Реестр операторов персональных данных

Реестр операторов, осуществляющих обработку персональных данных, ведёт Роскомнадзор. Основание — статья 22 152-ФЗ: оператор уведомляет уполномоченный орган о намерении обрабатывать персональные данные, а сведения из уведомления вносятся в реестр. Реестр открытый, поиск доступен на портале pd.rkn.gov.ru.

Что важно понимать

Реестр не выдаёт статус. Оператором компания становится в момент начала обработки, а не после внесения в реестр. Запись в реестре лишь фиксирует, что уведомление подано и принято.

Порядок — обратный привычному. Уведомление подаётся до начала обработки. Сначала документы и основания, потом уведомление, потом обработка — а не наоборот.

Данные в реестре публичные. В карточке видны наименование оператора, адрес, цели обработки, категории данных и субъектов, перечень действий, сведения о трансграничной передаче и месте нахождения баз. Это же используют проверяющие для сверки заявленного с фактическим.

Зачем проверять себя и контрагентов

• Себя — убедиться, что уведомление действительно принято и сведения актуальны. Если у компании изменились цели, категории данных, адрес или появилась трансграничная передача, в уведомление нужно вносить изменения.
• Контрагента — перед тем как передавать ему базу на обработку. Отсутствие в реестре при том, что подрядчик очевидно обрабатывает данные, — сигнал, что комплаенса у него нет, а отвечать перед субъектами будете вы.

Пошаговый разбор поиска — в статье Реестр операторов персональных данных: как проверить.

Если вас в реестре нет

Значит, уведомление либо не подавалось, либо не прошло. Порядок действий — собрать базовый комплект документов, определить цели и категории данных и подать уведомление: как подать уведомление в Роскомнадзор. Кому это обязательно и есть ли исключения — в статье кто должен подавать уведомление.

Хаб по теме: Уведомление в Роскомнадзор.