С 30 мая 2025 года штрафы за ошибки в обращении с персональными данными выросли в разы. Одним из самых «узких» мест остаётся адрес оператора персональных данных (ПДн) — игнорировать его или указывать неверно теперь дорого. Ниже ― подробная инструкция для юрлиц, ИП и даже сайтов-визиток, где взять нужный адрес и как его правильно закрепить в документах.
Зачем вообще нужен «адрес оператора»
- Закон 152-ФЗ (ст. 22) требует уведомить Роскомнадзор до начала обработки ПДн. В уведомлении обязательно указывается адрес оператора.
- Реестр РКН (https://pd.rkn.gov.ru/operators-registry/operators-list/) публикует эти сведения, и именно по ним проверяющие сверяют юр- или фактический адрес.
- Граждане имеют право знать, где расположен «владелец» их данных, чтобы предъявить требование о доступе, удалении и т. д.
Что считать «адресом»: юр-адрес или ЦОД?
Формулировка закона короткая, но вызывает вопросы. Разберёмся:
| Ситуация | Что указывать в уведомлении |
|---|---|
| Организация хранит базу на собственном сервере в офисе | Юридический адрес офиса |
| Данные размещены в стороннем дата-центре (например, «Ростелеком-Дата») | Адрес ЦОД/дата-центра, а не юр-адрес заказчика |
| ИП работает из дома, сервер «в облаке» за границей | Адрес домашнего офиса ИП; при этом обязано быть локализация ПДн на территории РФ — иначе штраф до 6 млн ₽ |
Как узнать свой адрес в реестре Роскомнадзора
- Откройте официальный список операторов.
- В поле «Поиск» введите:
- ИНН (точный);
- ОГРН;
- или наименование компании / ФИО ИП (можно часть).
- В открывшейся карточке смотрите строку «Адрес оператора». Если вы видите старый юр-адрес или ошибку, готовьте уведомление об изменении (форма № 2).
Как изменить адрес в реестре (шаг-за-шагом)
Шаг 1. Подготовьте документы
- Приказ Роскомнадзора № 180 от (действует с 2023 г.) — бланк уведомления № 2.
- Новые сведения: адрес (обязательно с индексом), цель обработки, категории ПДн, меры безопасности.
Шаг 2. Отправьте уведомление
- Онлайн: через личный кабинет на портале pd.rkn.gov.ru (ЭП подпись не требуется).
- Бумага: по почте на адрес:
125375, г. Москва, ул. Китайгородский проезд, д. 7, стр. 2, ФСТЭК России (если отправляете «синюю» подпись).
Шаг 3. Получите выписку
Через 5-7 рабочих дней статус изменится на «Сведения актуальны». Распечатайте выписку и прикрепите к внутренней «Политике обработки ПДн».
Что изменится с новым законопроектом 2025 г.
В Госдуме уже поддержали идею скрыть адреса физлиц и ИП из открытого доступа. Это значит:
- в общедоступной части реестра останутся только наименование и ИНН;
- адрес ИП/физлица будут видеть только сами субъекты данных и РКН;
- для юрлиц адрес остаётся публичным — проверяйте корректность дважды.
Типичные ошибки и санкции
| Ошибка | Штраф (новые размеры с 30 мая 2025 г.) |
|---|---|
| Не отправили уведомление вовсе | от 100 000 до 300 000 ₽ на юрлицо до 50 000 ₽ на должностное лицо |
| Указали устаревший юр-адрес | от 30 000 до 50 000 ₽ на ИП от 50 000 до 100 000 ₽ на юрлицо |
| Разместили адрес ЦОД в Европе вместо РФ | до 6 000 000 ₽ за нарушение локализации |
- Откройте реестр РКН и проверьте актуальность своего адреса сегодня.
- Если база данных физически находится вне юр-адреса — внесите в уведомление адрес ЦОД.
- Используйте форму № 2 для любых изменений в течение 3 рабочих дней после переезда или смены хостинга.
- Добавьте в политику сайта актуальный адрес оператора и ссылку на реестр РКН.
- Настройте ежеквартальный аудит: сравнивайте юр-адрес, адрес ЦОД и данные в реестре.
Готовый «адрес оператора ПДн», это не просто строка, а ваш пропуск к безопасной работе с клиентскими данными в 2025 году. Проверьте его сейчас и уберите повод для новых штрафов.