Реестр операторов персональных данных Роскомнадзора: как проверить и попасть
Реестр операторов — это публичный список компаний и ИП, которые уведомили Роскомнадзор об обработке персональных данных. По нему можно проверить контрагента, найти регистрационный номер и понять, насколько серьёзно партнёр относится к закону.
Разберу, что это за реестр, как в него попасть и как по нему проверять.
Что такое реестр и зачем он
Когда оператор подаёт уведомление об обработке персональных данных, сведения о нём попадают в реестр, который ведёт Роскомнадзор.
Реестр публичный. В нём видно название оператора, его реквизиты, цели обработки, категории данных и другие сведения из уведомления.
Зачем это бизнесу. Во-первых, проверка контрагентов: отдаёте ли вы базу клиентов подрядчику, который вообще не значится в реестре. Во-вторых, собственная репутация: попадание в реестр — признак того, что компания хотя бы формально исполняет обязанность уведомления.
Как проверить оператора в реестре
Проверка делается на сайте Роскомнадзора в разделе «Реестр операторов, осуществляющих обработку персональных данных». Поиск идёт по названию, ИНН или регистрационному номеру.
Что смотреть в карточке оператора: название и ИНН, регистрационный номер, дату внесения, цели обработки, категории данных, правовые основания.
Отсутствие компании в реестре — не всегда нарушение. Есть категории операторов, которые могут не уведомлять. Но если подрядчик обрабатывает большие объёмы данных и при этом нигде не значится — это повод задать вопрос.
Кто должен попасть в реестр
В реестр попадают операторы, подавшие уведомление. А уведомлять обязаны не все.
Обязанность уведомить Роскомнадзор до начала обработки лежит на операторе по общему правилу. Но в законе есть перечень исключений — случаев, когда уведомление не требуется.
Тут важный нюанс, о который спотыкаются чаще всего. Раньше список исключений был длинным — туда входили трудовые отношения, данные по договору, общедоступные данные. С 1 сентября 2022 года эти пункты утратили силу. Сейчас исключений всего три.
Поэтому перед тем как бежать подавать уведомление, сверьтесь с исключениями. Лишнее уведомление не навредит, но и не отменяет других обязанностей.
Регистрация оператора: шаги
Строго говоря, отдельной «регистрации оператора» нет — есть уведомление, по итогам которого данные вносят в реестр. Шаги такие:
- Определить, обязаны ли вы уведомлять (проверить исключения).
- Собрать сведения: реквизиты, цели, категории данных, правовые основания, действия с данными, сведения о защите.
- Подать уведомление через портал или бумажно.
- При изменении сведений — подать уведомление об изменении в установленный срок.
Про сам процесс подачи подробнее — в статье про уведомление в Роскомнадзор.
Исключения: кто может не уведомлять
Перечень исключений сейчас короткий — всего три случая, когда уведомлять не нужно.
- Персональные данные включены в государственные информационные системы ПДн, созданные для защиты безопасности государства и общественного порядка.
- Оператор обрабатывает данные исключительно без средств автоматизации — то есть вручную, на бумаге.
- Данные обрабатываются по законодательству о транспортной безопасности.
Всё остальное — включая обработку данных работников и данных по договору — уведомлять нужно. Старые исключения, которые часто всплывают в шаблонах и пересказах, с 1 сентября 2022 года не действуют.
Ошибка в обратную сторону опаснее: не уведомили, когда были обязаны, — это отдельный состав со штрафом.
Коротко
Реестр — это и инструмент проверки, и зеркало вашей собственной дисциплины. Проверьте, значится ли ваша компания, а если нет — поймите, подпадаете ли вы под исключение или обязаны уведомить.
Для компаний, которым важно держать данные в своём контуре, — условия на maskgate.ru/pricing.
Частые вопросы
Реестр операторов — это то же, что регистрация в РКН? По сути да: «регистрация оператора» на практике означает подачу уведомления, по итогам которой данные попадают в реестр.
Можно ли проверить ИП в реестре? Да, ИП тоже операторы и тоже попадают в реестр.
Что будет, если я в реестре, но не уведомил об изменениях? За неактуальные сведения предусмотрена ответственность.
Обязательно ли быть в реестре малому бизнесу? Почти всегда да. Исключений сейчас всего три (гос. системы безопасности, обработка без автоматизации, транспортная безопасность) — малый бизнес под них, как правило, не попадает.
Где посмотреть реестр? На сайте Роскомнадзора, раздел «Реестр операторов».
Не является юридической консультацией. Проверяйте актуальную редакцию 152-ФЗ.
Связанные статьи
Не является юридической консультацией. Проверяйте актуальную редакцию 152-ФЗ.