реестре, — признак того, что с защитой данных у него не всё в порядке, а отвечать за последствия будете вы. Подробнее — в разборе определения ВС РФ об утечке через подрядчика.

Что делать прямо сейчас

1. Найдите свою компанию в реестре по ИНН на pd.rkn.gov.ru
2. Если записи нет — подготовьте и подайте уведомление
3. Если запись есть — сверьте адрес, цели, категории данных и сведения о локализации с реальностью
4. Сверьте запись в реестре с политикой обработки ПДн на сайте
5. Проверьте в реестре подрядчиков, которым передаёте данные клиентов

Главный вывод

Реестр операторов — самый быстрый способ понять, есть ли у компании базовое нарушение 152-ФЗ. Отсутствие в реестре стоит до 300 000 рублей и видно любому за минуту — в том числе инспектору и конкуренту, который решит написать жалобу. Но наличие записи — только начало: сведения в ней должны быть актуальными и совпадать с тем, что реально происходит на сайте и в компании.

Источники

• Статья 22 Федерального закона № 152-ФЗ «О персональных данных»
• Часть 10 статьи 13.11 КоАП РФ
• Портал персональных данных Роскомнадзора — pd.rkn.gov.ru

---

Не нашли себя в реестре или сведения устарели? Оставьте заявку — подготовим и подадим уведомление в соответствии с вашими реальными процессами. Или начните с бесплатного экспресс-аудита.