Руководство
Оператор персональных данных
Полное руководство: кто является оператором ПДн, обязанности, реестр Роскомнадзора, регистрация, документы и штрафы по 152-ФЗ.
Кто является оператором персональных данных
Оператор персональных данных — это любое лицо (юридическое, физическое или государственный орган), которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и совершаемые с ними действия (ст. 3 Федерального закона № 152-ФЗ).
Оператором ПДн является практически любая организация в России: от ИП с одним сотрудником до крупной корпорации. Если вы нанимаете работников, ведёте клиентскую базу, собираете данные через сайт или обрабатываете заявки — вы оператор. Самозанятые также могут быть операторами, если обрабатывают данные клиентов.
Субъект персональных данных — это физическое лицо, чьи данные обрабатываются. Оператор и субъект — две стороны одного процесса: оператор обрабатывает, субъект даёт согласие и контролирует.
Обязанности оператора персональных данных
До начала обработки оператор обязан уведомить Роскомнадзор о своём намерении обрабатывать персональные данные (ст. 22 152-ФЗ). Это ключевая обязанность, за нарушение которой предусмотрены штрафы.
Оператор обязан: получить согласие субъекта на обработку ПДн (за рядом исключений), обеспечить конфиденциальность данных, назначить ответственного за организацию обработки, разработать и опубликовать политику обработки ПДн, принять организационные и технические меры защиты.
При обращении субъекта оператор обязан предоставить информацию об обработке его данных в течение 10 рабочих дней. При отзыве согласия — прекратить обработку и уничтожить данные в течение 30 дней (если нет иных оснований для обработки).
Реестр операторов персональных данных Роскомнадзора
Реестр операторов, осуществляющих обработку персональных данных — это официальная база Роскомнадзора, в которую вносятся сведения обо всех операторах ПДн. Проверить наличие организации в реестре можно на официальном сайте РКН или через наш инструмент проверки по ИНН.
Для внесения в реестр оператор подаёт уведомление через портал РКН (pd.rkn.gov.ru) или через Госуслуги. В уведомлении указываются: цели обработки, категории данных, категории субъектов, правовые основания, меры защиты и другие сведения.
Важно: реестр операторов содержит только тех, кто подал уведомление. Отсутствие в реестре НЕ означает, что организация не является оператором — это означает нарушение закона.
Проверить организацию в реестре РКН
Введите ИНН — мы покажем, зарегистрирована ли компания как оператор персональных данных
Регистрация оператора персональных данных
Регистрация в качестве оператора ПДн в Роскомнадзоре — обязательная процедура для большинства организаций. Для этого необходимо подать уведомление об обработке персональных данных через портал pd.rkn.gov.ru.
Порядок регистрации: 1) подготовьте комплект документов по 152-ФЗ, 2) заполните электронную форму уведомления на сайте РКН, 3) распечатайте и подпишите уведомление, 4) направьте подписанный экземпляр в территориальный орган РКН.
Есть исключения: уведомление не требуется, если ПДн обрабатываются только для исполнения трудового договора, без автоматизации, или если данные включают только ФИО. Однако на практике большинство организаций обрабатывают данные шире этих исключений.
Документы оператора персональных данных
Оператор обязан разработать и утвердить комплект документов по обработке и защите персональных данных. Минимальный набор включает: политику обработки ПДн (публикуется на сайте), приказ о назначении ответственного, согласие на обработку ПДн, положение об обработке ПДн.
Полный пакет документов для оператора включает несколько десятков документов: политика конфиденциальности, согласия на обработку ПДн (несколько видов), приказы, положения, журналы учёта, акт оценки вреда, модель угроз и другие. Конкретный состав зависит от категорий обрабатываемых данных и способов обработки.
Комплект документов оператора ПДн можно собрать из бесплатных образцов в DOCX или заказать под ключ за 7–15 дней. Онлайн-конструктор документов в разработке, ранний доступ — на странице тарифов. Все документы соответствуют актуальным требованиям 152-ФЗ и Роскомнадзора.
Ответственность и штрафы оператора ПДн
За нарушение требований 152-ФЗ оператор несёт административную, гражданско-правовую и уголовную ответственность. С 2025 года штрафы существенно ужесточены: введены оборотные штрафы до 500 млн рублей за повторные утечки (420-ФЗ).
Основные штрафы: отсутствие политики на сайте — до 60 000 ₽, обработка без согласия — до 700 000 ₽, неуведомление РКН — до 300 000 ₽, утечка данных — до 15 млн ₽ (первичная) и до 500 млн ₽ (повторная, оборотный штраф).
Лучший способ снизить риски — оформить полный комплект документов, подать уведомление в РКН и наладить процессы обработки ПДн. Рассчитайте свои риски в нашем калькуляторе штрафов.
Штрафы для операторов ПДн: до 500 млн ₽ за повторную утечку
С мая 2025 года действуют оборотные штрафы. Нет политики на сайте — 60 000 ₽. Нет уведомления в РКН — 300 000 ₽. Проверка может начаться в любой момент по жалобе.
Документы оператора ПДн: образцы или комплект под ключ
Бесплатные образцы в DOCX, ранний доступ к конструктору или готовый пакет под ключ
Инструменты для оператора ПДн
Проверьте себя и подготовьтесь к требованиям 152-ФЗ
Проверка в реестре РКНУзнайте, зарегистрированы ли вы как оператор
Аудит уведомленияПроверьте полноту уведомления в РКН
Конструктор документовОбразцы бесплатно, конструктор — в раннем доступе
Калькулятор штрафовРассчитайте риски по 152-ФЗ
Чеклист 152-ФЗБыстрая самопроверка оператора
Калькулятор УЗОпределите уровень защищённости
Проверьте сайт — первое, что увидит РКН
Автомониторинг Роскомнадзора сканирует сайты без предупреждения. Наш бесплатный аудит проверяет те же 25+ параметров за 15 секунд.
Частые вопросы об операторе ПДн
Кто является оператором персональных данных?
Любое лицо (юридическое, физическое, ИП, госорган), которое организует и осуществляет обработку персональных данных, определяет цели и состав обрабатываемых данных. Если вы ведёте клиентскую базу, нанимаете сотрудников или собираете данные через сайт — вы оператор ПДн.
Является ли ИП оператором персональных данных?
Да. ИП является оператором ПДн, если обрабатывает персональные данные: нанимает сотрудников, ведёт клиентскую базу, собирает заявки через сайт. ИП обязан соблюдать все требования 152-ФЗ наравне с юридическими лицами.
Какие обязанности у оператора персональных данных?
Основные обязанности: уведомить РКН, получить согласие субъектов, назначить ответственного, разработать политику обработки ПДн, обеспечить защиту данных, реагировать на запросы субъектов в течение 10 рабочих дней.
Как зарегистрироваться как оператор персональных данных?
Подайте уведомление через портал pd.rkn.gov.ru или Госуслуги. Укажите цели обработки, категории данных, меры защиты. Распечатайте, подпишите и отправьте в территориальный орган Роскомнадзора.
Какие документы нужны оператору персональных данных?
Минимум: политика обработки ПДн, приказ о назначении ответственного, согласие на обработку ПДн, положение об обработке. Полный комплект — несколько десятков документов, включая журналы учёта, акт оценки вреда, модель угроз.
Как проверить оператора в реестре Роскомнадзора?
На сайте pd.rkn.gov.ru в разделе «Реестр операторов» по ИНН или наименованию организации. Также можно использовать наш бесплатный инструмент проверки реестра РКН.
Может ли физическое лицо быть оператором ПДн?
Да, если обрабатывает данные не исключительно для личных и семейных нужд. Например, самозанятый, ведущий базу клиентов, является оператором ПДн.
Какие штрафы грозят оператору за нарушение 152-ФЗ?
От 30 000 ₽ (отсутствие политики на сайте) до 500 млн ₽ (оборотный штраф за повторную утечку). Обработка без согласия — до 700 000 ₽, неуведомление РКН — до 300 000 ₽.
Чем оператор персональных данных отличается от обработчика?
Оператор определяет цели и способы обработки ПДн, а обработчик — лицо, которому оператор поручает обработку по договору (ст. 6 ч. 3 152-ФЗ). Ответственность перед субъектом несёт оператор, даже если данные обрабатывает третье лицо.
Сколько стоит регистрация оператора ПДн в Роскомнадзоре?
Подача уведомления в Роскомнадзор бесплатна. Затраты связаны с подготовкой документов: самостоятельно по бесплатным образцам в DOCX или заказать пакет под ключ от 120 000 ₽, готовый комплект за 7–15 дней.
Что проверяет Роскомнадзор при проверке оператора ПДн?
РКН проверяет: наличие уведомления в реестре, полноту и актуальность документов, получение согласий субъектов, публикацию политики на сайте, назначение ответственного, соблюдение сроков реагирования на запросы и инциденты.
Станьте законопослушным оператором ПДн
Заполните бесплатные образцы сами или поручите комплект нам — это 7–15 дней