Как проверить себя в реестре операторов по ИНН

В карточке реестра видно ровно то, что видит инспектор перед визитом. Найти себя стоит не ради галочки: поправить там почти всегда есть что.

Короткий ответ

Реестр операторов персональных данных открытый, искать в нём можно без регистрации, по ИНН или по названию. Найти себя стоит не ради галочки: в карточке видно ровно то, что видит инспектор перед визитом, и там почти всегда есть что поправить.

Где искать

На портале персональных данных Роскомнадзора есть раздел реестра операторов со списком и поиском. В форму поиска вводится ИНН организации, это самый надёжный способ: названия у похожих компаний совпадают, ИНН уникален.

Отдельно там же лежит проверка статуса поданного уведомления. Она нужна в другом случае: уведомление отправлено, а письма о включении в реестр ещё нет.

Что читать в своей карточке

Найдя себя, не закрывайте страницу сразу. Прочитайте её целиком и сверьте с тем, как организация работает сегодня.

• Дата и номер уведомления. Подтверждают, что вы в реестре и с какого момента.
• Цели обработки. Частая история: заявлены кадровый и бухгалтерский учёт, а на деле обрабатываются ещё и данные клиентов.
• Категории субъектов. Смотрите, все ли перечислены. Пациенты, ученики, родители, лица, в отношении которых проводится исследование, посетители сайта — их забывают.
• Категории данных. Электронная почта, фотография, сведения о здоровье.
• Ответственное лицо. Тот ли это человек, что работает у вас сейчас.
• Описание принятых мер. Самое интересное место, про него ниже.

Описание мер — место, где ловят чаще всего

В этом поле почти у всех стоит фраза про размещённую на сайте политику конфиденциальности. Она попадает туда из шаблона портала, её никто не читает при подаче, и она годами живёт своей жизнью.

Дальше происходит простая вещь. Инспектор открывает вашу карточку, читает, что политика размещена на сайте, открывает сайт и политики там не находит. Получается расхождение заявленных сведений с фактическим положением дел, и обнаруживается оно за две минуты, не выходя из кабинета.

Лечится это не правкой уведомления, а публикацией политики. Тогда сведения становятся верными сами собой.

Вторая типичная находка в том же поле — упоминание класса информационной системы. Классы отменены в 2012 году, вместо них определяются уровни защищённости по постановлению Правительства № 1119. Нарушением старая формулировка не является, но при ближайшем уточнении сведений её лучше заменить.

Что делать с найденными расхождениями

Изменения вносятся не новым уведомлением, а информационным письмом об уточнении сведений через личный кабинет. Часть 7 статьи 22 закона даёт на это десять рабочих дней с момента, когда сведения изменились.

Перед отправкой пройдитесь по списку ещё раз и соберите все правки в одно письмо. Отправлять их по одной по мере вспоминания неудобно и вам, и регулятору.

Ещё по теме