Как проверить, есть ли компания в реестре операторов персональных данных

Проверка занимает меньше минуты: портал Роскомнадзора отдаёт ответ по ИНН или наименованию сразу, без регистрации и капчи. Разбираем, куда идти, что означают поля в карточке оператора и как читать ситуацию, когда записи не нашлось — для себя, для контрагента или просто из любопытства.

Зачем проверять реестр операторов

Причин обычно три, и это разные сценарии проверки.

Первая — проверить себя после подачи уведомления. Роскомнадзор вносит сведения не сразу, а сама подача не гарантирует, что запись появится без вопросов: ведомство вправе запросить уточнения, и если ответ не пришёл в срок, уведомление возвращают без внесения в реестр. Как подать уведомление и что в нём указать, разобрано в статье про уведомление в Роскомнадзор об обработке персональных данных — здесь же про то, что делать после подачи.

Вторая — проверить контрагента. Если вы поручаете обработку персональных данных другому лицу — CRM-сервису, колл-центру, маркетинговому агентству, — по части 3 статьи 6 152-ФЗ ответственность перед субъектом персональных данных за действия этого лица несёте вы, а не оно. Проверка реестра не заменяет договор поручения обработки и ничего не доказывает сама по себе, но это самый быстрый бесплатный сигнал: компания, которая обрабатывает данные годами и не потрудилась подать уведомление, скорее всего не закрыла и остальные обязанности по 152-ФЗ.

Третья — проверить конкурента или партнёра перед сделкой, тендером или due diligence. Реестр — открытые сведения, доступ к нему не ограничен.

Что за реестр и какие сведения в нём открыты

Реестр операторов ведёт Роскомнадзор на основании статьи 22 152-ФЗ. Попадает в него каждый, кто подал уведомление об обработке персональных данных, — с 30 мая 2025 года это касается практически всех, кто собирает данные через сайт: подробнее о том, кто обязан уведомлять и почему льгот почти не осталось, — в статье о требованиях Роскомнадзора к сайту.

По части 4 статьи 22 152-ФЗ сведения реестра — общедоступные, за одним исключением: закрыта информация о конкретных мерах защиты персональных данных, которые оператор указал в уведомлении. Всё остальное — регистрационный номер, дата включения, наименование, ИНН, категории данных и цели обработки — открыто для любого, кто зайдёт на портал.

Как проверить компанию по ИНН на портале Роскомнадзора

1. Откройте портал персональных данных — раздел «Реестр операторов» на pd.rkn.gov.ru. Отдельного мобильного приложения нет, форма работает и в браузере на телефоне.
2. Введите ИНН или наименование организации в поле поиска. ИНН точнее: у наименований бывают опечатки и варианты написания, а ИНН один на юрлицо.
3. Уточните дату включения, если ищете конкретную запись, — это необязательное поле, обычно достаточно ИНН.
4. Откройте карточку из списка результатов. Если по ИНН нашлась ровно одна запись, система откроет её сама; если несколько филиалов или обособленных подразделений — выберите нужную по адресу.
5. Сверьте реквизиты в карточке с тем, что указано у компании на сайте и в договоре: наименование, ИНН, адрес. Расхождение — повод присмотреться внимательнее, а не сразу вывод о нарушении: могли просто не обновить сведения после реорганизации.

Регистрация и вход через Госуслуги для поиска не нужны — это требуется только тому, кто сам подаёт уведомление, а не тому, кто проверяет чужую запись.

Как читать карточку оператора

Карточка длиннее, чем кажется по форме поиска. Вот что в ней есть и что из этого действительно полезно проверяющему со стороны:

Поле карточки	Что показывает
Регистрационный номер и дата включения	когда запись фактически появилась в реестре
Наименование, ИНН, юридический адрес	совпадают ли с реквизитами на сайте компании и в договоре
Дата начала обработки	с какого момента компания официально ведёт себя как оператор
Цели обработки и категории данных	что именно компания заявила: например, только данные сотрудников или ещё и клиентов
Категории субъектов	чьи данные обрабатываются — клиенты, посетители сайта, работники
Трансграничная передача	указала ли компания, что данные уходят за рубеж
Местонахождение баз данных	в каких странах физически стоят серверы с данными
Ответственный за организацию обработки	ФИО и контакты внутреннего ответственного лица

Для проверки контрагента полезнее всего сопоставить категории данных и субъектов из карточки с тем, что компания реально делает: если в карточке заявлена только обработка данных сотрудников, а по факту сервис хранит базы ваших клиентов, — заявленное в уведомлении не совпадает с действительностью, и это стоит уточнить до подписания договора, а не после.

Если записи нет — что это значит

Отсутствие записи не всегда означает, что компания ничего не подавала. Есть три рабочие версии, и различать их важно:

• Уведомление не подано. Самый частый случай. Если компания давно работает с формами, счётчиками или базой клиентов, а записи нет — обязанность подать уведомление, скорее всего, просто не выполнена.
• Подано недавно. По части 4 статьи 22 152-ФЗ у Роскомнадзора есть 30 календарных дней на внесение сведений с момента получения уведомления. На практике запись появляется быстрее, но за первые две-три недели после подачи её действительно может ещё не быть — это не повод для тревоги.
• Уведомление вернули без внесения. Если Роскомнадзор запросил уточнения, а ответ не пришёл в срок, поданные сведения в реестр не вносятся вовсе. Внешне это выглядит так же, как «не подано», хотя формально попытка была.

Если это ваша собственная компания — самый быстрый способ разобраться в причине — подать (или переподать) уведомление заново, следуя порядку из статьи про уведомление в Роскомнадзор. Если это контрагент — прямой путь один: спросить у него дату подачи уведомления и номер обращения, а не гадать по реестру.

Как проверить контрагента, а не только себя

Ручная проверка по ИНН — рабочий способ для разовой сделки, но у неё есть слабое место: она смотрит только на факт записи в реестре, а не на то, соответствует ли контрагент остальным пяти обязанностям 152-ФЗ — политике, согласиям в формах, локализации, HTTPS. Отсутствие записи в реестре — сигнал, но не диагноз, и наоборот: запись в реестре не означает, что с остальным у контрагента порядок.

Наш сканер делает эту же проверку по ИНН автоматически как часть полного разбора сайта: если ИНН удалось определить по реквизитам на сайте, робот сверяет его с реестром операторов и, если записи нет, помечает это нарушением по части 1 статьи 22 152-ФЗ — санкция по составу части 10 статьи 13.11 КоАП составляет от 100 000 до 300 000 ₽ для юридического лица. Это вилка по составу, а не прогноз конкретной суммы. Дальше он же смотрит, опубликована ли политика, стоит ли чекбокс согласия у форм и в какой стране физически находится сервер, — то есть закрывает весь список одним прогоном, а не только реестр. Быстрее всего составить полную картину по сайту, а не по одному полю реестра, — бесплатная проверка сайта.

Типичные ошибки при проверке

• Ищут по неполному или устаревшему наименованию. Компания сменила название после реорганизации, а ищут по старому — запись не находится, хотя она есть под новым.
• Путают ИНН головной компании и филиала. У филиалов и обособленных подразделений бывают отдельные записи с разными реквизитами.
• Принимают отсутствие записи за окончательный вывод. Не учитывают, что уведомление могло быть подано недавно и ещё не обработано, — 30 дней по закону это допускают.
• Ищут в реестре то, чего в нём в принципе нет. Реестр операторов не подтверждает наличие политики конфиденциальности, согласий в формах или локализации серверов — это отдельные обязанности с отдельными проверками.
• Проверяют компанию, а не то юрлицо, которое реально указано в договоре. У группы компаний с одним брендом на сайте нередко работает другое юрлицо — из реквизитов в подвале или из договора, а не из названия бренда.

Частые вопросы

Нужна ли регистрация или Госуслуги, чтобы проверить чужую запись в реестре? Нет. Вход через Госуслуги нужен только тому, кто сам подаёт уведомление. Поиск по реестру — открытая форма без авторизации.

Можно ли проверить компанию не по ИНН, а по названию? Да, форма принимает и наименование. Но ИНН надёжнее: у названий бывают опечатки, сокращения и совпадения у разных юрлиц.

Отсутствие записи в реестре — это уже нарушение со стороны компании? Само по себе — сильный сигнал, но не безусловное доказательство: запись могла быть на подходе. Если компания давно ведёт сайт с формами и записи нет уже несколько месяцев, вероятность реального нарушения высокая.

Реестр показывает, что компания хранит данные в России? Частично. В карточке есть поле «местонахождение баз данных», которое оператор заполняет сам, — это заявленные сведения, а не результат проверки. Соответствие фактическому расположению сервера реестр не подтверждает.

Можно ли по реестру узнать, какие именно персональные данные обрабатывает компания? В общих чертах — да: карточка показывает заявленные категории данных и категории субъектов. Детального перечня полей и конкретных форм на сайте, где эти данные собираются, реестр не даёт.