Реестр операторов персональных данных
Реестр операторов — публичная база Роскомнадзора: каждый, кто подал уведомление об обработке ПДн, получает в ней запись с регистрационным номером. Поиск открытый — по ИНН или названию. Отсутствие в реестре при живом сайте с формами означает, что уведомление не подано, — это видно любому: клиенту, конкуренту, проверяющему. Проверять стоит не только себя, но и подрядчиков, которым вы доверяете данные клиентов.
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Как проверить за минуту
- Открыть портал персональных данных Роскомнадзора (раздел «Реестр операторов»)
- Ввести ИНН — самый надёжный ключ поиска; название даёт дубли и опечатки
- Сверить запись: наименование, цели обработки, дата регистрации
В записи видны заявленные цели — полезно сверить их с тем, что сайт делает фактически: рассылка при цели «ответ на обращения» — расхождение, которое всплывает при проверке.
Вас нет в реестре — что это значит
Либо уведомление не подавалось, либо подано недавно и ещё обрабатывается. Первый случай — прямой риск: неподача уведомления наказуема сама по себе и провоцирует вопросы ко всему остальному — политике, согласиям, локализации. Подача бесплатна и делается за вечер — инструкция по уведомлению.
Проверяйте подрядчиков
CRM, колл-центр, служба доставки, агентство рассылок обрабатывают данные ваших клиентов по вашему поручению. Подрядчик без записи в реестре и без договора об обработке — ваша зона риска: отвечает перед субъектом оператор, то есть вы. Быстрая гигиена: подрядчик в реестре + пункт об обработке ПДн в договоре + его упоминание в вашей политике. Технический слой сайта — формы, документы, куда уходят данные — проверяется сканером соответствия.
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Запись в реестре — это «одобрение» Роскомнадзора?
Нет, реестр носит уведомительный характер: запись подтверждает подачу уведомления, а не соответствие обработки закону.
Данные в записи устарели — это нарушение?
Сведения должны поддерживаться актуальными: об изменениях подаётся уведомление. Расхождение записи с реальностью — замечание при проверке.
Можно ли удалиться из реестра?
Да, подав уведомление о прекращении обработки. Пока вы фактически обрабатываете данные, удаляться нельзя — запись должна отражать реальность.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.