Регистрация в реестре РКН операторов
Регистрация сведений об операторе персональных данных (ОПД) — обязательная процедура для субъектов, осуществляющих обработку ПДн на территории РФ. Отказ от внесения или непредоставление сведений делает невозможной легальную деятельность по обработке ПДн.
Для выполнения требования необходимо подать сведения в федеральный орган исполнительной власти в сфере связи и информации — Роскомнадзор. На портале Госуслуги открывается форма заявления с перечнем структурированных данных (чтобы избежать технических отказов).
1. Условия для включения в реестр
Согласно статье 22 ФЗ-152 «О персональных данных», оператор, не менее трёх лет осуществляющий деятельность по обработке ПДн, обязан представить сведения о себе в Роскомнадзор до внесения изменений в правила обработки или при начале осуществления деятельности.
Сведения считаются поданными с даты размещения их в реестре (согласно приказу ФСТЭК и Роскомнадзора от 05.02.2013 №7). Если оператор не подал сведения в течение 30 календарных дней после возникновения обязанности — обработка ПДн признается нелегальной.
2. Перечень сведений для заявления
В форме регистрации указываются: — полные реквизиты оператора (наименование, ОГРН/ОГРНИП, ИНН); — адрес электронной почты и телефона ответственного за организацию обработки; — сведения о лице, уполномоченном в соответствии с законом; — планируемые способы обработки ПДн, включая цели, категории субъектов и категории данных.
Все поля заполняются на основании учредительных документов. При изменении адреса регистрации или реквизитов оператор направляет заявление по форме до истечения 30 дней со дня изменения (ч. 5 ст. 22 ФЗ-152).
3. Форма заявления и сроки подачи
Роскомнадзор размещает установленную форму регистрационного заявления на своем официальном сайте.
Срок предоставления сведений — не позднее 30 календарных дней с момента возникновения обязанности или изменения сведений. За несвоевременное представление или предоставление недостоверных сведений предусмотрена административная ответственность по ст. 19.7 КоАП РФ (штраф для юрлиц до 50 тыс. руб.; при повторном нарушении — от 100 до 500 тыс. руб.).
Подача через портал Госуслуги не требует оплаты госпошлины и подтверждается автоматически присвоенным реестровому номеру записи.
4. Сведения об изменении деятельности
Если оператор меняет способ обработки ПДн (например, подключает облачные сервисы, меняет территориальное размещение серверов), сведения актуализируются в течение 30 дней с даты вступления изменений в силу.
В частности, при передаче персональных данных на обработку иностранному оператору без наличия представительства в РФ или обеспечения адекватной защиты — требуется уведомление Роскомнадзора не позднее чем за 15 рабочих дней до начала обработки. Нарушение этого порядка влечет административную ответственность (ч. 6 ст. 23 ФЗ-152).
5. Проверка и актуализация данных
После подачи оператор вправе проверить факт внесения сведений через Личный кабинет на портале Роскомнадзора (раздел «Реестры»). Срок ожидания — до 7 рабочих дней.
Обнаруженная ошибка или неактуальность требует подачи нового заявления с исправленными данными. При выявлении недостоверности контролирующим органом выносится предписание об устранении нарушения в течение 10 дней, а при игнорировании — штраф по ст. 19.5 КоАП РФ (для юрлиц до 200 тыс. руб.).
Что важно запомнить
- Регистрация сведений о себе как операторе обязательна для всех, кто обрабатывает ПДн не менее трёх лет.
- Подать заявление нужно в течение 30 дней с момента возникновения обязанности или изменения данных.
- Заполнение формы должно строго соответствовать утверждённому образцу; технические ошибки блокируют регистрацию.
- Госпошлина за подачу сведений не взимается; подтверждение приходит автоматически из реестра.
- Любое изменение реквизитов, адресов или способа обработки требует актуализации сведений в Роскомнадзоре.