РКН Аудит
Подтверждение от Роскомнадзора — это не письмо, а запись в реестре операторов. По статье 22 152-ФЗ у регулятора есть 30 дней с даты поступления уведомления, чтобы внести сведения в реестр; обязанности присылать оператору отдельный документ закон не устанавливает. Поэтому первое действие — не ждать почту, а проверить реестр по ИНН и состояние уведомления по номеру и ключу, которые портал выдал при отправке. Если 30 дней прошли, а записи нет, статус выясняют в территориальном управлении Роскомнадзора, приложив доказательства подачи.
Что считается подтверждением от Роскомнадзора?
Слово «подтверждение» в вопросе обычно означает три разные вещи, и полезно их развести.
| Документ | Когда появляется | Что подтверждает |
|---|---|---|
| Квитанция портала с номером и ключом уведомления | Сразу после отправки формы на pd.rkn.gov.ru | Что уведомление поступило в систему регулятора в конкретную дату |
| Информационное письмо с регистрационным номером | После внесения сведений в реестр | Что оператор внесён в реестр и какой номер ему присвоен |
| Запись в реестре операторов | В срок до 30 дней с даты поступления уведомления | Юридически значимый факт: сведения об операторе внесены |
Статья 22 152-ФЗ говорит только о последнем: уполномоченный орган в течение 30 дней с даты поступления уведомления вносит сведения в реестр операторов. Письмо — практика портала, а не требование закона. Если письмо не пришло, а запись есть, обязанность регулятора выполнена, и вам нечего требовать. Если письма нет и записи нет — вот тогда есть повод разбираться.
Полезно заранее знать, как выглядит запись и что в ней проверять; это разобрано в статье «Реестр операторов персональных данных: как проверить себя по ИНН».
Сколько ждать по закону?
Срок один — 30 дней, но точка отсчёта зависит от способа подачи.
| Способ подачи | С какой даты идут 30 дней | Где смотреть промежуточный статус |
|---|---|---|
| Электронно через портал с квалифицированной электронной подписью | С даты отправки формы | Состояние уведомления по номеру и ключу |
| Электронно через портал с подтверждением через Госуслуги | С даты отправки формы | Состояние уведомления по номеру и ключу, личный кабинет на Госуслугах |
| На бумаге в территориальное управление | С даты получения письма управлением, а не с даты отправки | Территориальное управление по месту регистрации оператора |
Два уточнения, которые снимают часть тревоги.
Первое: 30 дней — это срок для регулятора, а не для оператора. Обязанность оператора по статье 22 152-ФЗ — направить уведомление до начала обработки, а не дождаться записи в реестре: внесение сведений закон возлагает на регулятор. Сколько ждать до начала обработки на практике, разобрано в статье «За сколько дней до сбора ПДн нужно уведомить Роскомнадзор».
Второе: 30 дней — календарные, включая выходные. Если отправляли бумагой, добавьте к ним время доставки: срок начнётся, когда письмо получит управление.
Где проверить статус, не дожидаясь письма?
Порядок — от самого быстрого способа к самому медленному.
- Реестр операторов на портале персональных данных. Поиск по ИНН (10 цифр у юридического лица, 12 — у индивидуального предпринимателя и физического лица), ОГРН, наименованию организации или регистрационному номеру оператора; физическое лицо без ИНН ищут по ФИО. Если запись есть — вопрос закрыт, сохраните ссылку на неё и регистрационный номер.
- Проверка состояния уведомления. На портале есть отдельная страница, где по номеру уведомления и ключу, выданным при отправке, показывается его текущее состояние. Номер и ключ стоило сохранить в момент подачи; если этого не сделали, поищите квитанцию в почте.
- Почта, указанная в уведомлении. Письма регулятора нередко попадают в спам или уходят на адрес сотрудника, который уже не работает. Проверьте папку со спамом и тот адрес, который был указан в форме, а не тот, которым вы пользуетесь сейчас.
- Личный кабинет на Госуслугах. Если уведомление подавалось с подтверждением через Госуслуги, ответ может прийти в кабинет организации или ИП, а не на почту.
- Территориальное управление Роскомнадзора. Уведомления рассматривает управление по месту регистрации оператора. Контакты — на сайте регулятора; при обращении назовите ИНН, дату подачи и номер уведомления.
Если ни один из способов не дал ответа, переходите к письменному обращению — о нём ниже.
Почему подтверждение может не приходить?
Причины делятся на технические, организационные и содержательные. Первые две группы решаются проверкой, третья — повторной подачей.
| Причина | Как распознать | Что делать |
|---|---|---|
| Письмо ушло в спам или на неактуальный адрес | Запись в реестре есть, письма нет | Ничего: подтверждение — запись в реестре |
| Уведомление не принято из-за ошибок или неполных сведений | Состояние уведомления по номеру и ключу показывает, что оно не зарегистрировано | Исправить и подать заново |
| Бумажный экземпляр не дошёл или пришёл позже | Отправляли почтой, срок считаете с даты отправки | Проверить трек отправления, срок считать с даты получения |
| Учётная запись на Госуслугах не привязана к организации | Форма отправлена от имени физического лица, а не компании | Привязать сотрудника к организации на Госуслугах и подать заново от её имени |
| Уведомление подано на другое лицо | Компания сменила ИНН, реорганизовалась, ИП закрылся и открылось ООО | Подать уведомление от действующего лица |
| Уведомление подавалось много лет назад | В реестре есть запись со старыми сведениями | Не подавать новое, а направить уведомление об изменении сведений |
| Наплыв уведомлений у регулятора | Состояние «на рассмотрении» дольше 30 дней | Направить обращение в территориальное управление |
Последняя причина заслуживает отдельной оговорки. Периоды, когда операторы массово вспоминают об обязанности — например, перед вступлением в силу новых штрафов, — увеличивают очередь, и срок в 30 дней на практике может не соблюдаться. Это не освобождает регулятор от обязанности, но и не делает оператора нарушителем: свою часть — направить уведомление до начала обработки — он выполнил, и подтверждает это квитанция с датой.
Отдельный случай — старая запись. Если компания подавала уведомление давно, а потом появился сайт с формами, онлайн-оплата, новые категории данных, то нужна не новая подача, а уведомление об изменении сведений. Как оно подаётся и в какой срок, разобрано в статье «Уведомление об изменении сведений в реестре операторов».
Что делать, если 30 дней прошли, а записи нет?
Последовательность, которая не создаёт новых проблем:
- Соберите доказательства подачи. Квитанция портала с номером, ключом и датой; для бумаги — опись вложения и чек. Это единственное, что подтверждает исполнение обязанности в срок.
- Проверьте состояние уведомления по номеру и ключу. Если оно не принято — причина, как правило, в форме: пропущенные поля, противоречие между целями и категориями данных, неверное правовое основание. Исправьте и подайте заново; как заполнять цели и категории, разобрано в статье «Цели обработки ПДн в уведомлении РКН: что писать».
- Напишите в территориальное управление. Укажите ИНН, дату подачи, номер уведомления, способ подачи, приложите квитанцию и попросите сообщить о результатах рассмотрения. Обращение можно направить через электронную приёмную на сайте регулятора или почтой.
- Не подавайте дубликат вслепую. Если первое уведомление всё же зарегистрируют, две записи об одном операторе создадут расхождение, которое придётся объяснять при проверке.
- Зафиксируйте переписку. Дата обращения и ответ регулятора — часть той же папки доказательств, что и квитанция.
Считается ли обязанность исполненной, пока записи в реестре нет?
Да, если уведомление направлено и принято. Разберём три ситуации, потому что от них зависит риск.
Уведомление подано, квитанция есть, запись ещё не появилась. Обязанность по статье 22 152-ФЗ исполнена: закон требует уведомить до начала обработки, а не дождаться регистрации. Задержка на стороне регулятора оператору не вменяется.
Уведомление подано, но не принято. Считать обязанность гарантированно исполненной нельзя: квитанция подтверждает дату отправки, но статуса в реестре нет, а процедуры «принятия» и её последствий статья 22 152-ФЗ не описывает. Безопаснее исправить форму и подать заново, не дожидаясь спора о том, засчитывается ли дефектная подача. Ответственность за невыполнение или несвоевременное выполнение обязанности по уведомлению — часть 10 статьи 13.11 КоАП; размеры санкций по всем частям статьи собраны в таблице в статье «Штрафы Роскомнадзора за персональные данные в 2026 году». Чем раньше подать заново, тем короче спорный период.
Доказательств подачи нет. Формально это равносильно отсутствию уведомления. Единственный способ исправить положение — подать сейчас, указав фактическую дату начала обработки, а не сегодняшнюю: сведения о дате начала обработки входят в состав уведомления, и расхождение с реальностью при проверке заметнее, чем просрочка.
Есть и практическая сторона, о которой забывают в ожидании письма. Регламент автоматизированного мониторинга (АС МПДн) регулятор не публикует, но проверка сайта — по жалобе или в рамках мониторинга — начинается с того, что видно снаружи, и со сверки с реестром: есть ли оператор в реестре и соответствует ли заявленная обработка тому, что собирают формы. Что известно о системе и что она умеет на самом деле, разобрано в статье «Бот РКН: как работает автоматизированный мониторинг сайтов». Запись в реестре, которая описывает не ту обработку, что идёт на сайте, — нарушение не меньшее, чем её отсутствие.
Что проверить на сайте, пока ждёте ответа?
Пока уведомление на рассмотрении, имеет смысл проверить, что сайт не противоречит поданным сведениям:
- формы собирают только те данные, которые перечислены в уведомлении;
- политика обработки опубликована, открывается без регистрации и описывает те же цели;
- в формах есть согласие там, где оно нужно, и оно не предотмечено;
- счётчики и трекеры не срабатывают до согласия посетителя;
- сторонние сервисы, которым уходят данные, названы в политике.
Бесплатный скан на rkn-ok.ru показывает эту часть так, как её видит посторонний: состояние политики, согласия в формах, трекеры и — если ИНН удалось найти на сайте — запись в реестре операторов. Одна оговорка для читателя этой статьи: пока уведомление на рассмотрении, скан покажет находку «ИНН не найден в реестре операторов». Это ожидаемо и само по себе не означает нарушения, пока у вас есть подтверждение подачи. Скан не ускорит внесение в реестр, но снимет вопросы, которые возникнут у инспектора сразу после того, как запись появится.
Что читать дальше
- Как уведомить Роскомнадзор об обработке ПДн: пошаговая инструкция — заполнение формы и способы подачи
- Какая электронная подпись нужна для уведомления в Роскомнадзор — подпись, Госуслуги или бумага
- Реестр операторов ПДн: как проверить себя по ИНН — что показывает запись и что в ней сверять
- Уведомление об изменении сведений в реестре — когда нужна не новая подача, а обновление
Источники: статья 22 Федерального закона №152-ФЗ «О персональных данных» — срок внесения сведений в реестр, состав уведомления; статья 13.11 КоАП РФ — ответственность за невыполнение обязанности по уведомлению; реестр операторов и проверка состояния уведомления на портале персональных данных Роскомнадзора.