Сайт как объект в Роскомнадзоре не регистрируют - регистрируется факт обработки персональных данных, которые собирает бизнес через этот сайт. Для этого оператор подает уведомление об обработке персональных данных, и сведения о нем вносят в реестр операторов. Подавать нужно до того, как форма заказа начнет реально собирать имена и телефоны.
Уведомление подается в территориальный орган Роскомнадзора по месту регистрации бизнеса - через личный кабинет на сайте ведомства или почтой. С 1 сентября 2022 года исключений почти не осталось: форма заказа, обратной связи или подписки на рассылку - уже основание для уведомления.
В форме указывают сведения об операторе, цель обработки, категории данных, которые собирает сайт, правовое основание и место хранения базы - если сервер за рубежом, отдельно фиксируется трансграничная передача. После проверки оператора включают в реестр - это и называют регистрацией в обиходе.
Если форма на сайте уже работает, а уведомление не подано - это нарушение по статье 13.11 КоАП, штрафы за это в 2025 году заметно выросли. Подать с опозданием лучше, чем игнорировать: чем раньше закрыт этот пробел, тем меньше риск попасть под проверку с незакрытым нарушением.