Регистрация в реестре Роскомнадзора: кого не касается обязанность
Содержание статьи
Требования к операторам персональных данных постоянно ужесточаются, а с 30 мая 2025 года еще и повысились штрафы за отсутствие регистрации в реестре Роскомнадзора. Но некоторые компании могут не регистрироваться в нем. Разберемся, когда нужно подавать уведомление и в каких случаях это необязательно.
Кто должен регистрироваться
Обязанность регистрации в реестре Роскомнадзора возникает у компаний и ИП, которые обрабатывают персональные данные (ПДн). Это касается не только крупных корпораций, но и малого бизнеса. Например:
- интернет-магазины, собирающие ФИО, телефоны и адреса клиентов;
- HR-агентства, работающие с резюме соискателей;
- медицинские центры, хранящие данные пациентов;
- любой другой бизнес, работающий с персональными данными.
Если ваша компания планирует собирать данные клиентов, сотрудников или контрагентов, используя CRM и другие системы автоматизации, необходимо подать уведомление в РКН еще до начала работы с ПДн. Также уведомлять РКН обязательно при работе с ПДн кандидатов на работу, членов общественных объединений и религиозных организаций, для оформления однократного пропуска на территорию компании.
Учтите: с 30 мая 2025 года штраф за нерегистрацию в реестре Роскомнадзора повысился до 300 000 рублей.
Для кого регистрация необязательна
Не все операторы ПДн обязаны регистрироваться. Есть и исключения, под которые попадают (ст. 22 ФЗ №152-ФЗ):
- Предприниматели, обрабатывающие данные только в бумажном виде, без использования систем автоматизации.
- Организации, обрабатывающие ПДн в целях защиты общественного порядка, государственной безопасности, безопасности на транспорте.
Пример: регистрация ИП или самозанятого в реестре Роскомнадзора не требуется, если он работает без сотрудников и заключает договоры только с юридическими лицами.
Как зарегистрироваться в реестре
Уведомление заполняется по строго разработанной форме, утвержденной Приказом Роскомнадзора от 28.10.2022 № 180, Форма доступна на сайте Роскомнадзора. Если вы скачаете бланк в интернете, а потом заполните его, у вас его не примут — сведения нужно вносить только на сайте ведомства.
Что важно учитывать при заполнении уведомления:
- Датой начала обработки является дата регистрации компании или ИП. Например, если вы уведомляете РКН в 2025 году, но ведете деятельность с 2020, необходимо указывать 2020 год.
- Уделите особое внимание целям — они должны совпадать с целями, которые указаны в Политике компании.
- Обязательно указывается срок или условия прекращения работы с ПДн. Например, конкретная дата или условие — прекращение деятельности организации или ИП.
Получить бесплатную консультацию по регистрации в Роскомнадзоре или подготовке документов для работы с персональными данными
Процедура регистрации включает несколько шагов:
- Подготовка документов (устав, свидетельство о регистрации, описание системы защиты данных).
- Назначение ответственного за обработку ПДн — им может быть только один человек в организации.
- Заполнение формы уведомления.
Когда все будет готово, вы можете отправить уведомление двумя способами. Первый — онлайн на сайте РКН с помощью УКЭП или Госуслуг. Второй — распечатать документ и представить в территориальное подразделение лично или по почте.
Важно: срок рассмотрения уведомления — 30 календарных дней. Чтобы подать его в бумажном виде, все равно нужно заполнить электронную форму на сайте и распечатать. В дальнейшем проверить регистрацию в реестре Роскомнадзора можно на сайте ведомства.
Заключение
С мая 2025 года неподача уведомления в Роскомнадзор — критическое нарушение для любого бизнеса. Обработка персональных данных без уведомления ведомства признается незаконной, и только регистрация в реестре Роскомнадзора легализует работу с ПДн.
Компания автоматически становится оператором, если собирает такие данные, как ФИО, электронную почту или места работы, и обязана уведомить Роскомнадзор. Это правило действует, даже если данные обрабатываются всего по одному клиенту или сотруднику. Регистрация в реестре — не только законное требование, но и инструмент поддержания деловой репутации: контрагенты могут открыто проверить, как компания обеспечивает защиту ПДн и соблюдает закон.
