Отдельной формы «заполнить реестр» не существует - оператор подает уведомление об обработке персональных данных через личный кабинет на сайте Роскомнадзора, и после проверки сведения из этого уведомления автоматически попадают в публичный реестр операторов. Подать его нужно до начала обработки данных, а с 1 сентября 2022 года исключений почти не осталось: уведомление требуется практически любому сайту с формой сбора контактов, включая небольшой интернет-магазин.
В уведомлении указывают сведения об организации или ИП, цели обработки данных, категории субъектов - покупатели, подписчики рассылки, сотрудники - и категории самих персональных данных, которые вы собираете, правовое основание обработки, перечень действий с данными (сбор, хранение, передача курьерской службе и так далее) и сведения о трансграничной передаче, если данные уходят на сервера за рубеж. Отдельно указывают меры защиты - антивирус, разграничение доступа, шифрование канала на сайте.
Главная ошибка - заполнять форму по чужому шаблону, не сверяя с реальными процессами сайта: если у вас есть CRM, рассылка или прием оплаты через сторонний сервис, все эти цели и получатели данных должны быть перечислены. При изменении процессов - подключили новую платежную систему, начали собирать данные для рассылки - в уведомление нужно вносить уточнения. После одобрения запись появляется в реестре на сайте Роскомнадзора, и проверить себя можно там же по ИНН. Если боитесь ошибиться с формулировками, у нас в услугах есть подготовка такого уведомления под конкретный сайт.