Регистрация в реестре Роскомнадзора: как провести и не получить штраф

Для работы с персональными данными (ПД) физлиц, компании должны подать уведомление в Роскомнадзор и зарегистрироваться в реестре операторов. Это положение действует с 2007 года. После издания в 2022 году ФЗ-№266, круг лиц, обязанных подавать уведомление Роскомнадзору был расширен. Теперь все организации, которые обрабатывают ПД, должны регистрироваться в реестре.

До настоящего времени ответственность за несоблюдение этого положения практически отсутствовала. Но с 30 мая 2025 года за неисполнение данного требования увеличены штрафные санкции. Теперь на юрлица и ИП будет налагаться штраф от 300 000 рублей и более.

Кто обязан регистрироваться в реестре Роскомнадзора

В статье 22 федерального закона ФЗ-№152 указано, что оператор, до начала обработки ПД, должен подать уведомление Роскомнадзору о своем намерении осуществлять данный вид деятельности.

К понятию персональные данные относится любая информация, которая прямо или косвенно может характеризовать человека (физлицо). Это его имя, паспортные данные, контакты, регистрация, биометрические данные, а также сведения о работе, доходе.

Обработкой ПД является:

• получение, запись и хранение на электронных носителях или в сети личной информации;
• использование, передача, извлечение полученной личной информации о работниках (контрагентах) для профессиональной деятельности;
• удаление, обезличивание или блокирование личных данных после использования.

Обратите внимание! Чтобы принять сотрудника на работу, работник кадрового отдела использует данные его паспорта. Это действие является обработкой ПД.

Оператором является любое юридическое или физическое лицо, которое осуществляет обработку ПД. Это указано в статье 3 ФЗ-№152. Исходя из этого все организации и ИП, которые заключают трудовые договора, обязаны подавать уведомление Роскомнадзору.

Исключение составляют компании, которые обрабатывают личные данные работников только на бумажных носителях. При использовании любого электронного хранилища информации (даже без доступа к интернету), организация должна пройти регистрацию в реестре операторов.

Штраф за отсутствие регистрации в реестре Роскомнадзора

До конца мая 2025 года штраф для компаний за неподачу уведомления о регистрации в реестре операторов составляет 5 тысяч рублей. А вот начиная с 30.05.2025, его размер увеличится и составит:

• для должностного лица – 30-50 тысяч рублей;
• для юрлица – 100-300 тысяч рублей.

Также в случае утечки личных данных работников, компании грозят дополнительные штрафы, размер которых зависит от количества утерянных контактов. Если в сеть попали ПД 1-10 тыс. человек, санкция составит 3-5 млн. рублей. При утечке более 10 тысяч – до 15 млн. Должностное лицо также получит штрафы до 400 тысяч и до 1,3 млн. соответственно.

За несообщение Роскомнадзору о факте утечки ПД физлиц, компанию могут оштрафовать на сумму до 3 млн. рублей, а должностное лицо – до 800 тысяч. Ответственность за правонарушения, связанные с обработкой ПД, установлены статьей 13.11 КоАП.

Как зарегистрироваться в реестре операторов

Для внесения сведений о компании в качестве оператора по обработке ПД, необходимо направить уведомление, заполненное по форме, утвержденной приказом Роскомнадзора №180. Документ содержит 3 приложения:

• приложение 1 – форма уведомления о намерении проводить обработку ПД;
• приложение 2 – форма о внесении изменений в сведения о компании, содержащиеся в реестре операторов;
• приложение 3 – форма о завершении (прекращении) обработки ПД.

Чтобы компанию включили в реестр операторов, необходимо заполнить форму уведомления по приложению №1 и направить через портал персональных данных в территориальное отделение Роскомнадзора.

Подать уведомление можно одним из 3-х способов:

• электронная форма, подписанная цифровой подписью УКЭП;
• на бумажном носителе;
• электронная форма с аутентификацией ЕСИА.

Подача уведомления в электронном виде осуществляется через портал персональных данных, расположенный на сайте Роскомнадзора. Если компания не имеет технической возможности подписать документ УКЭП или пройти аутентификацию ЕСИА, уведомление также заполняется на сайте Роскомнадзора, после чего его нужно распечатать и направить почтовым отправлением.

Роскомнадзор рассмотрит уведомление и в течение 30 дней внесет сведения в реестр операторов. Если предоставленные данные признают неполными или недостоверными, Роскомнадзор направит уточнение. После корректировки уведомления, компанию зарегистрируют в реестре операторов.

Какая информация содержится в уведомлении

Для того чтобы Роскомнадзор зарегистрировал компанию как оператора по обработке ПД, уведомление должно содержать информацию, определенную пунктом 3 статьи 22 ФЗ-№152.

Указывается следующая информация:

• полное название фирмы или ФИО ИП;
• юридический адрес предприятия;
• цели работы с личной информацией;
• меры, направленные на реализацию положений статьи 18.1 (издание приказов, опубликование политики и др.);
• способы обеспечения безопасности ПД от несанкционированного доступа;
• ФИО и контакты лица, назначенного ответственным за обработку ПД;
• дата начала работы с личной информацией;
• предполагаемая дата окончания работы с ПД или основание;
• наличие или отсутствие намерений передавать личные данные иностранным субъектам;
• место хранения ПД.

Помощь в регистрации реестра Роскомнадзоа

Компания «Стандарт охраны труда и экологии» оказывает услуги юридическим лицам и ИП по регистрации данных в реестре Роскомнадзора. Срок внесения данных с нами составляет от 7 рабочих дней. Цена оказания услуги – 25 000 рублей. Также по вашей заявке разработаем политику оператора по обработке ПД, поможем обеспечить безопасность ПД в соответствии с ПП РФ№1119.

Наши услуги оказываем на основании заключенного договора. Предоставляем гарантии.