Проверка организации по ИНН: реестр Роскомнадзора и соответствие 152-ФЗ

Откройте реестр операторов на портале персональных данных Роскомнадзора pd.rkn.gov.ru и найдите организацию по ИНН — 10 цифр у организации, 12 у ИП; если по ИНН запись не находится — по наименованию. Сведения реестра общедоступны, кроме сведений о средствах обеспечения безопасности персональных данных (ч. 4 ст. 22 152-ФЗ). Сверить запись с законом, сайт и нужные документы можно бесплатно по ИНН на kpib.ru/onlayn-audit/.

Если уведомление принято, сведения об организации есть в реестре операторов — найдите её по ИНН на pd.rkn.gov.ru. Роскомнадзор вносит сведения в реестр в течение 30 дней с даты поступления уведомления (ч. 4 ст. 22 152-ФЗ): если подали недавно, записи может ещё не быть.

Найдите организацию по ИНН в реестре операторов на pd.rkn.gov.ru — «регистрацией» обычно называют именно запись в этом реестре. Отдельной процедуры регистрации нет: оператор подаёт уведомление о намерении обрабатывать персональные данные, а Роскомнадзор вносит сведения о нём в реестр операторов (ч. 1 и 4 ст. 22 152-ФЗ).

Не обязательно. С 1 сентября 2022 года в уведомлении указывают сведения по каждой цели обработки: категории персональных данных и субъектов, правовое основание, перечень действий и способы обработки (ч. 3.1 ст. 22 152-ФЗ), а также меры по ст. 18.1 и 19 и ответственного с контактами (п. 7 и 7.1 ч. 3). Об изменениях сообщают не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7). Запись по старой форме или без части целей и мер — повод обновить сведения.

Только в трёх случаях (ч. 2 ст. 22 152-ФЗ): персональные данные включены в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; обработка ведётся исключительно без средств автоматизации; обработка — в случаях, предусмотренных законодательством о транспортной безопасности. Если данные работников или клиентов ведутся в 1С, таблице или почте, обработка идёт с помощью средств вычислительной техники (п. 4 ст. 3 152-ФЗ) — это уже не «исключительно без средств автоматизации».

Если организация обязана подать уведомление (ч. 1 и 2 ст. 22 152-ФЗ), за неподанное или несвоевременно поданное уведомление — ч. 10 ст. 13.11 КоАП РФ: коммерческой организации и ИП — от 100 000 до 300 000 ₽; должностному лицу государственного или муниципального органа либо некоммерческой организации — от 30 000 до 50 000 ₽; гражданину — от 5 000 до 10 000 ₽. Размер определяется с учётом обстоятельств дела. Если уведомление подано недавно, записи может ещё не быть: сведения вносят в течение 30 дней (ч. 4 ст. 22).

Да, заключение бесплатное. Нужны ИНН, численность, ответы на два вопроса — о работниках и о том, с кем работает организация, адрес сайта — если хотите проверить и его, рабочая почта и телефон. Заключение придёт на почту; специалист Комитета позвонит в рабочее время, чтобы разобрать результат, — без обязательств. Заключение по одному ИНН готовим один раз; если оно не пришло или нужно обновить — позвоните: +7 (812) 240-81-66.

Нет. Комитет по информационной и правовой безопасности — частная организация: мы не являемся государственным контролирующим органом и не аффилированы с Роскомнадзором. Заключение носит информационно-аналитический характер — это не акт контрольного (надзорного) мероприятия и не аудиторское заключение. Оно показывает, что видно по открытым данным, и что с этим делать.

По открытым данным — сведения ЕГРЮЛ, реестр операторов персональных данных pd.rkn.gov.ru, сайт организации, если указан его адрес, — и по вашим ответам в окне проверки. Не проверяем наличие и содержание внутренних документов, информационные системы, уровни защищённости, шифровальные средства и фактические процессы обработки — это подтверждается при аудите. Результаты конфиденциальны и доступны только вам.

Подать уведомление о намерении обрабатывать персональные данные по форме, утверждённой приказом Роскомнадзора от 28.10.2022 № 180, — на бумаге или в электронной форме, в том числе через портал персональных данных Роскомнадзора. В уведомлении описывают принятые меры (п. 7 ч. 3 ст. 22 152-ФЗ), поэтому сначала оформляют документы, затем уведомление. Комитет делает это под ключ: документы под ваши процессы, уведомление и сопровождение до внесения записи в реестр — от 55 000 ₽.