Как проверить, подано ли уведомление в Роскомнадзор: поиск по ИНН в реестре операторов

Онлайн-школа, курс или образовательный сервис почти всегда обрабатывает персональные данные — имя, телефон, email, а иногда и данные несовершеннолетних. Закон обязывает сообщить об этом Роскомнадзору до начала обработки, но не все операторы знают, дошло ли их уведомление до ведомства и появилась ли компания в публичном реестре. Разбираем, как проверить статус самостоятельно за пять минут и что делать, если организации в реестре нет.

Ниже подробная инструкция для тех, кто хочет проверить подано ли уведомление в роскомнадзор по инн своей компании или ИП, не привлекая юриста и не дожидаясь запроса от контролирующего органа. Метод одинаково подходит и для действующей онлайн-школы, и для проекта, который только готовится к запуску сайта с формой заявки.

Зачем проверять реестр операторов персональных данных

Обязанность уведомить Роскомнадзор о начале обработки персональных данных установлена ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (проверено: сентябрь 2026). Уведомление подаётся до того, как оператор начинает собирать имена, телефоны, email или иные данные субъектов — например, до запуска формы заявки на сайте курса. После обработки заявления Роскомнадзор вносит сведения об операторе в общедоступный реестр, и с этого момента компанию можно найти по ИНН или наименованию.

Само по себе уведомление — заявительная процедура: ведомство не присылает «сертификат» или подтверждающее письмо на бумаге, единственное доказательство того, что всё прошло штатно, это запись в реестре. Поэтому, если бухгалтер или юрист когда-то подавал уведомление, но подтверждения на руках нет, самый быстрый способ убедиться в этом — зайти в реестр и найти свою организацию.

Как найти организацию в реестре Роскомнадзора по ИНН

Пошаговая инструкция:

Отдельно стоит проверять и головную организацию, и обособленные подразделения, если они самостоятельно собирают данные — например, региональный филиал онлайн-школы с отдельной формой на посадочной странице. Реестр отражает данные по конкретному оператору, а не по группе компаний в целом.

Некоторые пользователи ищут карточку компании по названию, а не по ИНН, и получают несколько похожих результатов — на рынке образовательных услуг много организаций со схожими названиями вроде «Школа развития» или «Академия онлайн». Поиск по ИНН исключает эту путаницу: реквизит уникален, и система выдаёт ровно одну карточку или ни одной. Если у компании несколько юридических лиц — например, ИП для приёма платежей и ООО для маркетинга — проверять нужно каждое отдельно, потому что уведомление подаётся конкретным субъектом права, а не брендом.

Полезная деталь: реестр обновляется не мгновенно после подачи документов, а с задержкой на обработку в самом ведомстве. Поэтому если вы недавно сменили сотрудника, который отвечал за подачу уведомлений, разумно свериться с реестром лично, а не полагаться на слова «мы всё подавали в прошлом году» — за это время реквизиты могли поменяться, а уведомление об изменениях остаться неподанным.

Что означает запись в реестре и какие поля смотреть

В открытой части карточки обычно доступны: полное наименование оператора, ИНН и ОГРН, адрес, дата регистрации в реестре, цель обработки персональных данных и перечень категорий субъектов — клиенты, сотрудники, пользователи сайта. Сведения о конкретных мерах защиты информации закрыты для публичного доступа — это прямо следует из ст. 22 152-ФЗ, часть о конфиденциальности мер безопасности (проверено: сентябрь 2026).

Если компания меняла название, реорганизовывалась или начала обрабатывать новую категорию данных (например, добавила данные несовершеннолетних учеников), закон требует подать уведомление об изменении сведений — это отдельная процедура, а не автоматическое обновление карточки.

Отдельно обратите внимание на графу с указанием того, ведётся ли трансграничная передача данных — если школа использует зарубежные сервисы рассылок, аналитики или видеоконференций, эта информация тоже должна быть отражена в уведомлении. Расхождение между фактическим составом используемых сервисов и содержанием карточки в реестре — частая находка при проверках Роскомнадзора, и именно поэтому сверку карточки стоит делать не разово, а при каждом заметном изменении в работе с подрядчиками и сервисами.

Организации нет в реестре — что это значит и что делать

Уведомление обрабатывается ведомством не мгновенно — на практике запись в реестре появляется в течение нескольких рабочих дней после подачи через личный кабинет на Госуслугах или портале Роскомнадзора. Если с момента подачи прошло больше двух недель, а карточки всё ещё нет, стоит уточнить статус через личный кабинет заявителя или обращение в территориальный орган Роскомнадзора.

Если уведомление не подавалось вовсе, порядок действий такой: собрать сведения о целях и категориях обрабатываемых данных, подготовить уведомление по утверждённой форме и подать его через личный кабинет на Госуслугах или сайте Роскомнадзора. Самостоятельная подача уведомления после обнаружения пробела — это не признание вины перед проверяющим, а стандартная процедура добросовестного оператора, устраняющая нарушение до его выявления контролирующим органом.

На практике подготовка уведомления занимает от получаса до нескольких часов, в зависимости от того, насколько чётко в компании описаны процессы работы с данными. Придётся зафиксировать: правовые основания обработки, перечень категорий персональных данных, цели обработки, сроки хранения и то, передаются ли данные третьим лицам — например, платёжному агрегатору или сервису email-рассылок. Если этой информации в компании никто раньше не собирал, разумно сначала провести короткий внутренний аудит, а уже потом заполнять форму уведомления, чтобы не подавать заведомо неполные сведения.

Кто освобождён от подачи уведомления

Типичная ошибка — решить, что раз данные собираются «только для внутреннего учёта учеников», уведомление не нужно. Это не так: исключение про трудовые отношения касается исключительно данных штатных сотрудников в рамках Трудового кодекса, а не учеников, клиентов или подписчиков рассылки. Если организация ведёт CRM с контактами лидов, форму записи на курс или email-рассылку — обработка автоматизирована и подпадает под общее правило об уведомлении.

Ещё одно исключение из ч. 2 ст. 22 152-ФЗ касается персональных данных, которые сделаны общедоступными самим субъектом (проверено: сентябрь 2026) — например, контакты, которые преподаватель сам разместил в открытом профиле для связи со студентами. Но это исключение применяется точечно и не освобождает от уведомления по остальным категориям данных, которые собирает компания: контакты покупателей курса, данные для доставки сертификатов, платёжные реквизиты. На практике почти любая онлайн-школа с сайтом и приёмом заявок остаётся полноценным оператором персональных данных и обязана подать уведомление.

Какая ответственность грозит за отсутствие уведомления

Это отдельная норма от общих штрафов за нарушения при обработке персональных данных по остальным частям ст. 13.11 КоАП РФ — например, за обработку без согласия или без правового основания. Формально нарушение фиксируется даже если сама обработка данных ведётся аккуратно и без утечек: наказывается сам факт отсутствия или просрочки уведомления. На практике штраф выписывается по итогам проверки, а не автоматически — но статус в реестре первое, что запрашивает инспектор.

Плановая и внеплановая проверки бьют по-разному, и разницу здесь стоит держать в голове. Роскомнадзор публикует ежегодный план проверок, но многие внеплановые визиты инициируются по жалобам субъектов персональных данных — например, ученика, который недоволен тем, как школа обработала его отказ от рассылки. В обоих случаях отсутствие организации в реестре операторов — формальное основание для составления протокола ещё до того, как инспектор перейдёт к содержательным вопросам о защите данных. Поэтому проверка карточки в реестре — это не столько разовая мера, сколько часть регулярного внутреннего аудита, который стоит делать не реже раза в год или после любых значимых изменений в бизнесе.

Частые ошибки при проверке и подаче уведомления

Ещё одна распространённая ситуация — компания подавала уведомление через посредника или агентство, которое вело её маркетинг несколько лет назад, а прямого доступа к личному кабинету заявителя у текущей команды нет. В этом случае восстановить доступ проще, чем кажется: если ИНН и наименование в карточке совпадают с текущими, достаточно просто обновить или дополнить сведения через свой личный кабинет на Госуслугах — повторной регистрации «с нуля» не требуется, но подтверждающие документы о полномочиях подписанта стоит подготовить заранее.

Не уверены, подано ли уведомление, или нашли расхождения в реестре?

Проверим статус в реестре Роскомнадзора, подготовим или скорректируем уведомление и приведём документы о персональных данных в порядок до проверки.

Оставить заявку ->

Статья подготовлена на основе законодательства РФ на сентябрь 2026 года. Для консультации по вашему случаю обратитесь к специалисту.