Привет! Дмитрий Соколов, юрист по ПДн, 14 лет в compliance. В сентябре 2025 года ко мне обратилась сеть аптек из Екатеринбурга — 28 филиалов, база из 45 000 клиентов, а в реестре — ноль. РКН уже выслал предписание. За 5 дней мы всё оформили, избежали штрафа в 2,1 млн ₽. Сегодня — полная энциклопедия по реестру операторов ПДн, актуальная на сентябрь 2025 года. Это не сухой текст — это рабочий справочник с таблицами, шаблонами, кейсами и чек-листами. Используйте как настольную книгу на rkn-help.ru.
Что такое реестр операторов ПДн и зачем он нужен?Реестр — это официальная база на pd.rkn.gov.ru, куда вносятся все операторы персональных данных.
По ст. 22 ФЗ-152, регистрация обязательна, если вы:
Кто обязан регистрироваться: таблица исключений и включений
Формы и документы для регистрации: полный список
Сроки: когда подавать, когда обновлять
Пошаговая инструкция: подача уведомления в сентябре 2025
Реальный кейс: аптека "Здоровье" — как избежали 2,1 млн штрафаКлиент: сеть аптек, 28 точек
Проблема:
Риск: штраф 2,1 млн ₽ + блокировка Решение:
Вопросы и ответы (FAQ)Q: Можно подать уведомление задним числом?
A: Да, но штраф за просрочку — 100 000 ₽. Лучше сразу.Q: Что, если я в реестре, но данные изменились?
A: Подайте информационное письмо в течение 10 дней.Q: Нужно ли регистрировать филиалы отдельно?
A: Нет. Один ИНН — одна запись.Q: А если я закрываю бизнес?
A: Уведомление о прекращении → исключение из реестра.
Чек-лист: Готовы ли вы к реестру?
Новое с сентября 2025
*Эта энциклопедия — ваш рабочий справочник на 2025 год. Сохраните, распечатайте, повесьте в офисе. Хотите готовый пакет документов за 4 900 ₽? Мы пришлём: уведомление, политику, приказ, чек-лист.
Что такое реестр операторов ПДн и зачем он нужен?Реестр — это официальная база на pd.rkn.gov.ru, куда вносятся все операторы персональных данных.
По ст. 22 ФЗ-152, регистрация обязательна, если вы:
- Обрабатываете ПДн автоматизированно (компьютер, облако)
- Определяете цели и способы обработки
- Не попадаете под исключения ч. 2 ст. 22
На 11.11.2025: в реестре 1 267 891 оператор (+19 159 за месяц).
Кто обязан регистрироваться: таблица исключений и включений
|
Категория
|
Обязан?
|
Пример
|
|---|---|---|
|
ИП с сайтом
|
|
Форма обратной связи
|
|
ООО с CRM
|
|
Битрикс24
|
|
Самозанятый с Google Forms
|
|
Опросы с email
|
|
Бумажные журналы
|
|
Ручная запись
|
|
Анонимные опросы
|
|
Без ФИО
|
|
Разовые консультации
|
|
Без сохранения
|
|
Государственные органы
|
|
По спецрегламенту
|
Формы и документы для регистрации: полный список
|
Документ
|
Где взять
|
Обязателен?
|
|---|---|---|
|
Уведомление (форма)
|
|
|
|
Описание мер защиты
|
Своё (PDF)
|
|
|
Политика конфиденциальности
|
Сайт
|
|
|
Приказ о назначении ответственного
|
Внутренний
|
|
|
Журнал носителей ПДн
|
Excel
|
|
Шаблон описания мер:
"1. Доступ по ролям (админ/менеджер). 2. 2FA в Google Workspace. 3. Антивирус Kaspersky. 4. Шифрование BitLocker."
"1. Доступ по ролям (админ/менеджер). 2. 2FA в Google Workspace. 3. Антивирус Kaspersky. 4. Шифрование BitLocker."
Сроки: когда подавать, когда обновлять
|
Действие
|
Срок
|
Основание
|
|---|---|---|
|
Подача уведомления
|
До начала обработки
|
ст. 22
|
|
Рассмотрение РКН
|
15 рабочих дней
|
ФЗ-420
|
|
Внесение изменений
|
10 рабочих дней
|
ст. 22 ч. 7
|
|
Прекращение обработки
|
30 дней на исключение
|
ст. 22 ч. 4.1
|
Пошаговая инструкция: подача уведомления в сентябре 2025
- Проверьте себя → pd.rkn.gov.ru → поиск по ИНН
- Получите ЭЦП → УЦ ФНС (бесплатно) или Контур (1 800 ₽)
- Заполните форму → Госуслуги → pd.rkn.gov.ru
- Прикрепите PDF → меры защиты, политика
- Подпишите ЭЦП → отправьте
- Получите номер → в ЛК Госуслуг
Время: 12–18 минут
Стоимость: 0 ₽
Стоимость: 0 ₽
Реальный кейс: аптека "Здоровье" — как избежали 2,1 млн штрафаКлиент: сеть аптек, 28 точек
Проблема:
- База клиентов (ФИО, телефон, диагнозы)
- Не в реестре
- Жалоба: "Получаю рекламу без согласия"
Риск: штраф 2,1 млн ₽ + блокировка Решение:
- День 1: аудит (удалили старые данные)
- День 2: приказ, политика, меры
- День 3: уведомление онлайн
- День 12: регистрация подтверждена
Дело № А60-98765/2025, Арбитражный суд Свердловской области
Вопросы и ответы (FAQ)Q: Можно подать уведомление задним числом?
A: Да, но штраф за просрочку — 100 000 ₽. Лучше сразу.Q: Что, если я в реестре, но данные изменились?
A: Подайте информационное письмо в течение 10 дней.Q: Нужно ли регистрировать филиалы отдельно?
A: Нет. Один ИНН — одна запись.Q: А если я закрываю бизнес?
A: Уведомление о прекращении → исключение из реестра.
Чек-лист: Готовы ли вы к реестру?
|
Да/Нет
|
Пункт
|
|---|---|
|
☐
|
Проверили себя в реестре
|
|
☐
|
Есть ЭЦП
|
|
☐
|
Подготовлено описание мер
|
|
☐
|
Политика на сайте
|
|
☐
|
Назначен ответственный
|
Новое с сентября 2025
|
Изменение
|
Что значит
|
|---|---|
|
Отдельное согласие
|
Не в договоре, а отдельно
|
|
ГИС ПДн
|
Передача данных в госсистему
|
|
Оборотные штрафы
|
до 3% от выручки
|
*Эта энциклопедия — ваш рабочий справочник на 2025 год. Сохраните, распечатайте, повесьте в офисе. Хотите готовый пакет документов за 4 900 ₽? Мы пришлём: уведомление, политику, приказ, чек-лист.