Реестр операторов персональных данных ведёт Роскомнадзор на портале pd.rkn.gov.ru, раздел "Реестр операторов". Проверить компанию проще всего по ИНН: вводите номер в форму поиска и видите, подавала ли она уведомление, когда и с какой датой начала обработки. Сведения реестра общедоступны по части 4 статьи 22 закона 152-ФЗ, закрыта только информация о средствах защиты. На 17 октября 2026 года в реестре 2 657 724 оператора.
Если компании в реестре нет, вариантов два: уведомление подано меньше месяца назад и ещё не внесено, или его не подавали вовсе. Ниже - как читать запись по полям, что мы нашли, проверив по реестру 34 компании с ИНН на сайте, и в каких местах запись в реестре чаще всего расходится с тем, что видно на самом сайте. Это расхождение заметит любой, кто откроет обе вкладки рядом.
Как найти компанию в реестре за минуту
- Откройте pd.rkn.gov.ru и в меню выберите "Реестр операторов", затем "Реестр".
- Введите ИНН. Портал сам советует искать по нему: это быстрее и точнее, чем по названию.
- Если ИНН неизвестен, введите отличительное слово из названия, без "ООО", кавычек и сокращений. Слова вроде "Российский" и "Общество" портал просит не использовать.
- Нажмите на регистрационный номер в строке результата. Откроется полная запись.
Поиск показывает не больше пятидесяти операторов за раз, поэтому поиск по частому слову в названии бесполезен. Для своей компании и контрагентов держите под рукой ИНН.
В строке результата пять колонок: регистрационный номер, название и ИНН, основание включения в реестр (номер и дата приказа Роскомнадзора), дата регистрации уведомления и дата начала обработки. Последняя кажется формальностью. Чуть ниже станет понятно, почему на неё стоит посмотреть внимательно.
Что написано в записи и как её читать
Запись повторяет уведомление, которое компания подала. Формы уведомлений утверждены приказом Роскомнадзора от 28 октября 2022 года № 180, поэтому записи разных компаний устроены одинаково.
| Поле записи | Что означает | На что смотреть |
|---|---|---|
| Регистрационный номер и приказ | Когда и каким приказом компанию внесли в реестр | Номер можно указать в политике, проверяющему так проще |
| Дата регистрации уведомления | Когда Роскомнадзор зарегистрировал уведомление | Сравните с датой начала обработки |
| Дата начала обработки | С какого дня компания, по своим словам, обрабатывает данные | Уведомлять положено до этой даты |
| Трансграничная передача | Да или Нет | Нет при иностранной аналитике или CRM на сайте - противоречие |
| Место нахождения базы данных | Страна, где лежит база с данными россиян | Должна быть Россия |
| Наличие шифровальных средств | Используются или нет | Название средств в открытой части не показывают |
| Ответственный за обработку | ФИО или организация и контакты | Для юрлица обязателен, контакты должны быть живыми |
| Цели обработки | Для каждой цели - категории данных, категории людей, основание, действия | Есть ли цель, под которую работает форма на сайте |
| Срок или условие прекращения | Когда обработка закончится | Обычно ликвидация или достижение целей |
Самая информативная часть - цели. По каждой цели компания перечисляет, какие данные собирает (фамилия, телефон, почта, cookie), о ком (клиенты, работники, посетители сайта), на каком основании (согласие, договор, закон) и что с ними делает. У крупной компании целей бывает пятнадцать, у небольшой одна. Одна цель - не ошибка сама по себе. Ошибка начинается, когда цель не совпадает с тем, что компания реально делает с данными.
Мы проверили 34 компании: что нашлось в реестре
Взяли сайты из базы нашей бесплатной проверки и выбрали те, где на главной указан ИНН. Таких набралось 34: двадцать пять юрлиц и девять ИП. Каждый ИНН пробили по реестру 17 октября 2026 года, открыли записи и сравнили с тем, что видно на главной странице сайта: формы, счётчики, иностранные сервисы.
Что это за выборка. Это сайты, владельцы которых сами пришли проверить сайт, то есть люди, уже озабоченные темой. Поэтому цифры скорее лучше среднего по рынку, чем хуже. Имена компаний мы не публикуем, только итоги.
В реестре нашлись 29 из 34. Пятерых нет совсем: трёх компаний и двух ИП. На всех пяти сайтах есть формы или счётчик Метрики, то есть обработка идёт, а уведомления нет.
Пятнадцать из 29 найденных уведомлений зарегистрированы в мае и июне 2025 года. Совпадение понятное: с 30 мая 2025 года заработал закон 420-ФЗ, и штраф за неподанное уведомление для компании стал от 100 до 300 тысяч рублей по части 10 статьи 13.11 КоАП. Как эти суммы складываются с остальными на обычном сайте, мы разбирали отдельно.
Дальше интереснее. Шестнадцать из 29 компаний в уведомлении указали дату начала обработки позже 1 сентября 2022 года, когда исключения для данных работников и сторон договора отменили и уведомлять стали почти все. Закон требует уведомить до начала обработки. Заранее это сделала одна компания, ещё две - в первые десять дней. У тринадцати разрыв больше месяца, у восьми больше года.
Реестр это показывает сам, в двух соседних колонках. Никакой проверки не нужно, чтобы увидеть, что обработка шла два года без уведомления: компания сама вписала обе даты. Указывать дату начала задним числом, чтобы скрыть разрыв, - плохая идея, она легко сверяется с датой регистрации домена, первой формой в веб-архиве или датой создания юрлица. Честная дата с поздним уведомлением выглядит лучше, чем выдуманная.
Где запись в реестре расходится с сайтом
Уведомление пишут один раз, часто бухгалтер или юрист по шаблону. Сайт за это время успевает обрасти формами, счётчиками и виджетами. Вот что мы увидели, положив записи рядом с главными страницами.
Иностранная аналитика и "трансграничной передачи нет". Google Analytics стоит на шести сайтах из 29. Четыре из этих шести компаний в реестре указали, что трансграничной передачи нет. Сервис Google принимает данные в США, поэтому для Роскомнадзора это передача за границу, о которой нужно было и уведомить, и написать в реестре. Подробно о том, как найти такую передачу на своём сайте, у нас есть отдельный разбор.
Метрика на сайте, cookie в записи нет. Счётчик Яндекс Метрики стоит у 23 компаний из 29. В двадцати записях из этих двадцати трёх среди категорий данных не названы ни cookie, ни IP-адрес, ни сведения о действиях посетителей. А именно идентификатор в cookie Роскомнадзор на практике относит к персональным данным, почему - объяснено в статье про Метрику.
Форма на сайте, а в целях только кадры. В девяти записях из 28 читаемых нет ни одной цели, связанной с клиентами: только "ведение кадрового и бухгалтерского учёта" и соблюдение трудового и налогового законодательства. При этом у пяти из этих девяти на главной стоит форма с телефоном или почтой. Заявки с сайта обрабатываются, но цели под них в уведомлении нет.
Сайт в целях не упоминается вообще. Слово "сайт" есть в целях четырёх записей из 29. Это не нарушение само по себе, цель можно сформулировать как "обработка обращений клиентов". Но если ни одна цель не описывает обращения, заявки или заказы, а сайт их собирает, это то же расхождение, что в предыдущем пункте.
Все четыре расхождения закрываются одним действием: уведомлением об изменении сведений. Это обязательная процедура, а не добровольная.
Нашли ошибку в своей записи
Часть 7 статьи 22 даёт короткий срок: об изменениях сообщают не позднее 15-го числа месяца, следующего за месяцем, когда они возникли. Поставили на сайт новый виджет с иностранным сервером в октябре - уведомить нужно до 15 ноября. Прекратили обработку совсем - на это десять рабочих дней.
Подаётся изменение там же, где уведомление: на портале pd.rkn.gov.ru в разделе "Электронные формы заявлений". Отправить можно тремя способами: на бумаге, в электронном виде с усиленной квалифицированной подписью или через вход Госуслуг (ЕСИА). Что обычно меняют в первую очередь:
- добавляют цель под заявки и обращения с сайта, с категориями "фамилия, имя, телефон, адрес электронной почты" и основанием "согласие";
- вписывают cookie и IP-адрес, если стоит счётчик;
- меняют "трансграничная передача: нет" на "да", если на сайте остался иностранный сервис, или убирают сам сервис;
- обновляют ответственного и его контакты, если человек уволился.
Перед подачей полезно составить карту точек сбора данных на сайте: формы, счётчики, чат, коллтрекинг, отзывы. По ней видно, каких целей и категорий не хватает в записи.
Компании нет в реестре
Если уведомление подали недавно, подождите: у Роскомнадзора на внесение тридцать дней с даты поступления. Статус виден в разделе портала "Проверка состояния уведомления".
Если не подавали, оснований не подавать почти не осталось. С 1 сентября 2022 года без уведомления можно обрабатывать данные только в трёх случаях: в государственных системах для защиты безопасности государства и общественного порядка, в целях транспортной безопасности и если обработка идёт исключительно без средств автоматизации. Сайт с формой под последний пункт не подходит: форма и есть средство автоматизации. Пошаговая инструкция, как подать уведомление и на каких полях стопорятся чаще всего, есть у наших коллег в Digital Impuls: уведомление в Роскомнадзор, порядок на 2026 год.
Проверить подрядчика
Реестр полезен и в обратную сторону. Перед тем как подключить CRM, сервис коллтрекинга, онлайн-чат или нанять подрядчика, который будет принимать ваши заявки, пробейте его ИНН. Сервисы, через которые идут чужие данные, почти всегда сами операторы: у них свои клиенты, свои сотрудники, своя база. Отсутствие в реестре у компании, которой вы собираетесь поручить обработку данных ваших клиентов, - повод задать вопросы до подписания договора.
Обратите внимание на поле "Место нахождения базы данных". Если там не Россия, а вы передаёте сервису данные россиян, это вопрос уже к вам, по требованию о локализации. Штраф за нарушение локализации для компаний начинается с миллиона рублей.
Что из этого видно снаружи
Нашу бесплатную проверку сайта на требования 152-ФЗ часто спрашивают, видит ли она реестр. Не видит, и честно об этом пишет: подано ли уведомление, по коду сайта не определить. Зато она за несколько секунд показывает другую половину сверки - то, что должно совпадать с записью. Есть ли иностранная аналитика и сервисы (значит, в реестре должна быть трансграничная передача), стоят ли у форм согласия, открывается ли политика, указаны ли реквизиты. Восемь пунктов, светофор, без регистрации.
Схема на одну чашку кофе: ИНН в реестр, адрес сайта в проверку, две вкладки рядом. Если строки не сходятся, вы знаете, что писать в уведомлении об изменениях.
вопросы
Частые вопросы
01Как проверить компанию в реестре операторов персональных данных?
Откройте раздел Реестр операторов на портале pd.rkn.gov.ru и введите ИНН в поисковую форму. Если компания подавала уведомление, появится строка с регистрационным номером, приказом о внесении, датой регистрации уведомления и датой начала обработки. По клику открывается вся запись. Сведения реестра общедоступны, регистрация не нужна.
02Что делать, если компании нет в реестре операторов?
Сначала проверьте, когда подавали уведомление: у Роскомнадзора есть тридцать дней, чтобы внести сведения, а статус виден в разделе Проверка состояния уведомления. Если уведомление не подавали вовсе, его нужно подать: исключения после 1 сентября 2022 года остались только для обработки без средств автоматизации, транспортной безопасности и госсистем безопасности.
03Сколько времени Роскомнадзор вносит оператора в реестр?
До тридцати дней с даты поступления уведомления, это прямо записано в части 4 статьи 22 закона 152-ФЗ. В реестр попадают сведения из уведомления и дата его направления.
04Нужно ли сообщать в Роскомнадзор, если изменились сведения в реестре?
Да. По части 7 статьи 22 об изменениях сообщают не позднее 15-го числа месяца, следующего за месяцем, в котором они произошли: сменился адрес, ответственный, появилась новая цель или иностранный сервис. Если обработку прекратили, уведомить нужно в течение десяти рабочих дней.
05Обязан ли ИП быть в реестре операторов персональных данных?
Если ИП собирает данные клиентов через сайт, ведёт базу в CRM или нанимает сотрудников, он оператор и подаёт уведомление на общих основаниях. Объём данных значения не имеет. В нашей выборке из девяти ИП с ИНН на сайте в реестре нашлись семь.
06Можно ли посмотреть в реестре, какие данные собирает компания?
Да, это одна из самых полезных его частей. По каждой заявленной цели в записи указаны категории данных, категории людей, правовое основание и перечень действий. Закрыты только сведения о средствах обеспечения безопасности.
Источники
- Реестр операторов, число операторов на 17.10.2026, правила поиска: pd.rkn.gov.ru/operators-registry/operators-list.
- Электронные формы, способы подачи, приказ Роскомнадзора от 28.10.2022 № 180: pd.rkn.gov.ru/operators-registry/notification.
- Статья 22 закона 152-ФЗ: уведомление до начала обработки, оставшиеся исключения, тридцать дней на внесение, общедоступность, сроки изменений и прекращения: consultant.ru.
- Штрафы по статье 13.11 КоАП в редакции закона 420-ФЗ: наш расчёт с таблицей.
- Наша выборка, 17.10.2026: 34 ИНН с главных страниц сайтов из базы бесплатной проверки, поиск и записи реестра, главные страницы сайтов. Итоги без названий компаний.