Оператор по обработке персональных данных

Авг 4, 2026 18

Оператор персональных данных — это организация или индивидуальный предприниматель, которые самостоятельно или совместно с другими лицами определяют цели и средства обработки персональных данных (ПДн). К операторам здесь относятся компании, собирающие ФИО, телефоны, e-mail, паспортные данные клиентов и сотрудников. Деятельность регулируется Федеральным законом № 152-ФЗ «О персональных данных».

Кто обязан зарегистрироваться

Компании и ИП, собирающие данные клиентов через сайт, CRM или бумажные формы;
Работодатели, хранящие персональные данные сотрудников;
Интернет-магазины, сервисы подписки и рассылок;
Медицинские, образовательные и финансовые организации;
Любое лицо, обрабатывающее ПДн с использованием средств автоматизации.

Исключения из обязанности уведомления

Обработка данных исключительно без использования автоматизации (бумажный архив);
Обработка данных в рамках трудовых отношений без передачи третьим лицам;
Обработка данных, полученных оператором в связи с заключением договора с субъектом ПДн;
Обработка данных членов общественных объединений без их распространения.

Порядок регистрации в Роскомнадзоре

1. Подготовка сведений

Полное и сокращённое наименование оператора, ИНН, ОГРН;
Юридический и фактический адрес;
Цели обработки ПДн: исполнение договора, маркетинг, кадровый учёт;
Категории субъектов данных: сотрудники, клиенты, контрагенты;
Перечень обрабатываемых данных: ФИО, телефон, e-mail, паспорт;
Способы обработки: автоматизированная, смешанная, без автоматизации;
Сведения о мерах защиты и ответственном за организацию обработки ПДн.

2. Подача уведомления

Заполнение формы на портале Роскомнадзора (rkn.gov.ru) в разделе «Электронные формы»;
Подача на бумажном носителе в территориальное управление Роскомнадзора;
Направление уведомления через портал Госуслуг при наличии электронной подписи;
Уведомление подаётся до начала фактической обработки данных.

3. Рассмотрение и внесение в реестр

Роскомнадзор проверяет полноту и корректность сведений;
Срок рассмотрения — до 30 календарных дней;
Оператор включается в Реестр операторов персональных данных;
Проверить наличие записи можно на сайте rkn.gov.ru в открытом реестре.

4. Обновление сведений

При изменении целей, перечня данных или адреса — уведомление в течение 10 рабочих дней;
При прекращении обработки — уведомление в течение 10 рабочих дней с даты окончания;
Ежегодная актуализация не требуется, но данные должны быть достоверны.

Ответственность за отсутствие регистрации

Штраф для должностных лиц — от 5 000 до 10 000 рублей;
Штраф для юридических лиц — от 30 000 до 50 000 рублей;
Предписание об устранении нарушения и повторные проверки;
Приостановление деятельности при грубых нарушениях порядка обработки;
Уголовная ответственность при незаконном сборе и распространении ПДн.

Заключение

Регистрация в качестве оператора персональных данных в Роскомнадзоре — обязательный шаг для большинства организаций и ИП, работающих с информацией о людях. Своевременная подача уведомления, корректное заполнение сведений и соблюдение требований 152-ФЗ защищают бизнес от штрафов, проверок и репутационных рисков, а также формируют доверие клиентов к компании.