Статья 22 Федерального закона № 152‑ФЗ требует уведомить Роскомнадзор до начала обработки персональных данных, за исключением случаев, перечисленных в законе. Для бизнеса это прикладной шаг: прежде чем собирать заявки на сайте, вести рассылки, принимать анкеты кандидатов и клиентов, подайте уведомление и внесите организацию или ИП в реестр операторов.
ПРОМТЕХГОСТ берёт подготовку на себя: разберём ваш кейс, подготовим пакет документов и доведём подачу до внесения сведений без возвратов.
Оставьте заявку — ПРОМТЕХГОСТ оформит регистрацию оператора ПД под вашу ситуацию.
Риски для бизнеса, если уведомление не подано
Набор требований понятен и конкретен. Закон о персональных данных № 152‑ФЗ определяет базовые понятия (статья 3), обязанности оператора (статья 18.1), уведомление уполномоченного органа до начала обработки и исключения из уведомления (статья 22), а также уведомительный порядок при трансграничной передаче по формам Роскомнадзора (статья 21). Контроль осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
- За обработку персональных данных без уведомления, когда уведомление требуется, действует ответственность по статье 13.11 Кодекса Российской Федерации об административных правонарушениях.
- РКН не выдаёт разрешений на обработку. Процедура уведомительная: орган принимает сведения и включает оператора в реестр.
- Исключения из уведомления предусмотрены законом. например, отдельные случаи кадровой обработки и другие ситуации, перечисленные в статье 22. Мы проверим, подпадаете ли вы под исключение, чтобы не подавать лишнего.
- Бизнес‑риски. претензии при проверках, трудности в тендерах и договорах с крупными заказчиками, жалобы субъектов данных на отсутствие оператора в реестре.
Хотите понять, нужен ли вам реестр сейчас? Получите бесплатную первичную консультацию по вашему кейсу.
Отраслевые сценарии: что учитывать именно вам
Интернет‑магазин и онлайн‑сервис
Заявки, корзина, аккаунты, аналитика, cookie, пуш‑уведомления — всё это обработка персональных данных. В уведомлении фиксируем цели (продажа, доставка, поддержка), категории субъектов (покупатели, зарегистрированные пользователи), состав данных и меры защиты. Интернет‑магазин обычно выступает оператором, а платёжные и рассылочные платформы — обработчиками по поручению. Если сервис хранит данные пользователей в иностранной облачной инфраструктуре или пересылает их за пределы России, готовим отдельное уведомление о трансграничной передаче и отражаем страны и правовые основания.
Нужен порядок с согласиями и понятной политикой на сайте. Мы приводим эти документы к форме, понятной клиенту, и к требованиям надзора. Изменились цели или добавили новую интеграцию? Обновим уведомление, чтобы реестр оставался актуальным.
Офлайн‑розница и программы лояльности
Анкеты на выдачу карт, согласия на рассылки, звонки по качеству обслуживания, записи CRM — это обработка, от которой нельзя отворачиваться. В уведомлении описываем цели лояльности и маркетинга, закрепляем ответственного, источники получения согласий, сроки хранения заявок и карт. Внутри компании важно настроить хранение согласий и доступы к CRM, чтобы на проверке быстро показать осмысленные документы и реестр операций обработки.
Есть бумажные анкеты и накопившиеся списки рассылок? Соберём корректные шаблоны согласий и порядок отзыва, приведём политику обработки к понятному виду и подадим уведомление.
HR‑процессы и подбор персонала
Кадровые данные сотрудников обрабатываются постоянно: личные дела, зарплатные проекты, учёт времени, медосмотры. Для части кадровых операций действует исключение из уведомления, но резюме кандидатов, базы рекрутинга и внешние сервисы найма уже требуют отдельной проработки. Оператором выступает компания, а кадровые агентства и облачные платформы рекрутинга — обработчики по поручению.
Опишите поручения правильно: в уведомлении отражаем передачу обработчикам, а в договорах фиксируем цели, состав ПД, сроки и меры защиты. Проверим, что исключение применяется корректно, и подадим уведомление там, где оно действительно нужно.
B2B‑сервисы и SaaS
У SaaS‑платформ особая роль. Если вы обслуживаете клиентов, обрабатывая их данные по договору, вы — обработчик по поручению; при этом сервис также обрабатывает собственные данные пользователей, и здесь вы оператор. Нельзя смешивать роли: в уведомлении отдельно указываем собственную обработку и поручения от клиентов. Если меняются сценарии, расширяются цели или добавляются внешние провайдеры, уведомление актуализируем, а в реестре оператора появляются новые сведения.
Передача данных в облака, резервные копии, геораспределение — эти вопросы тоже описываем. Параллельно выстраиваем прикладную СУИБ: регламенты доступа, логирование, порядок реагирования на инциденты.
ИП и самозанятые
ИП и самозанятые обрабатывают ПД не реже компаний: заявки, договоры, рассылки, учёт клиентов. В одних сценариях уведомление требуется, в других нет. Мы проверим ваш способ работы: сайт, CRM, мессенджеры, формы записи, и дадим понятную инструкцию. Подача выполняется через Госуслуги, а если доступ недоступен, можно подать в территориальное управление по общему порядку.
Минимум внутренних документов тоже нужен: политика обработки ПД, назначенный ответственный (если это юрлицо), учёт операций обработки и порядок хранения согласий.
Услуги регистрации в РКН: что делает ПРОМТЕХГОСТ
Регистрация оператора персональных данных — это не шаблон и не копипаст формы. Контент уведомления должен совпадать с реальными процессами: целями, категориями субъектов, системами, обработчиками. Мы выстраиваем процесс как проект с понятным финалом.
ПРОМТЕХГОСТ берёт ответственность за корректность данных уведомления и доводит процесс до результата. Если параллельно оформляете регламенты по технологии, пригодится наш сервис по разработке типовых инструкций — посмотрите пример: типовые технологические инструкции.
Работаете в проектах, где требуется промышленная безопасность и реестр опасных объектов? Мы закрываем и этот блок: регистрация ОПО в Ростехнадзоре.
Регистрация и внесение в реестр РКН: что это и как проходит
Регистрация в понимании бизнеса — это подача уведомления об обработке персональных данных по форме Роскомнадзора и последующее внесение сведений в открытый реестр операторов. Никаких разрешений орган не выдаёт, подтверждением служат опубликованные данные оператора.
Когда подавать? До начала обработки, если вы не подпадаете под исключение. Мы проверим ваш процесс и скажем прямо, требуется ли уведомление и по каким основаниям описывать обработку.
Где подавать? Через личный кабинет на портале Роскомнадзора или через Единый портал госуслуг. Если электронный канал недоступен, допускается бумажная подача в территориальное управление.
Какие сведения нужны? Полное наименование и ИНН/ОГРН, адреса и контакты, ФИО и контакты ответственного, цели и правовые основания, категории субъектов и состав данных, меры безопасности, сведения об обработчиках по поручению, информация о трансграничной передаче, если она есть.
Когда обновлять? При изменении сведений в уведомлении подаём новое уведомление или изменения. Изменился перечень данных, добавили новую цель или интеграцию с внешней платформой — обновляете реестр своевременно.
Чек‑лист подготовки
Нужна инструкция под ваш бизнес? Закажите консультацию ПРОМТЕХГОСТ — разложим шаги и подготовим форму уведомления.
Как мы работаем
- Диагностика. 15–30 минут на сбор вводных о сайтах, CRM, договорах и видах данных. Выделяем процессы, формируем перечень документов и нужных сведений.
- Настройка документов. Политика обработки ПД, назначение ответственного, реестр операций и понятные шаблоны согласий под ваш сценарий.
- Заполнение уведомления. Готовим форму, согласуем тексты с ответственным лицом, проверяем формулировки целей и правовых оснований.
- Подача и коммуникация. Отправляем через портал РКН или Госуслуги, отвечаем на запросы надзора, устраняем замечания.
- Внесение в реестр. Контролируем публикацию сведений, передаём подтверждающие материалы и инструкции по актуализации.
Пример из практики. Средний интернет‑сервис пришёл с возвратами уведомления из‑за путаницы ролей и некорректных целей. Мы переписали цели по сценариям, разделили обработку «как оператор» и «как обработчик по поручению», оформили уведомление о трансграничной передаче, и в итоге сократили срок получения публикации в реестре на 40% относительно прошлых попыток клиента.
Оставьте контакты — менеджер ПРОМТЕХГОСТ свяжется, уточнит вводные и пришлёт чек‑лист подготовки в тот же день.
Цена регистрации в РКН: от чего зависит смета
Стоимость зависит от объёма сценариев обработки, наличия трансграничной передачи, уровня готовности внутренних документов и срочности. Якорная цена для ориентира указана один раз: от 6 000 ₽.
| Фактор | Как влияет на цену/срок |
|---|---|
| Количество сценариев обработки | Чем больше целей, категорий данных и ролей (оператор/обработчики), тем больше проработка формулировок и согласований. |
| Наличие трансграничной передачи | Добавляется подготовка отдельного уведомления и проверка юридических оснований по странам и провайдерам. |
| Уровень готовности документов | Если нет политики, ответственного и реестра операций, закладывается время на разработку и внедрение. |
| Срочность | Ускоренная подача и плотная коммуникация с надзором повышают трудоёмкость команды. |
| Отраслевые нюансы | Банки, медицинские сервисы и финтех требуют детальной проработки терминов, регламентов и обмена данными с ИБ и юристами. |
Хотите точную стоимость и срок под ваш объём? Напишите нам — подготовим расчёт и план работ.
FAQ: частые вопросы по регистрации оператора ПД
Цена формируется из числа сценариев, трансграничной передачи, готовности внутренних документов и срочности. Предварительный расчёт дадим после короткого опроса и анализа ваших процессов. Да. ПРОМТЕХГОСТ готовит уведомление, подаёт его через портал Роскомнадзора или через Госуслуги и сопровождает переписку до внесения сведений в реестр операторов. Проведём аудит необходимости уведомления, подготовим Политику обработки ПД, назначение ответственного и реестр операций, проверим договоры с обработчиками и оформим уведомление о трансграничной передаче при наличии такого сценария. Обязанность зависит от конкретной обработки. Закон предусматривает исключения; мы проверим ваш процесс, подтвердим применимость исключения и подготовим уведомление, если оно требуется. За обработку ПД без уведомления, когда оно требуется, установлена ответственность по статье 13.11 КоАП РФ. Плюс риски с тендерами и договорами: многие заказчики проверяют наличие оператора в реестре. После принятия уведомления Роскомнадзор публикует сведения в открытом реестре. Мы направим ссылку на запись и набор внутренних документов, которые удобно предъявлять при проверке или в переговорах. Нужно актуализировать уведомление: подготовить изменения и отправить их через тот же канал подачи. Мы берём обновление на сопровождение, чтобы реестр оставался корректным.Сколько стоит регистрация оператора персональных данных?
Вы действительно оформляете регистрацию в Роскомнадзоре?
Что вы можете сделать кроме подачи уведомления?
Нужно ли ООО, ИП или самозанятому регистрироваться?
Что будет, если не подать уведомление?
Как подтвердить регистрацию и кто увидит эти сведения?
Если мы изменили цели или добавили новую платформу, что делать?
Готовы оформить регистрацию без рисков?
Оставьте заявку — ПРОМТЕХГОСТ подготовит и подаст уведомление, доведёт до публикации в реестре и ответит на вопросы Роскомнадзора. Для связи используйте удобный канал или телефон 8 (800) 101-46-54.