Роскомнадзор официальный сайт для персональных данных на самом деле не один. У ведомства два рабочих ресурса, и путаница между ними стоит операторам времени и нервов: кто-то часами ищет реестр операторов на общем сайте rkn.gov.ru, хотя нужный раздел живет на отдельном портале pd.rkn.gov.ru. Кто-то, наоборот, пытается найти на pd.rkn.gov.ru новости о проверках, контакты территориального управления или форму жалобы - а это функции головного сайта ведомства.
На практике с этим сталкивается почти каждый: интернет-магазин перед запуском рассылки, клиника перед подключением новой формы записи, отдел кадров, который решил проверить, подано ли уведомление на компанию, самозанятый, который завел сайт-визитку с формой обратной связи. У всех один и тот же первый вопрос - куда вообще идти.
Разбираемся, какой сайт за что отвечает, где искать реестр операторов, как попасть в личный кабинет и подать уведомление, где смотреть план проверок и реестр нарушителей. Без скриншотов, но с конкретными названиями разделов и кнопок - открывайте сайт рядом и повторяйте по шагам. Разница между двумя сайтами кажется мелочью, пока не понадобится срочно ответить на официальный запрос или подтвердить дату подачи уведомления - тогда несколько минут блуждания по не тому домену превращаются в реальную потерю времени.
Два сайта Роскомнадзора: rkn.gov.ru и pd.rkn.gov.ru
rkn.gov.ru - головной сайт ведомства. Здесь новости, структура территориальных управлений, контакты, электронная приемная для обращений граждан и организаций, реестры по другим направлениям надзора - средства массовой информации, связь, интернет-ресурсы. Раздел про персональные данные там тоже есть, но по большей части он информационный: разъяснения, методические рекомендации, ссылки на профильный портал. Если нужно узнать телефон территориального управления в своем регионе или отправить обращение по общему вопросу - это сюда.
pd.rkn.gov.ru - портал персональных данных Роскомнадзора, отдельный проект того же ведомства для операторов. Это рабочий инструмент: здесь реестр операторов, личный кабинет, форма подачи уведомления об обработке персональных данных, справочные материалы по конкретным вопросам обработки - какие категории данных считаются специальными, что писать в графе о правовом основании, как оформить прекращение обработки. Если задача практическая - проверить себя в реестре, подать уведомление, отследить статус рассмотрения - идти нужно сразу на pd.rkn.gov.ru, а не искать эти функции на головном сайте.
Оба ресурса официальные, оба принадлежат Роскомнадзору, и оба легитимны как источник. Путаница возникает по двум причинам. Первая - поисковики по запросу роскомнадзор официальный сайт персональные данные выдают вперемешку страницы обоих доменов. Вторая - по оформлению сайты почти не различаются: похожий стиль, похожая шапка с гербом, и не всегда сразу понятно, на каком домене ты находишься.
Реестр операторов персональных данных: как проверить себя
Реестр операторов - открытый список компаний и предпринимателей, которые подали в Роскомнадзор уведомление об обработке персональных данных. Найти его можно на портале pd.rkn.gov.ru, обычно раздел называется реестр операторов, осуществляющих обработку персональных данных, и он открыт для поиска без регистрации - зайти и посмотреть может кто угодно.
Поиск работает по ИНН, названию организации или регистрационному номеру уведомления. По результату видно дату регистрации в реестре, статус - действует или исключен, заявленные цели обработки, категории обрабатываемых персональных данных, правовые основания обработки. Это открытая информация, ее может посмотреть клиент перед тем, как оставить заявку на сайте, партнер перед подписанием договора, или инспектор перед выездной проверкой.
Зачем регулярно себя проверять. Данные в реестре должны соответствовать фактической деятельности компании на момент проверки, а не на момент первой подачи уведомления несколько лет назад. Если интернет-магазин завел новую форму подписки на скидки, клиника подключила онлайн-запись через стороннего провайдера, а школа начала вести электронный дневник - но в реестре указаны только старые цели обработки трехлетней давности, формально компания обрабатывает данные за пределами заявленного уведомления. При проверке это отдельное основание для претензий, даже если сама обработка данных законна по существу и вреда никому не причинила.
Если компании нет в реестре вообще, тоже стоит перепроверить, обязана ли она там быть. Закон предусматривает случаи, когда уведомление не требуется - например, обработка данных только собственных работников без передачи третьим лицам, или обработка исключительно общедоступных персональных данных, ставших такими по воле самого субъекта. Но большинство операторов, у которых есть сайт с формами, интернет-магазин или CRM с карточками клиентов, под исключения не попадают и обязаны подать уведомление. Полный порядок действий - в материале реестр операторов персональных данных: как проверить себя и попасть в него.
Личный кабинет оператора на портале pd.rkn.gov.ru
Личный кабинет оператора РКН - раздел портала pd.rkn.gov.ru, доступный после регистрации. Вход обычно идет через учетную запись на портале Госуслуг, ЕСИА - отдельный логин и пароль от pd.rkn.gov.ru заводить не нужно, авторизация проходит через тот же механизм, что и на большинстве государственных сервисов.
Что доступно в личном кабинете оператора:
- статус ранее поданного уведомления об обработке персональных данных - принято, на рассмотрении, возвращено на доработку с указанием причины;
- возможность подать новое уведомление или внести изменения в уже поданное, если поменялись цели обработки, категории данных или состав используемых информационных систем;
- переписка с ведомством - запросы на уточнение данных, ответы на обращения, уведомления о начале проверки;
- история операций по конкретной организации за все время взаимодействия с РКН.
На практике личный кабинет становится по-настоящему нужен не в момент первой подачи уведомления, а позже - когда меняется состав обрабатываемых данных или организация получает от РКН запрос и должна ответить в электронном виде в ограниченный срок. Заводить кабинет заранее, до возникновения конкретной задачи, разумнее, чем разбираться с регистрацией через ЕСИА под давлением дедлайна.
Отдельный практический нюанс - доступ привязан к конкретному физическому лицу с правом действовать от имени организации: руководителю или представителю по доверенности. Если сотрудник, который заводил кабинет, увольняется, а доверенность или доступ вовремя не передаются преемнику, организация фактически теряет канал связи с ведомством вместе с этим человеком. На кадровых перестановках это всплывает регулярно - разумно с самого начала привязывать кабинет к должности, а не к конкретной личности, и прописывать передачу доступа в порядке передачи дел при увольнении.
Какие еще сервисы полезны оператору на портале
Кроме реестра и личного кабинета, на pd.rkn.gov.ru есть материалы, которые редко ищут целенаправленно, но которые снимают половину вопросов, если знать, где смотреть.
Раздел с разъяснениями по конкретным темам - как оформить согласие на cookies, что делать с трансграничной передачей данных зарубежному сервису, какие правила действуют для биометрических данных. Формулировки там суше, чем в популярных статьях, зато это первоисточник: если позиция портала расходится с тем, что написано на стороннем сайте, в спорной ситуации будет весить именно она.
Справочные материалы по типовым отраслям - для операторов, которые работают с медицинскими данными, данными несовершеннолетних, биометрией. Эти категории закон относит к специальным или биометрическим, и требования к их обработке строже общих: отдельное согласие, дополнительные основания, иногда - необходимость письменного согласия вместо электронного.
Форма для собственных вопросов оператора к ведомству - не путать с формой ответа на запрос РКН. Если у компании возникло сомнение, нужно ли подавать уведомление в конкретной ситуации, или как трактовать формулировку закона применительно к своему случаю, можно направить обращение и получить официальный ответ. Срок ответа на такое обращение отдельный от срока ответа на запрос самого РКН и обычно более свободный - рассчитывать на оперативность не стоит, но письменная позиция ведомства потом пригодится как аргумент при проверке.
Отдельно на портале иногда публикуются шаблоны и методические рекомендации по отдельным документам - но использовать их как готовый бланк без проверки под свою ситуацию рискованно: рекомендации общие, а состав обрабатываемых данных и цели у каждой компании свои.
Как подать уведомление об обработке персональных данных
Уведомление об обработке персональных данных - документ, который оператор направляет в Роскомнадзор до начала обработки, а на практике - как можно быстрее после ее фактического начала, если подача была пропущена. Важно не путать его с согласием субъекта персональных данных: это два разных документа с разным адресатом. Согласие человек дает оператору, уведомление оператор подает в надзорный орган, и одно не заменяет другое.
Кто обязан подавать
По общему правилу - все, кто обрабатывает персональные данные с использованием средств автоматизации: сайт с формами, CRM, сервис email-рассылок, программа учета клиентов или пациентов. Исключения ограничены и на практике касаются немногих: обработка только собственных работников без передачи третьим лицам, обработка данных, ставших общедоступными по воле самого субъекта, отдельные случаи для нотариусов и адвокатов. Интернет-магазин с формой заказа, клиника с электронной картой пациента, школа с журналом успеваемости, отдел кадров любой компании - все они, как правило, под исключения не подходят и обязаны подать уведомление.
Способы подачи
Через личный кабинет на pd.rkn.gov.ru - нужна регистрация через ЕСИА, дальше форма заполняется онлайн. Заказным письмом на бумаге в адрес территориального управления - способ рабочий, но медленный, статус приходится отслеживать по почтовому уведомлению о вручении. Через портал Госуслуг - там уведомление подается как отдельная государственная услуга, интерфейс отличается от формы на pd.rkn.gov.ru, но результат тот же. Электронная подача через личный кабинет быстрее по срокам и позволяет следить за статусом рассмотрения в реальном времени.
Полный порядок заполнения формы - какие поля обязательны, что писать в графе цели обработки, как не завысить и не занизить список обрабатываемых категорий данных, какие формулировки чаще всего вызывают возврат на доработку - подробно разобран в материале уведомление в РКН об обработке ПДн: пошаговая инструкция 2026.
Сроки рассмотрения на практике растягиваются на несколько недель, иногда дольше - формальный норматив в законе не привязан к жесткому дедлайну, и рассчитывать, что уведомление обработают за несколько дней, не стоит.
План проверок: как узнать, что попали в список
План проверок Роскомнадзора на текущий год формируется в общем реестре плановых проверок, который ведет прокуратура, а отдельные разъяснения по контрольно-надзорной деятельности дублируются на сайте rkn.gov.ru. Найти организацию в этом списке можно по ИНН или названию - важно помнить, что искать нужно не на портале pd.rkn.gov.ru, а на едином государственном ресурсе проверок либо в разделе о контрольной деятельности на головном сайте ведомства.
Стоит понимать разницу между плановыми и внеплановыми проверками. Плановые известны заранее и попадают в открытый список на весь год, внеплановые назначаются по конкретному поводу - жалобе субъекта персональных данных, сообщению об утечке, поручению прокуратуры - и в общий план заранее не попадают. Отсутствие компании в плановом списке не означает, что визит инспектора исключен: в этой сфере в последние годы значительная часть проверок как раз внеплановая, и готовиться разумно вне зависимости от того, стоите вы в плане или нет.
Кого проверяют чаще. РКН использует риск-ориентированный подход: категория риска присваивается исходя из объема обрабатываемых данных, наличия специальных категорий - сведений о здоровье, биометрии, судимости - и истории прошлых нарушений у конкретной организации. Подробно про критерии, по которым компанию относят к высокой группе риска, - в материале кого РКН проверяет в первую очередь: критерии риск-ориентированного подхода. Про то, как заранее узнать о плановой проверке и что успеть подготовить до визита инспектора, - в материале плановая проверка Роскомнадзора: как узнать о ней заранее.
Реестр нарушителей и открытые решения РКН
На сайтах Роскомнадзора публикуются не только реестры операторов, но и информация о нарушителях - сведения об операторах, допустивших утечку персональных данных, и материалы по вынесенным постановлениям об административных правонарушениях. Формат подачи неудобный: это не единая база с поиском по ИНН, как реестр операторов, а набор новостей, приказов и отдельных страниц, которые приходится искать вручную по ключевым словам или дате.
Зачем туда вообще заглядывать. Во-первых, для проверки контрагентов - прежде чем передавать персональные данные клиентов подрядчику, будь то курьерская служба, колл-центр или подрядчик по разработке сайта, стоит посмотреть, не числится ли он в открытых материалах о допущенных утечках. Во-вторых, для собственной оценки рисков - разбор реальных дел показывает, за что конкретно штрафуют чаще всего, и это не всегда сам факт обработки данных: часто наказывают за отсутствие оформленных документов, просроченные уведомления, слабую защиту сайта от типовых уязвимостей.
С 2025 года цена ошибки выросла заметно. Закон номер 420-ФЗ от 30 ноября 2024 года ввел оборотные штрафы за утечки персональных данных и статью 272.1 Уголовного кодекса за незаконные действия с данными в крупном размере - обе нормы применяются с 30 мая 2025 года. Отдельно с 1 сентября 2025 года, по закону номер 156-ФЗ от 24 июня 2025 года, согласие на обработку персональных данных должно оформляться отдельным документом. На этом фоне заглянуть в реестр нарушителей перед подключением нового подрядчика - уже не праздное любопытство, а часть обычной оценки рисков. Отдельно стоит смотреть на решения, вынесенные по вашей отрасли: практика по интернет-магазинам и практика по медицинским сайтам расходится в деталях, и разбор дел из своей сферы дает больше пользы, чем общая статистика по всем отраслям сразу.
Как ответить на запрос РКН через личный кабинет
Отдельно от плановых и внеплановых проверок Роскомнадзор направляет операторам запросы - просьбу предоставить документы, пояснения или сведения об обработке данных в конкретной ситуации, например, после жалобы гражданина на конкретный сайт или сервис. Запрос может прийти как письмом на бумаге, так и уведомлением в личном кабинете на pd.rkn.gov.ru, если организация в нем зарегистрирована.
Например, если клиника получила от РКН запрос с просьбой пояснить, на каком основании она передает данные пациентов стороннему сервису для СМС-напоминаний о приеме, отвечать нужно по существу - с указанием документа, которым оформлена передача, а не общими словами про соблюдение закона.
Частая ошибка на этом этапе - не заметить запрос вовремя. Если организация не проверяет личный кабинет регулярно, уведомление может провисеть непрочитанным до истечения срока ответа, а с точки зрения ведомства срок все равно отсчитывается с даты направления запроса, а не с даты его прочтения адресатом. Отсюда практический вывод: если кабинет заведен, его стоит проверять на регулярной основе - раз в неделю или чаще, а не только когда заведомо ждешь конкретного ответа от ведомства.
Что писать в ответе, какие документы прикладывать и в какой срок нужно уложиться, чтобы не получить дополнительный штраф уже за формальное нарушение порядка ответа - подробно разобрано в материале ответ на запрос РКН: образец и сроки, чтобы не попасть на штраф.
Типичные ошибки при работе с сайтами Роскомнадзора
Сайты рабочие, но структура на них неочевидная, и операторы регулярно наступают на одни и те же грабли - независимо от того, интернет-магазин это, клиника, школа или ИП с сайтом-визиткой. Собрали самые частые ошибки в таблицу вместе с тем, чем каждая грозит на практике и как ее избежать.
| Ошибка | Чем грозит | Как избежать |
|---|---|---|
| Путают rkn.gov.ru и pd.rkn.gov.ru, ищут нужный сервис не на том сайте | Теряют время, иногда решают, что сервиса не существует | Помнить разделение: pd.rkn.gov.ru - рабочий портал оператора, rkn.gov.ru - общая информация и новости |
| Заводят личный кабинет на сотрудника, который потом увольняется, доступ не передают | Теряют канал связи с ведомством в разгар проверки или ответа на запрос | Привязывать кабинет к должности, а не к конкретному человеку, заранее продумывать передачу доступа |
| Не обновляют данные в реестре операторов при смене целей обработки | Расхождение между заявленным и фактическим - отдельное основание для претензий при проверке | Раз в год сверять данные в реестре с реальным списком форм и систем на сайте |
| Игнорируют личный кабинет, ждут только бумажные письма | Пропускают срок ответа на запрос - он считается с даты направления, а не прочтения | Проверять кабинет регулярно, если организация в нем зарегистрирована |
| Считают, что отсутствие в плане плановых проверок означает отсутствие риска | Внеплановая проверка происходит без предупреждения, по жалобе или инциденту | Держать документы в порядке вне зависимости от того, стоит ли компания в текущем плане |
| Передают данные клиентов подрядчику, не проверив открытую информацию о нарушениях с его стороны | Риски расходятся по цепочке - утечка у подрядчика бьет и по заказчику | Смотреть открытые материалы РКН о нарушителях перед подключением нового подрядчика |
Что делать: порядок действий для нового оператора
Если разбираться с сайтами Роскомнадзора приходится впервые - будь то новый интернет-магазин, только что открывшаяся клиника или кадровик, которому поручили навести порядок, - порядок действий такой:
- Проверить организацию в реестре операторов на pd.rkn.gov.ru по ИНН - зарегистрирована ли она, актуальны ли заявленные цели обработки и категории данных.
- Если организации в реестре нет, а обязанность подавать уведомление есть - подготовить и подать уведомление через личный кабинет или Госуслуги.
- Завести личный кабинет на pd.rkn.gov.ru через ЕСИА, привязав его к должности, а не к конкретному сотруднику, и назначить ответственного за регулярную проверку входящих уведомлений.
- Свериться с открытым реестром нарушителей и материалами о вынесенных постановлениях - оценить, за что реально штрафуют в вашей отрасли.
- Раз в квартал или при любом изменении состава обрабатываемых данных сверять фактическую обработку с тем, что заявлено в уведомлении, и вносить правки при расхождении.
Этот порядок рассчитан на первый заход. Дальше проверка реестра и личного кабинета превращается в рутину на несколько минут в квартал - гораздо дешевле по времени, чем разбираться с последствиями пропущенного уведомления или незамеченного запроса от ведомства.
Эти шаги закрывают работу с сайтами самого ведомства - навигацию, проверку статуса, подачу документов. Тексты на сайте компании - политика обработки персональных данных, согласия, формы сбора заявок - остаются отдельной задачей, и именно ими занимается 152fzpro.ru: приводит документы и формы сайта в соответствие с тем, что заявлено в уведомлении и что требует закон, без обещаний невозможного - без аттестации ИСПДн, лицензий ФСТЭК или сертификации, которых сайт не выдает.
Частые вопросы
Чем отличаются два сайта Роскомнадзора для персональных данных?
rkn.gov.ru - головной сайт ведомства: новости, контакты территориальных управлений, электронная приемная и реестры по другим направлениям надзора. pd.rkn.gov.ru - отдельный портал для операторов персональных данных: здесь реестр операторов, личный кабинет и форма подачи уведомления об обработке. Для практических задач оператору нужен именно второй сайт.
Как проверить компанию в реестре операторов персональных данных?
Реестр операторов открыт для поиска без регистрации на портале pd.rkn.gov.ru: искать можно по ИНН, названию организации или регистрационному номеру уведомления. По результату видно дату регистрации, статус, заявленные цели обработки, категории данных и правовые основания. Проверять стоит регулярно: сведения должны соответствовать фактической деятельности компании, а не данным на момент первой подачи уведомления.
Обязан ли интернет-магазин подавать уведомление в Роскомнадзор?
По общему правилу - все, кто обрабатывает персональные данные с использованием средств автоматизации: сайт с формами, CRM, сервис рассылок. Исключения касаются немногих: обработка только собственных работников без передачи третьим лицам, обработка общедоступных данных или отдельные случаи для нотариусов и адвокатов. Интернет-магазин, клиника с электронной картой пациента или отдел кадров под эти исключения, как правило, не попадают.
Где посмотреть, включена ли компания в план проверок РКН?
План плановых проверок ведет прокуратура в едином государственном реестре, а не портал pd.rkn.gov.ru - искать организацию нужно там по ИНН или названию. Отсутствие компании в плановом списке не означает отсутствия риска: значительная часть проверок в этой сфере внеплановая и назначается по жалобе или сообщению об утечке, без предупреждения.
