Регистрация оператора обработки персональных данных
Подборка наиболее важных документов по запросу Регистрация оператора обработки персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: Самозанятые: что надо учесть компании при обработке персональных данных?
(Знак И.)
("Практическая бухгалтерия", 2024, N 11)Обратите внимание: даже если согласие на обработку сведений о физлице не запрашивается, компания все равно считается оператором персональных данных. И это значит, что предприятию или ИП нужно пройти регистрацию в Роскомнадзоре. Если вы еще не запустили эту процедуру, обязательно пройдите ее, чтобы не было нарушений.
(Знак И.)
("Практическая бухгалтерия", 2024, N 11)Обратите внимание: даже если согласие на обработку сведений о физлице не запрашивается, компания все равно считается оператором персональных данных. И это значит, что предприятию или ИП нужно пройти регистрацию в Роскомнадзоре. Если вы еще не запустили эту процедуру, обязательно пройдите ее, чтобы не было нарушений.
Вопрос: Каков порядок уничтожения персональных данных оператором при достижении цели обработки персональных данных либо при отзыве согласия на их обработку?
(Консультация эксперта, 2026)если персональные данные обрабатывались оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных;
(Консультация эксперта, 2026)если персональные данные обрабатывались оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных;
Нормативные акты
Постановление Правительства РФ от 25.01.2013 N 33
(ред. от 03.04.2026)
"Об использовании простой электронной подписи при оказании государственных и муниципальных услуг"
(вместе с "Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг")17. В заявлении, подаваемом заявителем - физическим лицом, должны быть указаны фамилия, имя, отчество (при наличии), страховой номер индивидуального лицевого счета, пол, дата рождения, реквизиты основного документа, удостоверяющего личность гражданина Российской Федерации, или документа, удостоверяющего личность иностранного гражданина или лица без гражданства, сведения о гражданстве (при наличии), идентификационный номер налогоплательщика (при наличии), адрес места жительства (регистрации), абонентский номер, выделенный оператором подвижной радиотелефонной связи (для иностранных граждан и лиц без гражданства - при наличии), адрес электронной почты, согласие на обработку персональных данных.
(ред. от 03.04.2026)
"Об использовании простой электронной подписи при оказании государственных и муниципальных услуг"
(вместе с "Правилами использования простой электронной подписи при оказании государственных и муниципальных услуг")17. В заявлении, подаваемом заявителем - физическим лицом, должны быть указаны фамилия, имя, отчество (при наличии), страховой номер индивидуального лицевого счета, пол, дата рождения, реквизиты основного документа, удостоверяющего личность гражданина Российской Федерации, или документа, удостоверяющего личность иностранного гражданина или лица без гражданства, сведения о гражданстве (при наличии), идентификационный номер налогоплательщика (при наличии), адрес места жительства (регистрации), абонентский номер, выделенный оператором подвижной радиотелефонной связи (для иностранных граждан и лиц без гражданства - при наличии), адрес электронной почты, согласие на обработку персональных данных.
"Обзор вопросов, содержащихся в обращениях граждан, представителей организаций (юридических лиц), общественных объединений, поступивших в Минэкономразвития России, и принимаемых мер"
(утв. Минэкономразвития России)При этом в соответствии с подпунктами 2 и 4 части 1 статьи 6 Федерального закона N 152-ФЗ обработка персональных данных может осуществляться без согласия субъектов персональных данных в случае, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, а также в случае, если обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом N 210-ФЗ, включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
(утв. Минэкономразвития России)При этом в соответствии с подпунктами 2 и 4 части 1 статьи 6 Федерального закона N 152-ФЗ обработка персональных данных может осуществляться без согласия субъектов персональных данных в случае, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, а также в случае, если обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом N 210-ФЗ, включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг.
Готовое решение: Как проводятся идентификация и аутентификация с помощью единой биометрической системы (ЕБС)
(КонсультантПлюс, 2026)Субъект персональных данных может отозвать у оператора ЕБС согласие на обработку биометрических персональных данных через ЕПГУ. Отзыв осуществляется в установленном Правительством РФ порядке при наличии регистрации физлица в ЕСИА и касается следующих согласий (п. 5 ч. 14 ст. 3 Федерального закона от 29.12.2022 N 572-ФЗ):
(КонсультантПлюс, 2026)Субъект персональных данных может отозвать у оператора ЕБС согласие на обработку биометрических персональных данных через ЕПГУ. Отзыв осуществляется в установленном Правительством РФ порядке при наличии регистрации физлица в ЕСИА и касается следующих согласий (п. 5 ч. 14 ст. 3 Федерального закона от 29.12.2022 N 572-ФЗ):
"Глобальный атлас регулирования искусственного интеллекта. Вектор БРИКС"
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Законодательные ограничения автоматизированного сбора и обработки данных касаются только личных данных пользователя. Согласно Требованиям безопасности персональных данных GB/T 35273-2020, в своих правилах обработки данных компания-оператор должна указывать минимальный объем данных, который потребуется для реализации определенной функции. При работе с личными данными также должна быть создана система аудита данных, которая будет регистрировать все изменения, которые с ними происходят. Согласно статье 24 Закона "О защите личной информации" [149] оператор информации при обработке личных данных в процессе принятия автоматизированного решения (т.е. без человеческого участия) должен обеспечить принятие такого решения на справедливой и честной основе, а также гарантировать прозрачность процесса принятия автоматизированного решения.
(3-е издание, переработанное и дополненное)
(под ред. А.В. Незнамова)
(Подготовлен для системы КонсультантПлюс, 2024)Законодательные ограничения автоматизированного сбора и обработки данных касаются только личных данных пользователя. Согласно Требованиям безопасности персональных данных GB/T 35273-2020, в своих правилах обработки данных компания-оператор должна указывать минимальный объем данных, который потребуется для реализации определенной функции. При работе с личными данными также должна быть создана система аудита данных, которая будет регистрировать все изменения, которые с ними происходят. Согласно статье 24 Закона "О защите личной информации" [149] оператор информации при обработке личных данных в процессе принятия автоматизированного решения (т.е. без человеческого участия) должен обеспечить принятие такого решения на справедливой и честной основе, а также гарантировать прозрачность процесса принятия автоматизированного решения.
Статья: Какие документы запросит Роскомнадзор на проверке по персданным
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Затребует ведомство и ЛНА, устанавливающие порядок уничтожения, а также подтверждающие уничтожение персональных данных по достижении цели обработки (например, акты об уничтожении материальных носителей персональных данных). Если же обработка персональных данных осуществляется оператором с использованием средств автоматизации, кроме акта об уничтожении персональных данных, потребуется сделать выгрузку из журнала регистрации событий в информационной системе персональных данных (п. 2, 3, 5 Требований к подтверждению уничтожения персональных данных, утв. Приказом Роскомнадзора от 28.10.2022 N 179).
(Жижерина Ю., Снежкина Т.)
("Юридический справочник руководителя", 2024, N 4)Затребует ведомство и ЛНА, устанавливающие порядок уничтожения, а также подтверждающие уничтожение персональных данных по достижении цели обработки (например, акты об уничтожении материальных носителей персональных данных). Если же обработка персональных данных осуществляется оператором с использованием средств автоматизации, кроме акта об уничтожении персональных данных, потребуется сделать выгрузку из журнала регистрации событий в информационной системе персональных данных (п. 2, 3, 5 Требований к подтверждению уничтожения персональных данных, утв. Приказом Роскомнадзора от 28.10.2022 N 179).
Вопрос: Какие обязанности в сфере персональных данных работников возникают при реорганизации организации в форме присоединения? Есть ли особенности при передаче документов с персональными данными правопреемнику? Надо ли уведомлять Роскомнадзор, кто должен это сделать (правопреемник или правопредшественник) и в каком порядке?
(Консультация эксперта, Гострудинспекция в Нижегородской обл., 2025)Форма уведомления о прекращении обработки персональных данных (далее - форма уведомления) приведена в Приложении N 3 к Приказу Роскомнадзора от 28.10.2022 N 180. В уведомлении указываются данные юридического лица (полное и сокращенное наименование, ИНН и (или) ОГРН, адрес), регистрационный номер записи в реестре операторов, основание прекращения обработки персональных данных (реорганизация), дата прекращения обработки персональных данных.
(Консультация эксперта, Гострудинспекция в Нижегородской обл., 2025)Форма уведомления о прекращении обработки персональных данных (далее - форма уведомления) приведена в Приложении N 3 к Приказу Роскомнадзора от 28.10.2022 N 180. В уведомлении указываются данные юридического лица (полное и сокращенное наименование, ИНН и (или) ОГРН, адрес), регистрационный номер записи в реестре операторов, основание прекращения обработки персональных данных (реорганизация), дата прекращения обработки персональных данных.
Статья: Что Роскомнадзор проверит в первую очередь и за что накажет
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)Уведомление о намерении осуществлять обработку персональных данных достаточно подать единожды за весь период работы оператора. Сведения направляются в территориальный орган Роскомнадзора по месту регистрации работодателя. Форма уведомления утверждена в приложении 1 к Приказу Роскомнадзора от 28.10.2022 N 180 <3>. Ее можно:
(Свириденко О.)
("Кадровая служба и управление персоналом предприятия", 2025, N 3)Уведомление о намерении осуществлять обработку персональных данных достаточно подать единожды за весь период работы оператора. Сведения направляются в территориальный орган Роскомнадзора по месту регистрации работодателя. Форма уведомления утверждена в приложении 1 к Приказу Роскомнадзора от 28.10.2022 N 180 <3>. Ее можно:
Вопрос: Какую дату надо указывать в графе "Дата начала обработки персональных данных" уведомления о намерении осуществлять обработку персональных данных?
(Консультация эксперта, 2025)Согласно разъяснениям Роскомнадзора, датой начала обработки персональных данных считается дата государственной регистрации организации. Указание оператором даты начала обработки персональных данных, не совпадающей с датой государственной регистрации оператора, а также началом осуществления любого действия, совершаемого с персональными данными, не будет противоречить Закону N 152-ФЗ (Письмо от 06.09.2022 N 08-80975).
(Консультация эксперта, 2025)Согласно разъяснениям Роскомнадзора, датой начала обработки персональных данных считается дата государственной регистрации организации. Указание оператором даты начала обработки персональных данных, не совпадающей с датой государственной регистрации оператора, а также началом осуществления любого действия, совершаемого с персональными данными, не будет противоречить Закону N 152-ФЗ (Письмо от 06.09.2022 N 08-80975).
Статья: Регулирование предпринимательской деятельности как функция государства
(Кляйн А.С.)
("Государственная власть и местное самоуправление", 2025, N 10)Одним из направлений правового регулирования предпринимательской деятельности является система мер антимонопольного контроля. Поддержание конкурентной среды относится к приоритетным функциям современного государства. В соответствии с п. 2 ст. 34 Конституции Российской Федерации <1> запрещается осуществление экономической деятельности, ведущей к монополизации или недобросовестной конкуренции. Конкуренция рассматривается как фундаментальное явление и двигатель рыночной экономики, поскольку ее наличие побуждает предпринимателей внедрять новые маркетинговые решения, развивать технологии и участвовать в процессах улучшения производства. В связи с этим инструментом обеспечения равных условий на рынке выступает антимонопольное регулирование, правовые основы которого закреплены в Федеральном законе от 26 июля 2006 г. N 135-ФЗ "О защите конкуренции" <2>. Закон определяет правовые основы предотвращения и пресечения недобросовестной конкуренции, злоупотребления доминирующим положением и антиконкурентных соглашений. Норма регулирует обеспечение честной конкуренции, что является обязательным для устойчивого развития рыночной экономики. Следовательно, правовое регулирование в сфере предпринимательской деятельности должно быть направлено на минимизацию споров и создание условий для повышения ее результативности. Так, в Указе Президента РФ от 21 июля 2020 г. N 474 "О национальных целях развития Российской Федерации на период до 2030 года" <3> среди основных стратегических ориентиров названы продуктивные условия труда, успешное развитие предпринимательской деятельности и цифровая трансформация экономики. В Программе фундаментальных исследований на долгосрочную перспективу (2021 - 2030 гг.), утвержденной распоряжением Правительства РФ от 31 декабря 2020 г. N 3684 <4>, в качестве приоритетов в области юридических наук выделены "изменение концепции права в условиях цифровой экономики, дальнейшее совершенствование предпринимательского законодательства с учетом положений корпоративного права, нормативное регулирование использования в предпринимательской сфере цифровых платформ и технологий промышленного интернета". Появление искусственного интеллекта и робототехники показало, что регулировать их применение только правовыми средствами невозможно <5>. С 30 мая 2025 г. в России вступили в силу изменения в законодательство о персональных данных <6>. Новые положения усилили ответственность операторов персональных данных. Теперь помимо административных штрафов за нарушение установленных требований возможна уголовная ответственность с лишением свободы сроком до восьми лет. Одним из нововведений стало обязательство операторов направлять уведомление в Роскомнадзор о начале сбора и хранения персональных данных до фактического начала их обработки. Ранее допускалась регистрация постфактум. За отсутствие предварительной регистрации установлены штрафы: для юридических лиц - от 300 000 до 1 000 000 руб., для должностных лиц - от 50 000 до 100 000 руб., для индивидуальных предпринимателей - от 10 000 до 30 000 руб. Кроме того, организации обязаны своевременно уведомлять Роскомнадзор об изменениях сведений о себе или характере обрабатываемых данных. Введены более строгие требования к хранению информации о пользователях: она должна находиться на территории Российской Федерации, а для передачи за границу необходимо предварительное разрешение Роскомнадзора. В случае утечки персональных данных и принятия мер по ее устранению оператор обязан сообщить об этом в Роскомнадзор в течение 24 часов. С 1 сентября 2025 г. вступят в силу дополнительные требования к обеспечению безопасности персональных данных и новые санкции за их нарушение.
(Кляйн А.С.)
("Государственная власть и местное самоуправление", 2025, N 10)Одним из направлений правового регулирования предпринимательской деятельности является система мер антимонопольного контроля. Поддержание конкурентной среды относится к приоритетным функциям современного государства. В соответствии с п. 2 ст. 34 Конституции Российской Федерации <1> запрещается осуществление экономической деятельности, ведущей к монополизации или недобросовестной конкуренции. Конкуренция рассматривается как фундаментальное явление и двигатель рыночной экономики, поскольку ее наличие побуждает предпринимателей внедрять новые маркетинговые решения, развивать технологии и участвовать в процессах улучшения производства. В связи с этим инструментом обеспечения равных условий на рынке выступает антимонопольное регулирование, правовые основы которого закреплены в Федеральном законе от 26 июля 2006 г. N 135-ФЗ "О защите конкуренции" <2>. Закон определяет правовые основы предотвращения и пресечения недобросовестной конкуренции, злоупотребления доминирующим положением и антиконкурентных соглашений. Норма регулирует обеспечение честной конкуренции, что является обязательным для устойчивого развития рыночной экономики. Следовательно, правовое регулирование в сфере предпринимательской деятельности должно быть направлено на минимизацию споров и создание условий для повышения ее результативности. Так, в Указе Президента РФ от 21 июля 2020 г. N 474 "О национальных целях развития Российской Федерации на период до 2030 года" <3> среди основных стратегических ориентиров названы продуктивные условия труда, успешное развитие предпринимательской деятельности и цифровая трансформация экономики. В Программе фундаментальных исследований на долгосрочную перспективу (2021 - 2030 гг.), утвержденной распоряжением Правительства РФ от 31 декабря 2020 г. N 3684 <4>, в качестве приоритетов в области юридических наук выделены "изменение концепции права в условиях цифровой экономики, дальнейшее совершенствование предпринимательского законодательства с учетом положений корпоративного права, нормативное регулирование использования в предпринимательской сфере цифровых платформ и технологий промышленного интернета". Появление искусственного интеллекта и робототехники показало, что регулировать их применение только правовыми средствами невозможно <5>. С 30 мая 2025 г. в России вступили в силу изменения в законодательство о персональных данных <6>. Новые положения усилили ответственность операторов персональных данных. Теперь помимо административных штрафов за нарушение установленных требований возможна уголовная ответственность с лишением свободы сроком до восьми лет. Одним из нововведений стало обязательство операторов направлять уведомление в Роскомнадзор о начале сбора и хранения персональных данных до фактического начала их обработки. Ранее допускалась регистрация постфактум. За отсутствие предварительной регистрации установлены штрафы: для юридических лиц - от 300 000 до 1 000 000 руб., для должностных лиц - от 50 000 до 100 000 руб., для индивидуальных предпринимателей - от 10 000 до 30 000 руб. Кроме того, организации обязаны своевременно уведомлять Роскомнадзор об изменениях сведений о себе или характере обрабатываемых данных. Введены более строгие требования к хранению информации о пользователях: она должна находиться на территории Российской Федерации, а для передачи за границу необходимо предварительное разрешение Роскомнадзора. В случае утечки персональных данных и принятия мер по ее устранению оператор обязан сообщить об этом в Роскомнадзор в течение 24 часов. С 1 сентября 2025 г. вступят в силу дополнительные требования к обеспечению безопасности персональных данных и новые санкции за их нарушение.
Вопрос: Организация внесена в реестр Роскомнадзора как оператор. Об изменении каких сведений надо сообщать в Роскомнадзор?
(Консультация эксперта, 2025)Организация должна направить уведомление об изменении сведений по форме, приведенной в Приложении N 2 к Приказу Роскомнадзора от 28.10.2022 N 180 (ч. 8 ст. 22 Закона N 152-ФЗ). В нем необходимо указать, в частности, регистрационный номер записи в реестре операторов, дату изменения сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, а также сведения, подлежащие изменению.
(Консультация эксперта, 2025)Организация должна направить уведомление об изменении сведений по форме, приведенной в Приложении N 2 к Приказу Роскомнадзора от 28.10.2022 N 180 (ч. 8 ст. 22 Закона N 152-ФЗ). В нем необходимо указать, в частности, регистрационный номер записи в реестре операторов, дату изменения сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, а также сведения, подлежащие изменению.
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)4. Перечень исключений, указанных в ч. 2 ст. 22, является достаточно узким и формально не охватывает большинство типовых ситуаций обработки персональных данных, с которыми имеют дело операторы в современных реалиях. Например, случаи использования интернет-сайтом аналитических сервисов вроде Яндекс.Метрика или Google Analytics. Как отмечалось ранее, в контексте толкования понятия "персональные данные" информация о пользователях, генерируемая такими сервисами, признается Роскомнадзором персональными данными. Либо случаи заполнения различных форм обратной связи на интернет-сайте, форм регистрации на вебинары и маркетинговые мероприятия оператора. Обработка персональных данных для маркетинговых целей также не охватывается ни одним из исключений, указанных в ч. 2 ст. 22 Закона о персональных данных.
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)4. Перечень исключений, указанных в ч. 2 ст. 22, является достаточно узким и формально не охватывает большинство типовых ситуаций обработки персональных данных, с которыми имеют дело операторы в современных реалиях. Например, случаи использования интернет-сайтом аналитических сервисов вроде Яндекс.Метрика или Google Analytics. Как отмечалось ранее, в контексте толкования понятия "персональные данные" информация о пользователях, генерируемая такими сервисами, признается Роскомнадзором персональными данными. Либо случаи заполнения различных форм обратной связи на интернет-сайте, форм регистрации на вебинары и маркетинговые мероприятия оператора. Обработка персональных данных для маркетинговых целей также не охватывается ни одним из исключений, указанных в ч. 2 ст. 22 Закона о персональных данных.
Статья: Персональные данные и интеллектуальная собственность
(Бузова Н.В.)
("ИС. Авторское право и смежные права", 2022, N 9)Кроме того, при подаче заявки на государственную регистрацию базы данных в соответствии с п. 15 Правил оформления заявки в графе 3 заявления проставляется знак "X" в соответствующем поле, указывающем на отсутствие или наличие персональных данных в регистрируемой программе для ЭВМ или базе данных. Если регистрируемая программа для ЭВМ или база данных содержит персональные данные, то указывается регистрационный номер заявителя (правообладателя) в Реестре операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с Федеральным законом "О персональных данных".
(Бузова Н.В.)
("ИС. Авторское право и смежные права", 2022, N 9)Кроме того, при подаче заявки на государственную регистрацию базы данных в соответствии с п. 15 Правил оформления заявки в графе 3 заявления проставляется знак "X" в соответствующем поле, указывающем на отсутствие или наличие персональных данных в регистрируемой программе для ЭВМ или базе данных. Если регистрируемая программа для ЭВМ или база данных содержит персональные данные, то указывается регистрационный номер заявителя (правообладателя) в Реестре операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с Федеральным законом "О персональных данных".