Реестр операторов персональных данных Роскомнадзора: нужно ли туда владельцу сайта

Кому нужно вступать в реестр операторов персональных данных

Роскомнадзор реестр операторов персональных данных касается почти каждого владельца сайта, который собирает контакты посетителей. Оператором считают любую организацию или ИП, если они обрабатывают сведения о людях: имя, телефон, e-mail, адрес, данные из файлов cookie. Под это определение попадает практически любой бизнес-сайт с формами.

Если на сайте есть форма заявки, обратного звонка, подписки или онлайн-оплата, вы обрабатываете персональные данные и обязаны уведомить Роскомнадзор. Не имеет значения, где хранятся данные: в России или за рубежом, обязанность возникает при работе с данными россиян. С 30 мая 2025 года за отсутствие уведомления юрлицу грозит штраф от 100 до 300 тысяч рублей, должностным лицам и ИП от 30 до 50 тысяч рублей.

Исключения узкие: обработка данных только для трудовых отношений или без средств автоматизации. Для сайтов такие случаи редкость, поэтому рассчитывать на них не стоит. Типичные ситуации для бизнеса:

• ИП продаёт товары через интернет-магазин и получает заказы с именем и телефоном покупателя, значит он оператор и должен уведомить Роскомнадзор.
• ООО оказывает услуги, на сайте есть кнопка «Заказать звонок» с полем для номера, значит компания обрабатывает персональные данные и обязана подать уведомление.
• Даже на этапе создания сайта закладывайте в проект формы сбора данных и процедуру уведомления, чтобы не получить штраф после запуска.

Как подать уведомление в реестр Роскомнадзора

Уведомление подают через официальный сайт Роскомнадзора в разделе «Реестр операторов персональных данных». Юрист для этого не нужен, но заполнять форму придётся внимательно: ошибки приводят к отказу и повторной отправке. Процедура бесплатная и занимает около получаса, если все данные под рукой.

Основные шаги включают пять действий, которые выполняют последовательно.

• Зайдите на сайт Роскомнадзора и откройте раздел «Реестр операторов персональных данных».
• Заполните электронную форму: наименование организации или ИП, адрес, цели обработки, категории данных, меры защиты.
• Укажите правовое основание: согласие субъекта, договор или требование закона.
• Отправьте уведомление и дождитесь присвоения регистрационного номера в реестре.
• Проверьте, что данные в реестре актуальны, и обновляйте их при изменении обработки.

В форме перечисляют цели: обработка заявок с сайта, доставка товаров, ведение бухгалтерии. Категории данных обычно включают фамилию, имя, отчество, телефон, электронную почту, адрес доставки. Если вы собираете данные через форму обратной связи, пропишите это отдельной строкой.

Правовым основанием чаще всего служит согласие субъекта. Поэтому заранее настройте на сайте оформление согласия на обработку данных: отдельный чекбокс без предустановленной галочки. Это защитит вас при проверке и упростит заполнение уведомления.

После отправки уведомление рассматривают до 30 дней. Регистрационный номер придёт в личный кабинет на сайте Роскомнадзора. Его не нужно публиковать на сайте, но храните номер в документах: его запрашивают при проверках и при смене владельца домена. Если вы меняете домен для сайта или состав собираемых данных, обновите сведения в реестре.

Что изменилось в обработке персональных данных с 2025 года

С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от договоров и пользовательских соглашений. Раньше пункт о согласии можно было вписать в пользовательское соглашение, теперь это отдельный документ или отдельная форма на сайте. Если вы собираете заявки через форму, проверьте, что согласие не спрятано в общем тексте.

С 1 июля 2025 года запрещено использовать базы данных за пределами России для хранения персональных данных россиян. Если ваша CRM или база заявок находится на зарубежном сервере, это нарушение. Переносите данные на российские серверы и проверяйте договоры с подрядчиками.

В КоАП введена статья 13.55: за авторизацию на сайте через иностранные сервисы (Google, идентификатор Эпл, зарубежная почта) юрлицам грозит штраф от 500 до 700 тысяч рублей. Если на сайте есть кнопка «Войти через Гугл» или «Войти через Эпл», её нужно убрать или заменить на российские аналоги.

С 1 марта 2026 года действует статья 10.1 закона «О защите прав потребителей» о требованиях к информации для потребителей. Теперь на сайте должна быть полная и достоверная информация о товарах, услугах и условиях сделки, иначе потребитель может отказаться от исполнения договора.

Если вы планируете смену владельца домена, проверьте, что новый владелец понимает требования к обработке персональных данных. Иначе ответственность за нарушения может перейти к нему вместе с доменом.

Согласие на обработку данных в клинике оформляйте отдельным документом, а не пунктом в договоре на услуги. Это касается и медицинских сайтов, и любых других форм сбора данных.

Идентификация администратора домена через Госуслуги

С 1 сентября 2026 года администраторы доменов обязаны подтвердить личность через Госуслуги. Это требование напрямую связано с реестром операторов персональных данных: если вы обрабатываете данные посетителей сайта, вы обязаны уведомить Роскомнадзор, а теперь ещё и подтвердить, что домен принадлежит именно вам.

Идентификацию нужно пройти до 18 января 2027 года. После этой даты без подтверждения личности вы не сможете продлить домен, изменить DNS или передать его другому лицу. Сайт может перестать открываться, а вместе с ним пропадут заявки и продажи.

По данным на 27 августа 2026 года, идентификацию прошли только 42,2% администраторов доменов у «Руцентра» и 25,7% у «Рег.ру». Больше половины владельцев ещё не выполнили требование, и каждый из них рискует потерять домен.

Как пройти идентификацию

Процедура занимает несколько минут, если у вас есть подтверждённая учётная запись на Госуслугах. Порядок действий такой:

1. Войдите в личный кабинет вашего регистратора домена, например «Руцентра» или «Рег.ру».
2. Найдите раздел «Идентификация» или «Подтверждение личности».
3. Нажмите кнопку «Пройти идентификацию через Госуслуги» и разрешите доступ к вашим данным.
4. Проверьте, что имя, фамилия и паспортные данные совпадают с данными администратора домена.
5. Подтвердите действие и дождитесь уведомления об успешной идентификации.

Если домен зарегистрирован на физическое лицо, а сайт принадлежит бизнесу, данные нужно привести в соответствие. Например, домен оформлен на сотрудника, который уволился. Тогда вы не сможете пройти идентификацию от имени компании и рискуете потерять домен. В таком случае обратитесь к регистратору для смены администратора домена.

После идентификации проверьте, что в реестре операторов персональных данных указаны актуальные сведения о вашей организации. Это поможет избежать штрафов за несоответствие данных.

Типичная ошибка: откладывать идентификацию на последний день. В переходный период нагрузка на регистраторов высокая, и возможны технические сбои. Лучше выполнить требование сразу, чтобы не остаться без домена в самый неподходящий момент.

Типичные ошибки владельцев сайтов и их цена

1. Не подали уведомление в реестр операторов персональных данных. Если вы собираете на сайте имя и телефон посетителя, вы обязаны уведомить Роскомнадзор до начала обработки. За отсутствие уведомления с 30 мая 2025 года юрлицу грозит штраф от 100 до 300 тысяч рублей, должностному лицу или ИП от 30 до 50 тысяч рублей.

2. Включили согласие на обработку данных в текст договора или пользовательского соглашения. С 1 сентября 2025 года согласие оформляется отдельным документом и не может быть частью других бумаг. Если форма заявки ссылается на пункт договора, а не на отдельное согласие, это считается нарушением и поводом для предписания.

3. Используете иностранные сервисы авторизации на сайте. Кнопки «Войти через Google» или вход через идентификатор Эпл на российском сайте с 2026 года подпадают под статью 13.55 КоАП. Для юридических лиц штраф составляет от 500 до 700 тысяч рублей. Даже если кнопка просто висит, но ей никто не пользуется, формально состав нарушения уже есть.

4. Храните персональные данные россиян на зарубежных серверах. С 1 июля 2025 года при сборе данных через интернет запрещено использовать базы данных за пределами России. Если ваш хостинг или CRM находится в Европе или США, вы нарушаете часть 5 статьи 18 закона 152-ФЗ. Риск штрафа и блокировки сайта по требованию Роскомнадзора.

5. Не прошли идентификацию администратора домена. С 1 сентября 2026 года администраторы доменов обязаны подтвердить личность через Госуслуги. После 18 января 2027 года без идентификации нельзя продлить домен, сменить DNS или передать его другому лицу. По данным на 27 августа 2026 года у «Руцентра» идентификацию прошли только 42,2% администраторов, у «Рег.ру» 25,7%. Если домен зарегистрирован на сотрудника, который уволился, вы рискуете потерять сайт целиком.

Практические выводы для владельца сайта

Соберите все требования в короткий чек-лист, чтобы спокойно пройти проверку и не потерять домен.

Начните с проверки обработки данных. Если на сайте есть форма обратной связи, онлайн-запись, корзина или личный кабинет, вы собираете персональные данные и обязаны уведомить Роскомнадзор. За отсутствие уведомления с 30 мая 2025 года юрлицу грозит штраф от 100 до 300 тысяч рублей, должностным лицам и ИП от 30 до 50 тысяч рублей.

Затем обновите согласия. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иных документов, его нельзя включать в договоры и пользовательские соглашения. Проверьте, чтобы на сайте не было иностранных сервисов авторизации: с введением статьи 13.55 КоАП за авторизацию через Google или Apple ID юрлицам грозит штраф от 500 до 700 тысяч рублей.

Отдельно позаботьтесь о домене. С 1 сентября 2026 года действует закон об обязательной идентификации администраторов доменов через Госуслуги. Без идентификации после переходного периода до 18 января 2027 года нельзя продлить домен, сменить DNS или передать домен. По данным на 27 августа 2026 года идентификацию прошли только 42,2% администраторов доменов у Руцентра и 25,7% у Рег.ру, поэтому не откладывайте эту процедуру.

Пройдитесь по чек-листу самостоятельно, это займёт несколько часов, но убережёт от штрафов и потери сайта. Если сомневаетесь в настройках или не понимаете, какие данные вы обрабатываете, проведите аудит процессов сбора информации.

Часто задаваемые вопросы

Максим Ахтямов

Заместитель руководителя отдела разработки

Подписаться на ТГ