Регистрация в реестре Роскомнадзора: кого не касается обязанность

Требования к операторам персональных данных постоянно ужесточаются, а с 30 мая 2025 года еще и повысились штрафы за отсутствие регистрации в реестре Роскомнадзора. Но некоторые компании могут не регистрироваться в нем. Разберемся, когда нужно подавать уведомление и в каких случаях это необязательно.

Кто должен регистрироваться

Обязанность регистрации в реестре Роскомнадзора возникает у компаний и ИП, которые обрабатывают персональные данные (ПДн). Это касается не только крупных корпораций, но и малого бизнеса. Например:

• интернет-магазины, собирающие ФИО, телефоны и адреса клиентов;
• HR-агентства, работающие с резюме соискателей;
• медицинские центры, хранящие данные пациентов;
• любой другой бизнес, работающий с персональными данными.

Если ваша компания планирует собирать данные клиентов, сотрудников или контрагентов, используя CRM и другие системы автоматизации, необходимо подать уведомление в РКН еще до начала работы с ПДн. Также уведомлять РКН обязательно при работе с ПДн кандидатов на работу, членов общественных объединений и религиозных организаций, для оформления однократного пропуска на территорию компании.

Учтите: с 30 мая 2025 года штраф за нерегистрацию в реестре Роскомнадзора повысился до 300 000 рублей.

Для кого регистрация необязательна

Не все операторы ПДн обязаны регистрироваться. Есть и исключения, под которые попадают (ст. 22 ФЗ №152-ФЗ):

1. Предприниматели, обрабатывающие данные только в бумажном виде, без использования систем автоматизации.
2. Организации, обрабатывающие ПДн в целях защиты общественного порядка, государственной безопасности, безопасности на транспорте.

Пример: регистрация ИП или самозанятого в реестре Роскомнадзора не требуется, если он работает без сотрудников и заключает договоры только с юридическими лицами.

Как зарегистрироваться в реестре

Уведомление заполняется по строго разработанной форме, утвержденной Приказом Роскомнадзора от 28.10.2022 № 180, Форма доступна на сайте Роскомнадзора. Если вы скачаете бланк в интернете, а потом заполните его, у вас его не примут — сведения нужно вносить только на сайте ведомства.

Что важно учитывать при заполнении уведомления:

1. Датой начала обработки является дата регистрации компании или ИП. Например, если вы уведомляете РКН в 2025 году, но ведете деятельность с 2020, необходимо указывать 2020 год.
2. Уделите особое внимание целям — они должны совпадать с целями, которые указаны в Политике компании.
3. Обязательно указывается срок или условия прекращения работы с ПДн. Например, конкретная дата или условие — прекращение деятельности организации или ИП.

Получить бесплатную консультацию по регистрации в Роскомнадзоре или подготовке документов для работы с персональными данными

Консультация

Процедура регистрации включает несколько шагов:

1. Подготовка документов (устав, свидетельство о регистрации, описание системы защиты данных).
2. Назначение ответственного за обработку ПДн — им может быть только один человек в организации.
3. Заполнение формы уведомления.

Когда все будет готово, вы можете отправить уведомление двумя способами. Первый — онлайн на сайте РКН с помощью УКЭП или Госуслуг. Второй — распечатать документ и представить в территориальное подразделение лично или по почте.

Важно: срок рассмотрения уведомления — 30 календарных дней. Чтобы подать его в бумажном виде, все равно нужно заполнить электронную форму на сайте и распечатать. В дальнейшем проверить регистрацию в реестре Роскомнадзора можно на сайте ведомства.

Заключение

С мая 2025 года неподача уведомления в Роскомнадзор — критическое нарушение для любого бизнеса. Обработка персональных данных без уведомления ведомства признается незаконной, и только регистрация в реестре Роскомнадзора легализует работу с ПДн.

Компания автоматически становится оператором, если собирает такие данные, как ФИО, электронную почту или места работы, и обязана уведомить Роскомнадзор. Это правило действует, даже если данные обрабатываются всего по одному клиенту или сотруднику. Регистрация в реестре — не только законное требование, но и инструмент поддержания деловой репутации: контрагенты могут открыто проверить, как компания обеспечивает защиту ПДн и соблюдает закон.