Реестр операторов Роскомнадзора: проверил 166 компаний — кто не подал уведомление
Материал ПдПро
Я взял 166 действующих компаний из пяти сфер — автосервисы, интернет-магазины, кафе, фитнес-клубы, стоматологии — и проверил каждую по реестру операторов персональных данных Роскомнадзора. Результат: у стоматологий и фитнес-клубов почти у всех уведомление подано, а среди автосервисов его нет у 60%, среди интернет-магазинов — у половины. Ниже — цифры, методика и объяснение, почему регулируемые сферы в реестре есть, а бытовой малый бизнес — нет.
Сразу о конфликте интересов: мы делаем ПдПро — сервис, который готовит документы по 152-ФЗ, а проверял я публичным инструментом проверки по ИНН, который тоже наш и бесплатный. То есть я заинтересованное лицо: чем хуже картина, тем нужнее наш продукт. Поэтому ниже — открытая методика: любой ИНН вы проверите сами за минуту и пересчитаете меня на своей выборке.
Актуально по состоянию на: ст. 22 152-ФЗ в редакции 266-ФЗ от 14.07.2022; ст. 13.11 КоАП в редакции 420-ФЗ от 30.11.2024 (вступил 30.05.2025).
Что закон требует: уведомление до начала обработки
Оператор обязан уведомить Роскомнадзор о намерении обрабатывать персональные данные до того, как начнёт их обрабатывать — статья 22 ч. 1 152-ФЗ. Собираете телефоны клиентов через форму на сайте, ведёте базу заказов, храните анкеты сотрудников — вы оператор, и уведомление нужно.
Раньше закон освобождал от уведомления целые категории: обработку данных сотрудников, данные клиентов по договору, данные без передачи третьим лицам. 266-ФЗ от 14 июля 2022 года эти пункты (1–6 части 2 статьи 22) отменил. Осталось три исключения, под которые обычный бизнес не подходит:
- данные в государственных системах безопасности;
- обработка исключительно без средств автоматизации — то есть только на бумаге, без единого компьютера и CRM;
- данные в сфере транспортной безопасности.
Если у вас есть сайт с формой, CRM или хотя бы Excel с клиентами — старые отговорки «мы обрабатываем только сотрудников» или «только своих клиентов по договору» больше не работают. Уведомление подавать нужно.
Реестр операторов общедоступен (ст. 22 ч. 4): Роскомнадзор вносит компанию в течение 30 дней после уведомления, и любой человек может проверить по ИНН, есть организация в реестре или нет. На этом и построена проверка.
Кого и как я проверял
Выборку собрал через сервис ЕГРЮЛ-данных: по каждой сфере брал действующие юридические лица с профильным кодом ОКВЭД и проверял их ИНН по реестру Роскомнадзра. Никаких взломов — только два открытых источника: ЕГРЮЛ и публичный реестр операторов.
Три честные оговорки, без которых цифры читать нельзя:
- Выборка небольшая — от 21 до 40 компаний на сферу, всего 166. Это разведка масштаба, а не перепись: реальный процент может отличаться на 10–15 пунктов.
- Выборка смещена — я брал компании, у которых профиль виден в названии и коде ОКВЭД. Крупные сети с брендовыми названиями сюда попадают реже.
- «Нет в реестре» — не всегда нарушение. Компания могла подать уведомление под головной организацией или подпасть под одно из трёх исключений. Но для бизнеса, который собирает данные клиентов, это редкость.
Результаты: у стоматологов порядок, у автосервисов — нет
| Сфера | Проверено | Нет в реестре | Доля |
|---|---|---|---|
| Автосервисы | 40 | 24 | 60% |
| Интернет-магазины | 27 | 14 | 52% |
| Кафе и общепит | 40 | 15 | 38% |
| Фитнес-клубы | 21 | 3 | 14% |
| Стоматологии | 38 | 3 | 8% |
Всего из 166 компаний уведомление не подали 59 — это 36%. Но среднее здесь обманчиво: разброс между сферами важнее самой цифры.
Почему регулируемые сферы в реестре, а бытовые — нет
Чем плотнее сферу проверяют по другим основаниям, тем чаще компания оказывается в реестре.
Стоматологии (8% без уведомления) работают по медицинской лицензии, проходят проверки Росздравнадзора и обрабатывают данные о здоровье — специальную категорию. Уведомление в Роскомнадзор для них — часть привычной регуляторной рутины (моя проверка, впрочем, подтверждает только присутствие в реестре, а не весь комплаенс). Фитнес-клубы (14%) — рядом: сетевой формат, штатные юристы, много клиентских данных.
Автосервисы, интернет-магазины и кафе данные клиентов собирают не меньше — телефоны для записи, адреса доставки, email для чеков. Но регулируют их слабее, а про обязанность уведомить Роскомнадзор владелец шиномонтажа или кофейни чаще всего просто не знает. Отсюда 38–60% без уведомления. Похоже, дело не в злом умысле, а в неосведомлённости.
Сколько стоит не подать уведомление
С 30 мая 2025 года штраф за неуведомление Роскомнадзора выделен в отдельный состав — часть 10 статьи 13.11 КоАП РФ (введена 420-ФЗ от 30.11.2024).
Для коммерческой компании и для ИП штраф одинаковый — от 100 000 до 300 000 ₽ (ИП по этому составу отвечает как юридическое лицо, примечание 1 к ст. 13.11). Ставка «для должностных лиц» 30 000–50 000 ₽ к обычному бизнесу не относится: по частям 10–18 статьи должностное лицо — это только госорган или НКО (примечание 2).
Скидка 50% за быструю оплату к статье 13.11 не применяется — её тем же 420-ФЗ исключили для всех составов о персональных данных. Заплатить половину не выйдет.
Уведомление — не единственная дыра, которую видно снаружи. На сайтах компаний, которых нет в реестре, чаще всего добавляются ещё два нарушения:
- Нет опубликованной политики обработки данных (ст. 18.1) — штраф по ч. 3 ст. 13.11: юрлицам 30 000–60 000 ₽, ИП 10 000–20 000 ₽.
- Зарубежная аналитика (Google Analytics и подобное) — данные россиян уходят в базы за пределами РФ, а это нарушение локализации. Вилка по ч. 8 ст. 13.11 — от 1 000 000 до 6 000 000 ₽ юрлицам и ИП. Устоявшейся судебной практики именно по счётчикам пока нет, но проверять теорию на себе при такой вилке дорого.
Сравните с ценой вопроса: полный комплект документов по 152-ФЗ в нашем сервисе стоит от 3 980 ₽ — на два порядка меньше нижней границы одного штрафа.
Что видно на сайтах компаний из «красной» зоны
Часть проверенных компаний я прогнал ещё и через проверку сайта на 152-ФЗ — она смотрит на сайт снаружи так же, как автоматический мониторинг ведомства. Картина по тем, кого нет в реестре, повторяется:
- юридическая фирма без политики обработки данных, с зарубежной аналитикой — и без уведомления в Роскомнадзор;
- детский центр, который собирает данные несовершеннолетних, с политикой без перечня обрабатываемых данных;
- зоомагазин с формой заказа без чекбокса согласия, зарубежным счётчиком и без политики.
Имён не называю — цель поста не заклеймить конкретные компании, а показать масштаб. Паттерн один: бизнес собирает данные клиентов каждый день и не закрывает даже те требования, которые видно с улицы за минуту.
Как проверить себя за минуту
Проверка бесплатная и без регистрации — введите ИНН в инструмент проверки по реестру Роскомнадзора. Он покажет, есть организация в реестре операторов или нет, и что делать дальше.
Если уведомления нет — подать его можно самостоятельно, порядок разобран в статье «Уведомление в Роскомнадзор: пошаговая инструкция». А полный список документов, которые закон требует от оператора помимо уведомления, — в материале «Перечень документов по 152-ФЗ».
Частые вопросы
Нужно ли ИП подавать уведомление в Роскомнадзор? Да. Индивидуальный предприниматель, который обрабатывает персональные данные (клиентов, сотрудников, посетителей сайта), — такой же оператор, как и юрлицо, и обязан уведомить Роскомнадзор до начала обработки (ст. 22 ч. 1). По штрафу за неуведомление ИП отвечает как юридическое лицо — 100 000–300 000 ₽.
Какой штраф за неподачу уведомления в РКН? Для компании и ИП — от 100 000 до 300 000 ₽ (ч. 10 ст. 13.11 КоАП, с 30.05.2025). Скидка 50% за быструю оплату не действует.
Как проверить, есть ли компания в реестре операторов? Реестр операторов Роскомнадзора общедоступен. Проще всего ввести ИНН в нашу проверку — она ищет по официальному реестру и сразу подсказывает следующий шаг. Полный список штрафов по 152-ФЗ — в статье «Штрафы за нарушение 152-ФЗ».
Итог
Обязанность уведомить Роскомнадзор касается почти любого бизнеса, который собирает данные клиентов, а старые исключения закон убрал ещё в 2022 году. Регулируемые сферы это усвоили, бытовой малый бизнес — пока нет: у 36% проверенных компаний уведомления нет, а среди автосервисов и интернет-магазинов — у половины и больше. Стоит одной жалобы клиента или планового мониторинга — и «я не знал» обойдётся в сумму от 100 000 ₽.
Проверьте свой ИНН по реестру за минуту, а если нужны и остальные документы оператора — соберите их по шагам в нашем конструкторе.