Что значит исключён из реестра: 3 причины
Реестр операторов персональных данных на сайте pd.rkn.gov.ru — это публичный список всех юридических и физических лиц, уведомивших Роскомнадзор о намерении обрабатывать ПДн в соответствии со ст. 22 ФЗ-152. Исключение из реестра происходит по конкретным основаниям: каждое из них влечёт разный правовой и репутационный риск. В этом справочнике — три причины исключения, их последствия и алгоритм восстановления.
Что такое реестр операторов и зачем в нём состоять?
Реестр операторов персональных данных — база данных Роскомнадзора, в которую оператор обязан подать уведомление до начала обработки ПДн (ч. 1 ст. 22 ФЗ-152). Форма уведомления утверждена Приказом РКН № 180 от 28.10.2022. Подача — через портал pd.rkn.gov.ru с использованием ЕСИА или усиленной квалифицированной электронной подписи. После проверки сведений РКН включает оператора в реестр в течение 30 дней.
Наличие записи в реестре — не формальность. Это базовый индикатор законности обработки: при плановой или внеплановой проверке инспектор РКН проверяет реестровую запись в первую очередь. Отсутствие записи при фактической обработке ПДн — состав административного правонарушения по ч. 10 ст. 13.11 КоАП в редакции с 30.05.2025.
Реестровая запись содержит: наименование и ИНН оператора, категории субъектов и ПДн, цели обработки, правовые основания, перечень действий, сведения о трансграничной передаче, о мерах защиты. Любое изменение этих сведений требует подачи уведомления об изменении — тоже через pd.rkn.gov.ru.
Какие три причины приводят к исключению из реестра?
Основания для исключения определены ст. 22 ФЗ-152 и административными регламентами РКН. Практика 2024–2026 годов позволяет выделить три типичных случая.
Причина 1. Оператор подал уведомление о прекращении обработки.
Добровольное исключение происходит, когда оператор направил уведомление о прекращении деятельности по обработке ПДн (форма предусмотрена Приказом РКН № 180). Типичные ситуации: ликвидация юрлица, реорганизация с передачей функций, смена бизнес-модели (например, компания перестала обслуживать физических лиц напрямую). После подачи такого уведомления РКН вносит отметку об исключении.
Риск: если компания после исключения продолжает обрабатывать ПДн — например, хранит базу клиентов для маркетинговых рассылок — она нарушает ч. 10 ст. 13.11 КоАП. Факт фактической обработки при отсутствии реестровой записи фиксируется РКН в ходе мониторинга сайтов, обработки жалоб субъектов и профвизитов.
Причина 2. РКН аннулировал запись по результатам проверки.
Принудительное исключение — результат плановой или внеплановой проверки, в ходе которой инспектор установил, что сведения в реестровой записи существенно не соответствуют фактической обработке. Типовые расхождения: цели и категории ПДн в уведомлении не охватывают реальную обработку; оператор указал трансграничную передачу в страну из перечня адекватной защиты, но фактически передаёт в иную страну; отсутствует ответственный по ст. 22.1 ФЗ-152.
В этом случае РКН выносит предписание об устранении нарушения. Если оператор его не исполняет в установленный срок — запись аннулируется. Невыполнение предписания РКН образует самостоятельный состав нарушения.
Причина 3. Оператор не привёл уведомление в соответствие с изменёнными требованиями.
Технически устаревшая запись возникает после изменения законодательства, когда старая форма уведомления или состав сведений перестают соответствовать актуальным требованиям. Так, после вступления в силу ФЗ-156 от 24.06.2025 (отдельное согласие с 01.09.2025) и ужесточения требований к локализации с 01.07.2025 РКН проводил кампанию актуализации реестра. Операторы, не обновившие уведомление, могли получить отметку о несоответствии и запрос на уточнение сведений. Неответ в установленный срок — основание для аннулирования записи.
Обнаружили, что компания исключена из реестра?
Если юрист компании выявил отсутствие записи в реестре РКН, важно действовать до прихода инспектора. Промедление с повторным уведомлением при фактической обработке ПДн — это готовый состав по ч. 10 ст. 13.11 КоАП (штраф 100–300 тыс. ₽). Юристы DATUM проведут аудит текущей обработки по чек-листу из 38 пунктов и подготовят актуальное уведомление с учётом всех изменений 2025 года.
Заказать аудит 152-ФЗ+7 (983) 510-38-76 · info@vitveteam.ru · Telegram
Какие последствия влечёт исключение из реестра?
Последствия зависят от причины исключения и от того, продолжает ли компания обрабатывать ПДн после исключения.
Административная ответственность. Обработка ПДн без уведомления — ч. 10 ст. 13.11 КоАП в редакции с 30.05.2025: для юридических лиц штраф от 100 000 до 300 000 рублей. Если нарушение сопряжено с фактической утечкой или ненадлежащей обработкой, РКН вправе квалифицировать действия по нескольким частям ст. 13.11 одновременно — каждая часть образует самостоятельный состав.
Риск внеплановой проверки. Отсутствие записи в реестре при наличии сайта с формами сбора ПДн — один из индикаторов риска, по которым РКН инициирует внеплановые проверки без предупреждения. Мораторий на проверки МСП, действовавший в 2022–2023 годах, не распространялся на проверки в сфере ПДн: они проводились в штатном режиме как плановые, так и по индикаторам риска.
Репутационные риски. Реестр операторов — публичный. Партнёры, клиенты и субъекты ПДн могут проверить наличие записи самостоятельно. Отсутствие записи при активной обработке данных — сигнал о несоответствии, который влияет на доверие контрагентов в B2B-сегменте.
Ограничения при трансграничной передаче. До передачи ПДн граждан РФ в страну, не обеспечивающую адекватную защиту, оператор обязан уведомить РКН (ст. 12 ФЗ-152). Но уведомление о трансграничной передаче принимается только от оператора, состоящего в реестре. Исключённый из реестра оператор не может легально уведомить РКН о трансграничке — это блокирует ряд бизнес-процессов.
Как восстановить запись в реестре?
Алгоритм восстановления одинаков независимо от причины исключения: подаётся новое уведомление о намерении обрабатывать ПДн. Это не «восстановление» существующей записи, а создание новой. Ключевые требования к уведомлению по Приказу РКН № 180:
Что подготовить для повторного уведомления в РКН
- Актуальный перечень категорий ПДн и субъектов с учётом реальной обработки на дату подачи
- Корректные цели обработки, соответствующие ст. 5 ФЗ-152 (законность, конкретность, совместимость)
- Сведения о мерах защиты с учётом уровней защищённости по ПП РФ № 1119 и Приказа ФСТЭК № 21
- Сведения о трансграничной передаче (страны, основания, принятые меры)
- Приказ о назначении ответственного за обработку ПДн по ст. 22.1 ФЗ-152
Срок включения в реестр после подачи корректного уведомления — 30 дней (ч. 4 ст. 22 ФЗ-152). До момента включения оператор формально не вправе обрабатывать ПДн, если только не подпадает под исключения ст. 22 ФЗ-152 (обработка без уведомления допустима для строго ограниченного перечня случаев, например исключительно в рамках трудовых отношений без передачи третьим лицам).
Если компания получила запрос РКН или протокол по ст. 13.11 — промедление с реакцией сужает аргументы в арбитраже. Юристы DATUM готовят позицию по обжалованию и взаимодействуют с инспекторами РКН напрямую.
Подготовиться к проверке РКНКак это применяется на практике
Кейс 1. Торговая компания (Сибирский ФО, весна 2026) не обновила уведомление в РКН после реорганизации: правопреемник продолжал использовать базу клиентов, но запись в реестре числилась за ликвидированной структурой. При профвизите инспектор зафиксировал несоответствие. Юристы сформировали новое уведомление за три рабочих дня, представили его до составления протокола. РКН вынес предупреждение без штрафа, применив положения об устранении нарушения до составления акта.
Кейс 2. IT-компания (Центральный ФО, осень 2025) обнаружила отсутствие записи в реестре при подготовке к тендеру: заказчик потребовал выписку. Аудит показал, что уведомление не подавалось с момента основания (2019 год). Юрист компании с привлечением внешних консультантов сформировал полный пакет: уведомление по новой форме Приказа РКН № 180, политику обработки ПДн по ст. 18.1, приказ об ответственном по ст. 22.1. Уведомление принято, запись внесена в реестр в течение 28 дней. Протокол по ч. 10 ст. 13.11 составлен не был, поскольку уведомление подано до проверки.
Услуги DATUM по теме
- Сопровождение проверок РКН — подготовка, взаимодействие с инспектором, обжалование предписания
- Аудит соответствия 152-ФЗ — проверка реестровой записи, ОРД, мер защиты по чек-листу из 38 пунктов
- Защита при штрафе в арбитраже — оспаривание протоколов и постановлений по ст. 13.11 КоАП
Частые вопросы
1. Как подготовиться к проверке РКН?
Проверьте наличие и актуальность записи в реестре на pd.rkn.gov.ru, убедитесь, что реестровая запись соответствует реальной обработке — категориям ПДн, целям, перечню действий. Проверьте наличие политики обработки ПДн на сайте по ст. 18.1 ФЗ-152, приказа об ответственном по ст. 22.1, согласий субъектов по новым требованиям с 01.09.2025 (ФЗ-156), журнала обращений субъектов. Отсутствие любого из перечисленных документов — основание для штрафа по соответствующей части ст. 13.11 КоАП.
2. Какие индикаторы риска использует РКН для внеплановых проверок?
РКН применяет систему индикаторов риска при нарушении обязательных требований: жалобы субъектов ПДн, сведения об утечках в открытых источниках (даркнет, Telegram-каналы), отсутствие записи в реестре при наличии сайта с формами сбора данных, нарушение требований к публикации политики обработки. Профвизит — форма контроля без предварительного уведомления, применяется при выявлении индикатора риска.
3. Можно ли отказаться отвечать на запрос РКН?
Нет. Оператор обязан предоставить РКН запрошенные документы и сведения в установленный срок. Неисполнение требования уполномоченного органа образует самостоятельный состав административного правонарушения. При получении запроса РКН рекомендуется немедленно оценить объём запрашиваемых сведений, проверить полноту документации и при необходимости привлечь юриста для формирования ответа.
4. Что грозит за невыполнение предписания РКН?
Невыполнение предписания об устранении нарушений в установленный срок — самостоятельное основание для повторного протокола и увеличения санкции. Кроме того, игнорирование предписания суд расценивает как отягчающее обстоятельство при рассмотрении дела по ст. 13.11 КоАП. Предписание можно обжаловать в арбитражном суде в течение 3 месяцев с момента получения.
5. Куда обжаловать постановление РКН о штрафе?
С 28.12.2025 (ФЗ-508) дела по ст. 13.11 КоАП рассматривают мировые судьи. Постановление мирового судьи обжалуется в районный суд в течение 10 суток с момента получения копии постановления. До 28.12.2025 дела рассматривались арбитражными судами — если постановление вынесено в тот период, обжалование ведётся в арбитражном суде по правилам АПК РФ.
Итог
Исключение из реестра операторов ПДн — не технический сбой, а юридический факт, который влечёт конкретные риски: штраф по ч. 10 ст. 13.11 КоАП, внеплановую проверку по индикатору риска, блокировку трансграничной передачи. Три причины исключения — добровольное прекращение, аннулирование по результатам проверки и устаревание реестровой записи — требуют разных стратегий восстановления.
Практика DATUM по взаимодействию с РКН включает подготовку уведомлений по Приказу № 180, сопровождение проверок и обжалование предписаний в арбитражных и районных судах.
14 апреля 2027 года