Реестр операторов персональных данных ведёт Роскомнадзор. Это открытая база, где можно проверить любую организацию или индивидуального предпринимателя.
Чтобы узнать, есть ли компания в реестре операторов ПДн:
- Перейдите на официальный сайт Роскомнадзора → Реестр операторов ПДн.
- Введите в форму поиска:
- ИНН компании или ИП (наиболее точный вариант),
- или ОГРН,
- или наименование организации.
- Нажмите «Найти».
- Если организация зарегистрирована, система отобразит сведения:
- номер и дату регистрации уведомления;
- наименование оператора;
- цель обработки ПДн;
- категорию субъектов;
- меры по обеспечению безопасности;
- сведения о наличии трансграничной передачи.
- Если сведений нет — значит компания не зарегистрирована и не подавала уведомление в Роскомнадзор.
Важно учитывать: если компания обязана была уведомить Роскомнадзор, но не сделала этого, она нарушает закон и рискует получить штраф (от 30 000 до 150 000 рублей по ст. 13.11 КоАП РФ).
Обоснование по законодательству
- Ст. 22 ФЗ-152 — оператор обязан уведомить Роскомнадзор о начале обработки персональных данных (за исключением отдельных случаев).
- Ст. 23 ФЗ-152 — Роскомнадзор ведёт реестр операторов персональных данных.
- КоАП РФ, ст. 13.11, ч. 3 — нарушение обязанности уведомления влечёт штрафы.
Практика
Роскомнадзор активно использует реестр при проверках. Например, компания вела кадровый учёт сотрудников, но в реестре не значилась. В ходе проверки оператор получил предписание и штраф за неподачу уведомления.
Почему это важно
Даже если компания считает, что обрабатывает «только данные сотрудников», это всё равно основание для внесения в реестр (за редкими исключениями, указанными в ст. 22 ФЗ-152). Отсутствие записи в реестре — один из самых частых поводов для штрафов.
Рекомендации и выводы
Каждой организации стоит проверить себя в реестре операторов ПДн:
- Зайдите на сайт Роскомнадзора и выполните поиск по ИНН.
- Убедитесь, что ваша компания внесена в реестр.
- Если сведений нет — подайте уведомление в Роскомнадзор.
- Подготовьте и внедрите комплект документов по 152-ФЗ, чтобы соответствовать закону и быть готовыми к проверке.
Компания ICTech поможет вашей организации:
- проверить регистрацию в реестре операторов ПДн;
- подготовить и подать уведомление в Роскомнадзор;
- разработать полный пакет документов по защите ПДн, чтобы исключить штрафы и спокойно проходить проверки.