Регистрация в Роскомнадзоре в Калининграде

Уведомление об обработке персональных данных в Роскомнадзор для включения в реестр операторов ПДн — это услуга подготовки и подачи сведений от имени ИП, ООО или другого оператора персональных данных.

Реестр Гарант проверяет, требуется ли уведомление именно в вашей ситуации, готовит формулировки для формы, подает сведения через Госуслуги и сопровождает процедуру до принятия уведомления и включения оператора в реестр.

Работаем дистанционно по всей России.

Что входит в услугу

Состав работ зависит от процессов обработки персональных данных, используемых систем и наличия трансграничной передачи. Базовые этапы включают:

• проверку обязанности уведомить Роскомнадзор и применимости исключений;
• сбор сведений об операторе, целях обработки, категориях данных и субъектах;
• подготовку правовых формулировок для каждого поля уведомления;
• описание информационных систем и мер защиты персональных данных;
• отражение трансграничной передачи, если оператор использует зарубежные сервисы;
• подачу уведомления через портал государственных услуг;
• переписку с Роскомнадзором при запросе уточнений;
• сопровождение до принятия уведомления и включения оператора в реестр;
• передачу клиенту сведений о записи в реестре и подтверждения результата.

Перед подачей ответственное лицо клиента видит итоговые формулировки каждого поля. Мы согласуем сведения до отправки, чтобы цели обработки, категории данных и используемые информационные системы соответствовали фактическим процессам.

Кому подходит услуга

Услуга нужна ИП, ООО, самозанятым, интернет-магазинам, онлайн-сервисам и компаниям, которые:

• собирают заявки через сайт или лид-формы;
• используют CRM и клиентские базы;
• ведут рассылки;
• принимают обращения и анкеты;
• оформляют заказы через интернет-магазин;
• хранят сведения о клиентах или пользователях в информационных системах;
• передают персональные данные зарубежным сервисам хранения, рассылок или аналитики;
• участвуют в тендерах, где заказчик просит подтверждение включения оператора в реестр.

Начать работу можно в день обращения. Срок подготовки зависит от полноты исходных сведений, количества систем и сложности процессов обработки. Дату подачи и объем сопровождения фиксируем в договоре после диагностики.

Результат услуги

После принятия уведомления Роскомнадзор публикует сведения об операторе в реестре операторов персональных данных. Реестр Гарант передает клиенту сведения о включении в реестр и подтверждение, которое можно направить заказчику, тендерному комитету или комплаенс-службе.

Если Роскомнадзор запрашивает уточнения, мы анализируем замечания, исправляем спорные поля и согласуем ответ с ответственным лицом клиента. Сопровождение продолжается до принятия уведомления и включения оператора в реестр в пределах объема, установленного договором.

Что остается на стороне клиента

Внутренние локальные акты по персональным данным разрабатывает юридическая служба клиента. К ним относятся:

• политика обработки персональных данных;
• согласия на обработку персональных данных;
• приказы;
• положения;
• другие внутренние документы по организации обработки и защите ПДн.

Реестр Гарант определяет состав сведений для уведомления и дает рекомендации по связанным документам, однако разработку локальных актов выполняют юристы клиента.

Правовые основания уведомления

Федеральный закон № 152-ФЗ «О персональных данных» устанавливает общие требования к обработке персональных данных. Статья 22 этого закона закрепляет обязанность оператора уведомить Роскомнадзор до начала обработки, если ситуация не относится к установленным исключениям.

Роскомнадзор ведет реестр операторов персональных данных и проверяет сведения, которые оператор указывает в уведомлении. Ответственность за нарушения требований законодательства о персональных данных закреплена в статье 13.11 Кодекса Российской Федерации об административных правонарушениях.

Какие исключения проверяем

Федеральный закон от 14.07.2022 № 266-ФЗ с 1 сентября 2022 года отменил пункты 1–6 части 2 статьи 22 Федерального закона № 152-ФЗ. В том числе перестали действовать исключения для кадрового учета и исполнения заключенного договора.

В тексте исходной нормы остались случаи, при которых уведомление не требуется:

1. персональные данные включены в государственные информационные системы, созданные для защиты безопасности государства и общественного порядка;
2. оператор обрабатывает данные исключительно без средств автоматизации;
3. обработка ведется по законодательству о транспортной безопасности.

Если кадровый учет ведется в 1С или клиентская база хранится в CRM, обработка выполняется с использованием средств автоматизации. В такой ситуации исключение для обработки только на бумаге не применяется, и обязанность уведомить Роскомнадзор нужно проверять отдельно.

Проверка исключений относится к первому этапу услуги. Мы не утверждаем необходимость уведомления только по типу бизнеса: значение имеют конкретные цели, системы, категории данных и способы обработки.

Какие сведения входят в уведомление

Уведомление описывает не только название компании или статус ИП. Роскомнадзор получает сведения о том, как оператор обрабатывает персональные данные.

В уведомлении указывают:

• сведения об операторе, включая ИП или ООО;
• цели обработки персональных данных;
• правовые основания обработки;
• категории персональных данных;
• категории субъектов персональных данных;
• используемые информационные системы;
• меры защиты персональных данных;
• наличие или отсутствие трансграничной передачи;
• другие сведения, предусмотренные формой уведомления.

Формулировки должны соответствовать реальным процессам. Цель «маркетинг» без описания конкретной обработки и правового основания не показывает, какие действия выполняет оператор и в каких пределах использует данные.

Что проверяем до подачи

До заполнения формы нужно понять:

• какие формы собирают данные;
• кто передает сведения оператору;
• какие данные получает компания;
• где сведения хранятся;
• кто получает доступ к данным;
• используются ли CRM, 1С, сервисы рассылок и другие информационные системы;
• есть ли передача данных за пределы России;
• для каких целей оператор использует данные;
• менялись ли процессы после запуска сайта или сервиса.

Если после подачи появляется новая CRM, меняется цель обработки, подключается зарубежный сервис или расширяется состав данных, уведомление нужно повторно проверить. Изменение процесса может повлиять на сведения, которые оператор обязан отражать перед Роскомнадзором.

Трансграничная передача персональных данных

Трансграничная передача возникает, когда персональные данные передают иностранному получателю либо зарубежному сервису. К таким сценариям относятся использование иностранных сервисов хранения, рассылок и других платформ, которые получают доступ к данным пользователей или клиентов.

В уведомлении трансграничную передачу отражают отдельным пунктом, если она присутствует. Нужно описать страны, основания и применяемые механизмы передачи.

Зарубежная база клиентов или сервис рассылок не должна оставаться «между строк». На диагностике мы определяем, какие подключенные сервисы затрагивают передачу персональных данных за рубеж, и отражаем сведения в форме.

Чем уведомление отличается от других процедур Роскомнадзора

Запрос «зарегистрироваться в Роскомнадзоре» может обозначать разные процедуры. Эта страница посвящена только уведомлению об обработке персональных данных для включения в реестр операторов ПДн.

Учет СМИ и статус организатора распространения информации регулируются Федеральным законом № 149-ФЗ. Такие процедуры не заменяют уведомление оператора персональных данных по Федеральному закону № 152-ФЗ.

Создание учетной записи или прохождение процедуры, связанной со СМИ или организатором распространения информации, не приводит к включению оператора в реестр операторов персональных данных. Для реестра ПДн подают отдельное уведомление через Госуслуги.

Отраслевые сценарии

ООО и ИП с сайтом или интернет-магазином

Регистрация пользователей, оформление заказов, корзина, обратная связь и электронные рассылки связаны с обработкой персональных данных. Маркетинговые и клиентские процессы требуют отдельной проверки обязанности уведомить Роскомнадзор.

Для формы важно разграничить цели. Например, обработка обращений и исполнение заказов, информирование о продуктах и услугах, а также ведение клиентской базы могут описываться разными формулировками с соответствующими правовыми основаниями.

Самозанятые и микробизнес

Форма записи, заявка в мессенджере или оплата через ссылку создают процесс обработки персональных данных. Статус самозанятого сам по себе не освобождает от проверки обязанности уведомить Роскомнадзор.

Для небольшого бизнеса можно подготовить компактный набор сведений без лишних полей. Сначала мы определяем фактический процесс, затем подбираем формулировки и подаем уведомление через Госуслуги.

Офлайн-сфера услуг и B2B

Бумажные документы по договорам и кадрам требуют проверки на соответствие исключениям. Ситуация меняется, когда компания подключает клиентскую базу, CRM, электронные рассылки или систему учета лидов.

Диагностика показывает, какие процессы нужно включить в уведомление и как согласовать обслуживание клиентов с маркетинговой обработкой данных. Итоговая форма должна отражать реальную работу компании, а не только ее основной вид деятельности.

Блогеры, сообщества и контент-площадки

Блогер или владелец сообщества становится оператором персональных данных, если собирает заявки на курсы, продажи мерча, обратную связь или сотрудничество. Учет СМИ либо иной статус по Федеральному закону № 149-ФЗ не заменяет уведомление оператора ПДн.

Реестр Гарант проверяет, требуется ли уведомление в конкретном сценарии, готовит сведения и подает форму через Госуслуги.

Как проходит подготовка и подача уведомления

1. Диагностика процессов

Клиент описывает, какие данные собирает, от кого получает сведения и какие сервисы использует. Реестр Гарант проверяет исключения, определяет состав уведомления и составляет план необходимых полей.

На этом этапе Роскомнадзор не участвует. Решение о подаче принимают на основании фактических процессов оператора и требований статьи 22 Федерального закона № 152-ФЗ.

2. Сбор исходных сведений

Клиент предоставляет сведения об операторе, сайтах, формах, CRM, информационных системах, целях обработки и категориях субъектов. Отдельно уточняем наличие зарубежных сервисов и трансграничной передачи.

Чем полнее исходные данные, тем точнее формулировки и тем меньше риск последующего возврата на уточнение.

3. Подготовка формулировок

Реестр Гарант описывает цели и правовые основания обработки, категории персональных данных, категории субъектов, системы и меры защиты. Каждое поле согласуем с ответственным лицом оператора.

Форма должна описывать реальную деятельность. Если компания одновременно ведет продажи, поддержку, рассылки и работу с лидами, эти процессы учитываем при подготовке уведомления.

4. Подача через Госуслуги

Заявитель предоставляет доступ ответственному лицу через портал государственных услуг. Реестр Гарант направляет уведомление от имени клиента и проверяет, чтобы отправленные сведения соответствовали согласованной версии.

Подача через Госуслуги не заменяет проверку содержания формы. Сложность процедуры связана с определением целей, оснований, категорий данных, субъектов и информационных систем.

5. Уточнения Роскомнадзора

Роскомнадзор запрашивает уточнения, если сведения требуют пояснения или не соответствуют описанию процессов. Реестр Гарант анализирует запрос, готовит корректировки и согласует ответ с ответственным лицом клиента.

Если замечание связано с отсутствующей или неточной информацией со стороны клиента, для подготовки ответа потребуются дополнительные сведения о работе сайта, CRM, рассылок или других систем.

6. Включение в реестр

После принятия уведомления Роскомнадзор публикует сведения об операторе в реестре операторов персональных данных. Клиент получает подтверждение результата и сведения, которые можно использовать при проверке со стороны заказчика или тендерного комитета.

Пример работы

Клиентом был онлайн-сервис с формой для привлечения заявок. Юристы клиента заранее подготовили политику и согласия. Реестр Гарант уточнил цели и категории персональных данных, подготовил уведомление и подал его через Госуслуги.

Пример из практики. Клиент — онлайн‑сервис с формой лидов. Юристы клиента подготовили политику и согласия, мы уточнили цели и категории ПДн и подали уведомление через Госуслуги. Роскомнадзор запросил корректировку формулировки целей, мы быстро согласовали ответ, оператор включен в реестр.

Цена подготовки и подачи уведомления

Стоимость базовой подачи уведомления при типовом наборе сведений начинается от 6 200 ₽.

В базовый расчет входит:

• проверка необходимости уведомления и исключений;
• сбор и структурирование исходных сведений;
• подготовка формулировок для уведомления;
• согласование полей с ответственным лицом;
• подача через Госуслуги.

Итоговая цена зависит от сложности процессов, количества информационных систем, наличия трансграничной передачи, отраслевых особенностей, возможных уточнений Роскомнадзора и срочности старта.

Более детальная проработка требуется для медицинских и образовательных сервисов, финансовых и страховых услуг. На объем также влияет готовность локальных актов по персональным данным и количество процессов, которые нужно отразить в форме.

Если маркетинговые сотрудники или подрядчики планируют расширить сбор данных, это учитываем до подготовки уведомления. Нажмите «Рассчитать стоимость», оставьте сведения о бизнесе, и мы подготовим смету и план действий.

Частые причины возврата уведомления

Цель указана слишком широко

Формулировки «маркетинг» или «реклама» без описания конкретной обработки и правового основания не раскрывают процесс. Мы уточняем, какие действия выполняет оператор, для кого он обрабатывает данные и как использует результат.

Трансграничная передача не отражена

Зарубежный сервис хранения или рассылок может получать доступ к персональным данным. Если оператор не указывает этот процесс, Роскомнадзор может запросить дополнительные сведения.

Мы заранее проверяем подключенные сервисы, страны передачи, основания и механизмы, после чего отражаем трансграничную передачу в уведомлении отдельным пунктом.

Смешаны разные процедуры

Учет СМИ или организатора распространения информации по Федеральному закону № 149-ФЗ не заменяет уведомление оператора ПДн по Федеральному закону № 152-ФЗ. Для включения в реестр операторов персональных данных нужна отдельная форма.

Сведения не соответствуют фактическим системам

Если в уведомлении не указаны CRM, 1С, формы обратной связи, рассылки или другие системы, описание обработки получается неполным. Мы сопоставляем сведения из формы с реальными процессами до подачи.

Процессы изменились после включения в реестр

Новая CRM, новый сервис рассылок, изменение целей обработки или появление трансграничной передачи требуют повторной проверки уведомления. При изменении состава обрабатываемых данных оператору нужно оценить, какие сведения о нем и его обработке должны быть обновлены.

Когда услуга уведомления не нужна

Уведомление оператора ПДн не требуется, если обработка действительно относится к одному из исключений части 2 статьи 22 Федерального закона № 152-ФЗ.

Наиболее понятный пример связан с обработкой исключительно без средств автоматизации. Если кадры и договоры ведутся только на бумаге, без компьютеров и программ, может применяться соответствующее исключение. Когда компания использует 1С, Excel, CRM или другую информационную систему, этот сценарий нужно оценивать иначе.

Само наличие договора с клиентом или работником не освобождает от проверки. Федеральный закон от 14.07.2022 № 266-ФЗ с 1 сентября 2022 года отменил прежние исключения для кадрового учета и исполнения договоров.

Реестр Гарант сначала анализирует фактическую обработку. Если обязанность уведомить Роскомнадзор отсутствует, мы объясняем основание такого вывода и фиксируем, какие изменения в процессах потребуют повторной проверки.

Что не входит в эту услугу

Эта услуга посвящена уведомлению об обработке персональных данных и включению оператора в реестр операторов ПДн. Она не заменяет процедуры, связанные с регистрацией СМИ, статусом организатора распространения информации, оборудованием, лицензированием, радиоэлектронными средствами или другими реестрами.

Если запрос относится к иному регуляторному контуру, его нужно отделить от уведомления оператора ПДн. Такое разделение помогает не подавать в Роскомнадзор форму, которая не соответствует задаче бизнеса.

Почему обращаются в Реестр Гарант

Реестр Гарант работает на рынке с 2015 года. За это время оформлено более 5000 документов, а 95% заявок проходят без возвратов на доработку.

Клиент получает:

• дистанционную работу по всей России;
• проверку обязанности уведомить Роскомнадзор;
• согласование каждой формулировки до подачи;
• подачу через Госуслуги от имени оператора;
• сопровождение запросов и уточнений;
• подтверждение включения в реестр;
• поддержку после включения сроком 6 месяцев;
• договор с фиксированным объемом работ.

Объем сопровождения, порядок взаимодействия и случаи, зависящие от полноты сведений со стороны клиента, фиксируем в договоре.

Как заказать услугу

Оставьте заявку или позвоните по телефону: +7 920‑898‑17‑18.

На первом контакте сообщите:

• форму бизнеса: ИП, ООО или самозанятый;
• наличие сайта, CRM, 1С, рассылок и клиентских баз;
• основные цели обработки;
• факт использования зарубежных сервисов;
• необходимость подтверждения для заказчика или тендера.

После этого мы определим состав работ, проверим исключения, назовем стоимость и согласуем порядок подготовки уведомления.

Связанные материалы

• требования и реестры для медико‑социальных услуг
• как проверить лицензию по реестрам
• какие документы требуются по ISO 9001
• нотификация ФСБ
• проект размещения радиоэлектронных средств и ПРТО

До подачи уведомления проверьте действующую редакцию статьи 22 Федерального закона № 152-ФЗ: общее правило требует уведомить Роскомнадзор до начала обработки, а исключения применяются только при совпадении конкретных условий закона. Если персональные данные передаются за пределы России, отдельно оцените статью 12 с учётом изменений Федерального закона № 265-ФЗ 2026 года: текст 152-ФЗ и официальная публикация закона № 265-ФЗ.