Зарегистрируем оператора ПДн в Роскомнадзоре без ошибок и возвратов

Разбираем ошибку, из-за которой компания уже собирает заявки, хранит данные в CRM, ведет кадровый учет в 1С и записывает звонки, но уведомление в реестр так и не подала. Из-за этой ошибки бизнес в 2026 году получает не “формальное замечание”, а штраф 100 000–300 000 ₽ и лишние часы директора, юриста и финдира на объяснения, почему начало обработки уже было, а регистрация в Роскомнадзор не проведена. Запрос «Роскомнадзор операторы» обычно появляется именно в этот момент: когда собственник понимает, что оператор уже есть, обработка ПДн идет, а карточки в реестре нет. Обязанность уведомить Роскомнадзор возникает до начала обработки, а подать уведомление можно через ЕСИА, на бумаге или с УКЭП через портал ПДн.

Вы точно попадаете под требования 152-ФЗ, если

А если у нас только сайт, 1С и CRM - мы уже оператор?Да. Если на сайте стоит форма заявки, в Bitrix24 или amoCRM пишутся лиды, в 1С лежат данные сотрудников, а в телефонии сохраняются записи разговоров, вы уже оператор персональных данных. Я это вижу почти в каждом втором проекте: руководитель считает, что регистрация нужна только банкам, медицине или крупному e-commerce, а потом выясняется, что даже маленькая компания с 12 сотрудниками обрабатывает ФИО, телефоны, email, паспортные данные, сведения о соискателях и данные контрагентов.

На языке практики это выглядит так: есть сайт, есть кадровый контур, есть ИСПДн, есть доступы к CRM, есть подрядчики на рассылки и коллтрекинг. Значит, есть обработка, есть обязанности, есть уведомление. Исключения по закону узкие, и большинству компаний регистрироваться все же нужно. Роскомнадзор прямо указывает: оператор обязан уведомить ведомство до начала обработки персональных данных.

Кто обязан подавать уведомление и что бизнес реально теряет

А что кроме штрафа - почему это вообще важно?

Штраф - это только верхушка. Если уведомление не подано, компания теряет время на переделки, не проходит быстрый due diligence у заказчика, получает вопросы на тендере и рискует засветить отсутствие регистрации в открытом реестре. На текущей странице у вас этот аргумент уже частично есть: отсутствие записи в реестре видно, а риск отказа в тендере прямо считывается ЛПР. Это правильный вектор, его надо усилить.

Мы обычно считаем для клиента не только санкцию, но и цену внутреннего ресурса. Самостоятельная регистрация у юриста или помощника директора забирает в среднем 6–10 часов на сбор вводных, сверку целей обработки, описание ИСПДн, проверку трансграничной передачи и повторную вычитку уведомления. Если потом в карточке оператора обнаруживается ошибка, бизнес тратит еще 3–5 часов на корректировку и повторную подачу. В деньгах это почти всегда дороже, чем закрыть вопрос с первого раза.

С юридической стороны картина тоже жесткая: за нарушение обязанности уведомить о намерении обрабатывать персональные данные для коммерческих организаций и ИП действует штраф 100 000–300 000 ₽. При повторных нарушениях по общим составам суммы выше.

Какие документы нужны для регистрации оператора в Роскомнадзоре

А что с бухгалтерией и кадрами - придется поднимать весь контур?

Нет. Я не советую вытаскивать на стол все подряд. Для регистрации нужен не “архив за пять лет”, а конкретный комплект сведений, который показывает, кто вы, что именно обрабатываете, через какие системы и на каком основании.

Для юридического лица

• карточка компании: ИНН, ОГРН, адрес, контакты
• сведения о видах деятельности и о процессах, где идет обработка ПДн
• перечень категорий субъектов: клиенты, сотрудники, соискатели, контрагенты
• цели обработки и правовые основания
• сведения о сайте, CRM, 1С, кадровом контуре, телефонии, почтовых сервисах
• информация об ответственных лицах и доступах
• политика обработки персональных данных и связанный внутренний документ

Для ИП

• регистрационные данные ИП
• описание услуг и каналов, через которые собираются персональные данные
• сведения о клиентах, соискателях, подрядчиках и формах заявок
• цели обработки, сроки хранения, порядок удаления
• данные о сайте, мессенджерах, CRM и рекламных сервисах
• документ о политике обработки персональных данных

Чем точнее собран этот пакет, тем быстрее проходит регистрация. Когда мы видим реальный контур обработки, а не шаблон “из интернета”, уведомление не разваливается на первом же уточнении.

Пошаговый план: как пройти регистрацию без возврата уведомления

Сколько времени это займет у директора и финдиректора?

Если входные данные в порядке, мы закрываем подготовку за 3 рабочих дня, а участие руководителя обычно укладывается в 60–90 минут.

Сначала мы делаем экспресс-разбор: где у компании вообще идет обработка ПДн и нужно ли регистрироваться именно в вашей модели. Здесь всплывают все “невидимые” зоны: формы на сайте, cookie-баннер, CRM, 1С, HRM, видеонаблюдение, сервис рассылок, call tracking.

Потом собираем карту обработки: цели, категории субъектов, перечень данных, ИСПДн, подрядчики, трансграничная передача, матрица доступа. На этом этапе убираем то, из-за чего уведомление обычно возвращают: лишние цели, расплывчатые формулировки, несостыковки между сайтом, политикой и карточкой оператора.

Дальше готовим уведомление и проверяем, чтобы оно совпадало с реальными процессами компании. Подача возможна через ЕСИА, в бумажном виде или в электронном виде с УКЭП. На портале ПДн отдельно доступны и формы на изменение сведений, и формы на прекращение обработки.

После подачи мы не отпускаем клиента “с номером в реестре и удачи”. Мы даем, что именно нужно держать в порядке дальше: политику, локальные акты, шаблоны согласий, порядок реагирования на запросы субъекта, порядок обновления сведений при изменении CRM, состава ИСПДн или ответственного лица.

Сравнение вариантов регистрации

Где бизнес чаще всего теряет деньги и время?

Почему мы

Чем мы отличаемся от юриста, который просто заполнит форму?

Мы не продаем форму. Мы закрываем риск. Это разная логика работы.

Когда мы берем регистрацию, мы сначала сверяем сайт, CRM, 1С, кадровый контур, политику, формы согласия и фактические процессы. После этого готовим уведомление так, чтобы оно не конфликтовало с тем, как бизнес реально собирает и хранит персональные данные.

Что получает клиент на выходе:

• сокращает участие директора до 60–90 минут вместо 1-2 рабочих дней
• убирает ручной сбор сведений по отделам через один опросник
• блокирует риск возврата уведомления из-за несостыковок в целях обработки
• получает маршрут, когда надо обновлять уведомление и что именно менять
• не тратит деньги на повторную подачу из-за чужой ошибки
• видит понятный контур ответственности: кто владелец процесса, кто отвечает за ПДн, кто обновляет сведения

На вашей текущей странице уже есть сильный коммерческий аргумент: гарантия повторной подачи бесплатно при ошибке подрядчика и возврат денег, если ГРН не получен по вашей вине. Это хороший блок доверия, его точно стоит оставить и подтянуть под экспертный тон.

Пример из практики

Это не теория - где цифры?

У клиента из e-commerce было 3 формы на сайте, Bitrix24, сервис email-рассылок и штат 28 человек. До нас они уже пытались подавать уведомление самостоятельно и дважды переписывали цели обработки. Мы за 4 рабочих дня собрали карту процессов, убрали 9 противоречий между сайтом, политикой и внутренними формулировками, подготовили уведомление и подали его через ЕСИА. Руководитель потратил на согласование 1 час 20 минут вместо двух рабочих дней, которые планировал заложить юрист. Внесение в реестр прошло за 18 календарных дней, а дальше мы закрыли для клиента обновление локальных актов и порядок работы с запросами субъектов.

Ответы на частые вопросы

Если у нас только форма обратной связи, уведомление все равно нужно подавать?

Да. Если вы собираете данные через сайт и дальше используете их в работе, начало обработки уже произошло. Именно поэтому уведомление подают до начала обработки, а не “когда будет время”.

Индивидуальный предприниматель тоже обязан регистрироваться?

Да, если индивидуальный предприниматель обрабатывает персональные данные клиентов, работников или соискателей и не подпадает под узкие исключения. Сам статус ИП не освобождает от обязанности подавать уведомление. На вашей странице этот тезис уже есть, и он корректный по смыслу.

Можно сначала начать работу, а потом отправлять уведомление?

Нет. Роскомнадзор указывает на обязанность уведомить до начала обработки. Подать уведомление можно через ЕСИА, на бумаге или с использованием усиленной квалифицированной электронной подписи.

Остались вопросы? Получите консультацию по регистрации в Роскомнадзоре

Мы за один звонок разбираем четыре вещи: нужно ли вам регистрироваться, какие данные уже обрабатываются, что попадет в уведомление и где сейчас у вас самый дорогой риск. После разговора у вас не “общее понимание закона”, а конкретный план: что делать сегодня, что подавать, кто внутри компании дает вводные и сколько времени на это уйдет.

Что делать прямо сейчас: 5 шагов для правильной регистрации

проверьте, где уже идет начало обработки: сайт, CRM, 1С, кадры, телефония, рассылки

определите, кто у вас оператор и кто внутри бизнеса отвечает за процесс

соберите сведения для уведомления, а не пытайтесь заполнять форму “по памяти”

сверяйте уведомление с политикой, сайтом и реальными процессами, иначе получите переделку

если не хотите тратить 6-10 часов команды на разбор, отдайте регистрацию на сопровождение под ключ