Навигация по законодательству в сфере персональных данных (ПДн) остается одной из ключевых задач для бизнеса и некоммерческих организаций Калужской области․ По состоянию на требования Федерального закона № 152-ФЗ «О персональных данных» продолжают жестко регулировать порядок уведомления Роскомнадзора о начале обработки данных․ В этой статье мы подробно разберем, как работает реестр операторов, кто обязан в нем находиться, как подать уведомление через территориальный орган по Калужской области и какие ошибки могут привести к штрафам․

Что такое реестр операторов и зачем он нужен?

Реестр операторов персональных данных — это официальный государственный реестр, ведемый Роскомнадзором, в который вносятся сведения об операторах, осуществляющих обработку персональных данных граждан РФ․ Включение в реестр происходит на основании уведомления, которое оператор направляет в ведомство не позднее чем за 30 дней до начала обработки ПДн (ст․ 22 Закона № 152-ФЗ)․

Территориальный орган Роскомнадзора по Калужской области (далее — Управление) ведет свою часть единого федерального реестра․ Именно сюда адресуются уведомления организаций, основное место нахождения или филиалы которых располагаются в регионе․

• Цель реестра: прозрачность для субъектов ПДн (граждан) — любой может проверить, обрабатывает ли конкретная компания его данные легально․
• Публичность: Реестр открыт для свободного доступа на официальном сайте Роскомнадзора (rkn․gov․ru)․
• Последствия отсутствия: Обработка ПДн без уведомления (за исключением случаев, установленных законом) влечет административную ответственность (ст․ 13․11 КоАП РФ)․

Кто обязан подавать уведомление в Управление по Калужской области?

Обязанность уведомить Роскомнадзор возникает у любого оператора (организации, ИП, госоргана, муниципального органа), который:

1. Собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передает, обезличивает, блокирует, удаляет или уничтожает персональные данные․
2. Осуществляет эти действия с использованием средств автоматизации (компьютеры, серверы, CRM-системы) ИЛИ без них (бумажные картотеки, журналы учета), если обработка ПДн не относится к исключениям ст․ 22 Закона № 152-ФЗ;

Типичные примеры для бизнеса Калужской области:

• Интернет-магазины, принимающие заказы с ФИО, телефоном, адресом доставки ()․
• Кадровые отделы предприятий (ООО «», ИП *), ведущие личные дела сотрудников․
• Медицинские клиники и лаборатории (обработка специальных категорий ПДн — здоровья)․
• Образовательные учреждения (школы, вузы, курсы)․
• Банки, МФО, страховые компании, юристы, нотариусы․
• Операторы сайтов с формами обратной связи, регистрацией пользователей, рассылками․

Важно: С 2022 года уведомление подается исключительно в электронном виде через личный кабинет на портале Госуслуг (ЕСИА) или через официальный сайт Роскомнадзора (раздел «Реестр операторов»)․ Бумажные уведомления по почте или при личном визите в Управление по адресу: г․ Калуга, ул․ , д․ — не принимаются․

Кто НЕ обязан уведомлять Роскомнадзор (Исключения ст․ 22 152-ФЗ)

Закон предусматривает случаи, когда включение в реестр не требуется․ Частое незнание этих норм приводит к лишней бюрократии или, наоборот, к штрафам, если компания ошибочно решила, что она исключена․

Основные исключения (неполный список):

• Обработка ПДн, полученных в связи с трудововыми отношениями (но только если данные не распространяются и не передаются третьим лицам, за исключением случаев, предусмотренных законом)․ Нюанс: если вы передаете данные в банк для зарплатного проекта или в налоговую — уведомление ОБЯЗАТЕЛЬНО․
• Обработка ПДн, сделанных общедоступными субъектом ПДн (например, данные из открытых профилей соцсетей, если гражданин сам их опубликовал)․
• Обработка только ФИО для целей заключения гражданско-правовых договоров (договоров оферты) при одновременном выполнении условий: данные не передаются третьим лицам, не используются для рассылок/рекламы․
• Обработка ПДн в соответствии с законодательством о архивном деле․
• Обработка ПДн без использования средств автоматизации, если соблюдаются права субъектов (например, бумажная книга отзывов и предложений, если в ней нет чувствительных данных)․

Как подать уведомление в 2026 году: Пошаговая инструкция

Процедура полностью оцифрована․ Личный визит в Управление Роскомнадзора по Калужской области (телефон справочной: +7 () —) для сдачи бумаг не требуется․

Этап 1: Подготовка документов (Внутренняя готовность)

До нажатия кнопки «Отправить» у вас должны быть разработаны и утверждены локальные акты (ст․ 21, 24․1 152-ФЗ)․ Инспекторы Управления при проверке (в т․ч․ по жалобам) в первую очередь запрашивают:

• Политику конфиденциальности (для сайта/приложения)․
• Приказ/Распоряжение об утверждении Политики и назначении ответственного за обработку ПДн (ФИО ответственного: *)․
• Перечень обрабатываемых ПДн и целей обработки․
• Модель угроз безопасности ПДн (если есть ИСПДн) и меры защиты (порядок доступа, пароли, шифрование, бэкапы)․
• Договоры с подрядчиками (если передаете данные в CRM, колл-центры, почтовые службы), содержащие условия ст․ 28 152-ФЗ․
• Акт категорирования ИСПДн (1-4 уровень) и уведомление ФСТЭК/ФСБ (если 1-3 уровень)․

Этап 2: Заполнение формы уведомления (ЛК Роскомнадзора)

Авторизуйтесь в личном кабинете представителя организации на rkn․gov․ru -> Раздел «Реестр операторов» -> «Подать уведомление»․

Ключевые поля формы (заполняются для Калужской области):

1. Оператор: Полное наименование (ООО «Ромашка»), ИНН (), ОГРН (), адрес места нахождения (г․ Калуга/Область, ул․ , д․ )․
2. Представитель оператора: ФИО директора/ИП (), данные документа, удостоверяющего личность (паспорт серия № *)․
3. Цели обработки: Выбирайте из классификатора (управление персоналом, выполнение договоров, маркетинг, видеонаблюдение и т․д․)․
4. Категории субъектов ПДн: Сотрудники, клиенты, посетители сайта, контрагенты․
5. Категории ПДн: Общие (ФИО, контакты), Специальные (здоровье, раса, политические взгляды — требуют согласия), Биометрические, Иные․
6. Способы обработки: С автоматизацией / Без автоматизации․
7. Передача третьим лицам: Да/Нет․ Если Да — указать основание (закон, согласие, договор)․
8. Трансграничная передача: Есть ли серверы за рубежом или использование зарубежных сервисов (Google Analytics, Meta Pixel, зарубежные CRM)․
9. Сроки обработки / Условия уничтожения: Конкретные сроки или «до достижения цели»․
10. Меры защиты: Описание организационных и технических мер (достаточно перечислить основные: доступ по ролям, антивирус, шифрование дисков, НДА с сотрудниками)․
11. Адрес места обработки (локация базы данных): Физический адрес серверов (Дата-центр , г․ Москва / г․ Калуга, ул․ ) или «Облачная инфраструктура Яндекс․Облак / Selectel / Timeweb»․

Этап 3: Подписание и отправка

Уведомление подписывается усиленной квалифицированной электронной подписью (УКЭП) руководителя или уполномоченного представителя (по доверенности)․ После отправки присваивается регистрационный номер (формат: 71-№-№/№№№№-№№, где 71 — код Калужской области)․

Этап 4: Получение ответа

В течение 30 календарных дней Роскомнадзор:

• Вносит сведения в реестр (статус «Внесен в реестр») — приходит уведомление в ЛК и на email․
• Или направляет мотивированный отказ (ошибки в форме, неполные меры защиты, расхождения с 152-ФЗ)․ Отказ можно обжаловать в суде или исправить ошибки и подать повторно․

Типичные ошибки при регистрации (Опыт Управления по Калужской области)

Анализ практики 2025–2026 гг․ показывает, что большинство отказов и последующих проверок вызваны одними и теми же промахами:

Проверки Роскомнадзора в Калужской области: к чему готовиться

Управление Роскомнадзора по Калужской области проводит как плановые (по утвержденному графику), так и внеплановые проверки (по жалобам граждан, сообщениям СМИ, поручениям прокуратуры)․ В 2025 году ведомство обработало более 100 тысяч жалоб по всей России, Калужская область не исключение․

Что проверяют инспекторы (Чек-лист для самопроверки):

1. Наличие записи в реестре (актуальность данных: не сменился ли директор, адрес, цели)․
2. Соответствие реальной обработки заявленным целям и категориям ПДн․
3. Наличие и актуальность локальных актов (Политика, Приказы, Инструкции, Модель угроз)․
4. Обеспечение прав субъектов ПДн: есть ли на сайте/в офисе информация об операторе, контакты ДПО (Data Protection Officer), форма обращения для реализации прав (доступ, исправление, удаление, отзыв согласия)․ Срок ответа — 30 дней (п․ 2 ст․ 18 152-ФЗ)․
5. Меры защиты ИСПДн: соответствие уровню угроз (порядок доступа, учет носителей, защита от НСД, антивирус, контроль целостности)․
6. Договоры с подрядчиками (ст․ 28 152-ФЗ): обязательные условия: запрет передачи третьим лицам без согласия, обязанность уничтожить данные после завершения работ, ответственность за утечку․
7. Логирование доступа к ПДн: кто, когда и к каким данным обращался (актуально для 1-3 уровней ИСПДн, рекомендуется для 4)․

Изменения в реестре: переуведомление и исключение

Внесение в реестр — не разовое действие․ Оператор обязан сообщать об изменениях в течение 30 дней с момента их наступления:

• Смена наименования, ИНН/КПП, адреса места нахождения (юрадреса)․
• Смена руководителя или ответственного за ПДн (ФИО: *)․
• Изменение целей, категорий ПДн, способов обработки, перечня третьих лиц․
• Изменение адреса локации базы данных (переезд серверов)․

Процедура аналогична первичной: заход в ЛК -> выбор записи -> «Изменить уведомление» -> подпись УКЭП․

Исключение из реестра происходит по заявлению оператора (прекращение деятельности, прекращение обработки ПДн, реорганизация) или по решению суда/Роскомнадзора (при ликвидации юрлица)․ Заявление также подается электронно через ЛК․

Контакты Управления Роскомнадзора по Калужской области (для справок и обращений)

Хотя уведомления принимаются только онлайн, для получения разъяснений, направления жалоб на действия других операторов или обращений по ходу проверки можно обратиться в Управление:

• Адрес: г․ Калуга, ул․ , д․ , офис *
• Телефон приемной / справочной: +7 () —
• Электронная почта (для официальных обращений): *@rkn․gov․ru
• Официальный сайт (федеральный): rkn․gov․ru (раздел «О ведомстве» -> «Территориальные органы» -> «ЦФО» -> «Калужская область»)
• Режим приема граждан (актуально уточнять по телефону/сайту): обычно вт, чт с : до :

Часто задаваемые вопросы (FAQ)

Вопрос: Я ИП, работаю один, клиентов нет, только сайт-визитка с формой «Заказать звонок»; Нужно уведомлять?

Ответ: Да․ Форма «Заказать звонок» собирает ФИО и телефон — это ПДн․ Цель: «Обратная связь / заключение договора»․ Исключение по ст․ 22 (только ФИО для договора) здесь не сработает, так как вы собираете контакты ДО заключения договора и потенциально используете для маркетинга․ Подавайте уведомление․

Вопрос: Мы используем Битрикс24 / АмоCRM / Яндекс․Метрику․ Это передача третьим лицам?

Ответ: Да․ В уведомлении в разделе «Передача третьим лицам» обязательно укажите: ООО «Битрикс» (ИНН 77), ООО «Амо Си Ар Эм» (ИНН 78), ООО «Яндекс» (ИНН 77*)․ Основание: ст․ 28 152-ФЗ (договор с оператором)․ Убедитесь, что у вас подписаны ДПА (Data Processing Addendum) или дополнения к договорам с этими условиями․

Вопрос: Штраф за отсутствие в реестре — 15 000 руб․ Это мало․ Можно не уведомляться и платить при проверке?

Ответ: Очень рискованная стратегия․ 1) Штрафы наносятся за КАЖДОЕ нарушение (отдельно за отсутствие уведомления, отдельно за отсутствие политики, отдельно за нарушение прав субъекта)․ Сумма быстро растет до 500 000+ руб․ 2) Роскомнадзор может потребовать прекратить обработку ПДн (остановить бизнес-процессы, сайт, рассылки) до устранения нарушений․ 3) С 2024 года введены штрафы за повторные нарушения до 500 000 руб․ (ч․ 5․1 ст․ 13․11 КоАП РФ)․ 4) Репутационные риски: запись в реестре — знак надежности для партнеров и госзаказчиков․

Вопрос: Как проверить, есть ли мы в реестре?

Ответ: Зайдите на rkn․gov․ru -> «Реестр операторов» -> «Поиск по реестру»․ Введите ИНН (*) или наименование․ Если запись есть — вы увидите номер уведомления (71-․․․), дату внесения и актуальные сведения․

Резюме: Алгоритм действий для калужской компании в 2026 году

1. Аудит: Определите, обрабатываете ли вы ПДн (с вероятностью 99% — да)․
2. Документирование: Разработайте Политику конфиденциальности, Приказы, Модель угроз, Договоры с подрядчиками (ст․ 28)․ Назначьте ответственного (ФИО: *)․
3. Технические меры: Настройте права доступа, шифрование, антивирусы, бэкапы, логирование․
4. Подача уведомления: Зайдите в ЛК Роскомнадзора (Госуслуги/ЭЦП) -> Заполните форму максимально точно -> Подпишите УКЭП -> Отправьте․
5. Контроль: Через 30 дней проверьте реестр по ИНН․ Распечатайте/сохраните скриншот записи в реестре (для партнеров, банков, тендеров)․
6. Поддержка актуальности: Любые изменения (директор, серверы, цели, CRM) — вносите изменения в уведомление в течение 30 дней․
7. Работа с субъектами: Опубликуйте Политику на сайте, обеспечьте канал связи для запросов (email: @․ru), отвечайте в течение 30 дней․

Данная статья подготовлена на основе открытых данных Роскомнадзора, Федерального закона № 152-ФЗ, Кодекса об административных правонарушениях РФ и практики применения нормы по состоянию на ․ Материал носит информационный характер и не является правовой консультацией․ Для решения конкретных вопросов рекомендуется обратиться к специалисту по защите персональных данных или в Управление Роскомнадзора по Калужской области по телефону +7 () —․