Ошибка в реестре операторов: исправление

Ошибки в реестре операторов делятся на два типа: технические (опечатка в наименовании, устаревший адрес) и содержательные (неверные цели обработки, пропущенные категории ПДн, отсутствие сведений о трансграничной передаче). Первые исправляются через форму изменения сведений по Приказу РКН №180 от 28.10.2022. Вторые требуют сначала анализа фактической обработки, а затем подачи корректного уведомления. В этом справочнике — порядок действий, нормы и типовые ситуации.

Что такое ошибка в реестре операторов и чем она опасна?

Уведомление об обработке персональных данных — документ, который оператор обязан подать в Роскомнадзор до начала обработки ПДн по ст. 22 ФЗ-152. На основании уведомления РКН формирует запись в реестре операторов. Ошибка возникает, когда содержание реестра расходится с фактической деятельностью оператора.

Типичные причины расхождений:

• уведомление подавалось несколько лет назад и с тех пор изменились цели, системы или категории субъектов;
• при подаче уведомления часть полей заполнена формально, без сверки с реальными процессами;
• компания сменила наименование, адрес или ответственного за обработку ПДн, но не уведомила РКН об изменениях;
• оператор начал передавать данные за рубеж, не добавив сведения о трансграничной передаче.

При профвизите или плановой проверке инспектор РКН сверяет реестровые сведения с фактической документацией и инфраструктурой. Расхождение фиксируется в акте как нарушение. Если оператор сам исправил ошибку до проверки — это учитывается как смягчающее обстоятельство по ст. 4.1 КоАП.

Какие виды ошибок бывают и как их классифицировать?

Техническая ошибка — неверное написание наименования организации, устаревший юридический адрес, ИНН или контактные данные ответственного лица. Не влечёт содержательного нарушения, исправляется уведомлением об изменении сведений.

Содержательная ошибка — неверно указаны или отсутствуют: цели обработки, категории ПДн, правовые основания, перечень действий, срок обработки, сведения о трансграничной передаче, меры защиты. Может квалифицироваться как нарушение ст. 5, 6, 12 ФЗ-152 в совокупности с ч. 10 ст. 13.11 КоАП.

Структурная ошибка — оператор начал новый вид деятельности с обработкой ПДн (новый продукт, новая HR-система, новый подрядчик-обработчик) и не подал отдельное уведомление. По позиции РКН — каждая новая цель обработки требует отражения в реестре.

Как исправить ошибку в реестре операторов: порядок действий

Порядок подачи уведомления об изменении сведений установлен Приказом РКН №180 от 28.10.2022. Уведомление подаётся через портал pd.rkn.gov.ru с использованием ЕСИА (Госуслуги) или усиленной квалифицированной электронной подписи.

После подачи уведомления об изменении РКН обновляет запись в реестре в течение 30 дней (ч. 4 ст. 22 ФЗ-152). До момента обновления оператор считается исполнившим обязанность с даты подачи уведомления — сохраняйте подтверждение об отправке.

Если ошибка содержательная и требует полного пересмотра уведомления — подаётся новое уведомление с отметкой об изменении. При этом старая запись не аннулируется автоматически: менеджер РКН обрабатывает изменение вручную. Рекомендуется сопроводить уведомление пояснительным письмом с указанием, какие поля изменились и почему.

Какие индикаторы риска у РКН и как они связаны с реестром?

Индикатор риска — формализованный признак, при выявлении которого РКН инициирует внеплановую проверку или профвизит. Перечень индикаторов утверждён подзаконным актом Минцифры и РКН.

Индикаторы, напрямую связанные с реестром операторов:

• оператор не включён в реестр, но имеет публичный сайт с формой сбора ПДн;
• сведения в реестре не обновлялись более трёх лет при наличии признаков изменения деятельности;
• жалоба субъекта ПДн на оператора, не числящегося в реестре;
• информация об утечке в публичных источниках при отсутствии уведомления РКН по Приказу №187.

При профвизите (предупредительной форме контроля без составления акта нарушений) инспектор указывает на выявленные расхождения и даёт срок для их устранения. Это не проверка в смысле ФЗ-294, поэтому мораторий на плановые проверки малого бизнеса на профвизиты не распространяется.

Типовые ситуации: ошибка в реестре и её последствия

Ситуация 1. Компания сменила наименование, реестр не обновлён. При плановой проверке инспектор фиксирует несоответствие между наименованием в реестре и ЕГРЮЛ. Квалификация — ч. 10 ст. 13.11 КоАП. Стратегия: подать уведомление об изменении немедленно после реорганизации; при выявлении на проверке — ссылаться на ст. 4.1 КоАП (смягчающее: устранение нарушения до вынесения постановления).

Ситуация 2. В реестре не указана трансграничная передача, а компания использует зарубежный CRM. Нарушение ст. 12 ФЗ-152 в совокупности с ч. 10 ст. 13.11 КоАП. При первичном нарушении и статусе микропредприятия возможна замена штрафа на предупреждение по ст. 4.1.1 КоАП — но только при отсутствии вреда субъектам. Стратегия: до проверки подать уведомление о трансграничной передаче и зафиксировать это документально.

Ситуация 3. Реестровые цели обработки не совпадают с фактическими — выявлено при внеплановой проверке после жалобы субъекта. Внеплановая проверка по индикатору риска не ограничена мораторием. Расхождение в целях — нарушение ст. 5 ФЗ-152 (принцип соответствия целей) и основание для предписания об устранении. Невыполнение предписания в срок — отдельный состав по ст. 19.5 КоАП, штраф для юрлица до 500 000 ₽. Стратегия: при получении акта проверки немедленно подавать уведомление об изменении и одновременно готовить позицию для обжалования предписания.

Как исправление реестра связано с обжалованием предписания РКН?

Предписание РКН — это требование устранить выявленные нарушения в установленный срок. Если основанием предписания стала ошибка в реестре, исправление реестровой записи само по себе не закрывает предписание: оператор обязан направить в РКН отчёт об исполнении с приложением подтверждающих документов.

Если предписание содержит неточности или основано на неверной квалификации нарушения — его можно обжаловать в вышестоящий орган РКН или в арбитражный суд. Срок обжалования предписания в суде — 3 месяца с момента получения. Практика показывает: суды снижают санкции, когда оператор документально подтверждает принятые меры до рассмотрения дела.

Кейс. Юридическая служба торговой компании (Сибирский ФО, лето 2025) обнаружила при внутреннем аудите, что в реестре отсутствуют сведения о двух целях обработки — программе лояльности и передаче данных подрядчику-колл-центру. До профвизита подали уведомление об изменении, актуализировали политику и заключили договор поручения обработки. На профвизите инспектор зафиксировал устранённое нарушение; предписание не выдавалось, протокол по ч. 10 ст. 13.11 не составлялся.

Кейс. Компания в сфере образовательных услуг (Центральный ФО, осень 2025) получила предписание по итогам внеплановой проверки: цели в реестре — трудовые отношения и договор, фактически обрабатывались данные учеников и родителей без отдельного правового основания. Юристы оспорили предписание в части формулировки, одновременно подав уведомление об изменении. Арбитражный суд региона удовлетворил требование о признании предписания частично незаконным — в части сроков устранения. Штраф по ч. 10 ст. 13.11 составил сумму в нижней части диапазона с учётом принятых мер. ⚠️ Конкретный номер дела и точная дата — менеджер уточняет при публикации.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка реестровых сведений, ОРД и фактической практики обработки
• Сопровождение проверок РКН — подготовка к визиту инспектора, представление интересов
• Защита при штрафе в арбитраже — обжалование протоколов и постановлений по ст. 13.11 КоАП

Частые вопросы

1. Как подготовиться к проверке РКН?

До проверки сверьте реестровую запись с фактической практикой: цели, категории ПДн, правовые основания, сведения о трансграничной передаче и ответственном лице. Убедитесь, что политика конфиденциальности опубликована и актуальна (ст. 18.1 ФЗ-152), согласия работников оформлены отдельным документом по ст. 9 ФЗ-152 в редакции с 01.09.2025, журнал учёта запросов субъектов ведётся. Расхождения между реестром и ОРД устраняйте до визита инспектора — это учитывается как смягчающее обстоятельство по ст. 4.1 КоАП.

2. Какие индикаторы риска у РКН?

Индикаторы риска — формализованные признаки, при выявлении которых РКН инициирует внеплановую проверку или профвизит. К типичным относятся: оператор собирает ПДн через сайт, но не включён в реестр; поступила жалоба субъекта; в публичных источниках зафиксирована утечка без уведомления РКН по Приказу №187 от 14.11.2022; реестровая запись не обновлялась более трёх лет при видимых изменениях в деятельности компании.

3. Можно ли отказаться отвечать на запрос РКН?

Отказ или уклонение от ответа на запрос РКН в рамках проверки квалифицируется как воспрепятствование законной деятельности контролирующего органа по ст. 19.4 КоАП. Для юридических лиц это влечёт штраф. Ответить на запрос обязаны в установленный в запросе срок. Оспорить можно сам запрос или его объём — но не через отказ от ответа, а через жалобу в вышестоящий орган или суд.

4. Что грозит за невыполнение предписания РКН?

Невыполнение предписания РКН в установленный срок образует самостоятельный состав по ст. 19.5 КоАП. Для юридических лиц штраф достигает 500 000 ₽. При повторном неисполнении возможно административное приостановление деятельности. Предписание можно оспорить в арбитражном суде в течение 3 месяцев с момента получения — одновременно с исполнением оспариваемых требований во избежание начисления санкций.

5. Куда обжаловать постановление РКН?

Постановление РКН по делу об административном правонарушении по ст. 13.11 КоАП обжалуется у вышестоящего должностного лица РКН или в суд. С 28.12.2025 (ФЗ-508) дела по ст. 13.11 рассматривают мировые судьи; постановление мирового судьи обжалуется в районный суд. Срок — 10 суток с момента вручения постановления. При обжаловании исполнение постановления приостанавливается до вступления решения в силу.

Итог

Ошибка в реестре операторов — устранимое нарушение при условии, что оно выявлено до проверки РКН. Приказ РКН №180 предоставляет форму для изменения сведений; подача уведомления фиксирует дату устранения и создаёт смягчающее основание по ст. 4.1 КоАП. Содержательные расхождения между реестром и фактической обработкой требуют комплексного решения: актуализации ОРД, политики конфиденциальности и, при необходимости, правовых оснований обработки по ст. 6 ФЗ-152.

Юристы DATUM сопровождают операторов при взаимодействии с РКН: от актуализации реестровой записи до обжалования предписаний и постановлений в арбитражном суде.

12 ноября 2026 года