Реестр операторов персональных данных: кто обязан в нём быть
Реестр операторов персональных данных — открытый список тех, кто заявил, что обрабатывает данные людей. Его ведёт Роскомнадзор, и попадают в него не по решению ведомства, а по собственному уведомлению оператора.
Зачем он существует
Смысл реестра в прозрачности: любой человек может посмотреть, кто и с какими целями собирает данные. Для ведомства это заодно рабочий список — с кого спрашивать и кого проверять.
Отсутствие в реестре само по себе не означает, что вы не обрабатываете данные. Оно означает ровно одно: вы не сообщили об этом.
Кто обязан быть в реестре
Любой оператор, у которого нет оснований для исключения. Оператор — тот, кто определяет цели обработки: зачем собираются данные и что с ними будет. Владелец сайта с формой заявки — оператор, даже если сам сайт делал подрядчик, а заявки складываются в чужую CRM.
Подрядчик при этом не становится оператором: он обрабатывает данные по вашему поручению, и отношения с ним оформляются отдельно — договором с условием о поручении обработки.
Как проверить себя
- Откройте портал персональных данных Роскомнадзора.
- Найдите раздел поиска по реестру операторов.
- Введите ИНН или наименование.
Если запись нашлась — сверьте, актуальны ли сведения: цели, категории данных, адрес, ответственный. Устаревшая запись — тоже несоответствие, просто менее заметное, чем её отсутствие.
Что путают чаще всего
Реестр операторов и реестр запрещённых сайтов — разные вещи. Первый — список тех, кто обрабатывает данные, попадание в него нормально и желательно. Второй — список заблокированных ресурсов, и попадание туда означает недоступность сайта.
Регистрация в реестре не заменяет документы на сайте. Это две независимые обязанности: уведомить ведомство и опубликовать политику для посетителей. Одна не закрывает другую.
И наоборот: красивые документы на сайте не означают, что уведомление подано. Наша проверка видит первое и не видит второго — это надо держать в голове, глядя на зелёные галочки в отчёте.
Проверьте свой сайт
Проверим сайт по 14 требованиям законодательства и покажем, чего не хватает. 8 пунктов — бесплатно, без регистрации.
Проверить сайтНет нужных документов? Соберём под ваш бизнес
Ответите на вопросы о сайте — получите пакет .docx: политику, согласия, политику cookie, оферту. В пакет войдёт только то, что нужно вашему сайту.
Собрать документы за 890 ₽Политика обработки персональных данных · Согласие на обработку персональных данных · Политика в отношении файлов cookie · Согласие на получение рассылки · Пользовательское соглашение · Публичная оферта · Приказ о назначении ответственного за обработку данных
Статья носит информационный характер и не является юридической консультацией.