Новости

Обязанности самозанятого по уведомлению Роскомнадзора об обработке персональных данных

Автор: Юрист Линии Консультаций КонсультантПлюс

Небесова М.В.

С развитием цифровых технологий и ужесточением контроля за обработкой персональных данных многие самозанятые задаются вопросом: нужно ли им уведомлять Роскомнадзор о работе с личной информацией клиентов? Например, при заключении договоров или оформлении заказов самозанятые часто получают ФИО, контакты и даже паспортные данные заказчиков.

Федеральный закон № 152-ФЗ «О персональных данных» обязывает операторов уведомлять регулятора о такой деятельности. Но кто считается оператором? Подпадают ли под это определение самозанятые? И есть ли исключения, освобождающие от подачи уведомления?

В этой статье разберём, в каких случаях самозанятому необходимо сообщать в Роскомнадзор об обработке персональных данных, а когда можно работать без дополнительных уведомлений.

Кто считается оператором персональных данных?

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Представлять уведомление об обработке персональных данных должен оператор (ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").

В ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" перечислены основания, при которых работодатель вправе осуществлять обработку персональных данных без уведомления Роскомнадзора. Отмечаем, что в силу Закона о персональных данных оператор в частности вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных в случае, если осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации ( п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"). Согласно п. 4 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" автоматизированная обработка персональных данных - это обработка с помощью средств вычислительной техники.

Операторами признаются государственные и муниципальные органы, а также юридические и физические лица, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, а также определяют цели такой обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними ( п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").

Что такое персональные данные и их обработка?

Обработка персональных данных это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").

Обращаем ваше внимание, что при заключении договора гражданско-правового характера, возникает ситуация, когда и самозанятый становится оператором персональных данных в соответствии с законодательством о защите персональной информации. Это происходит по той причине, что для оформления договора и выполнения обязательств по нему самозанятый получает и обрабатывает персональные данные другого физического лица (напр., ФИО и паспортные данные). Поэтому, если при осуществлении своей деятельности самозанятому могут стать доступны персональные данные, его покупателей или заказчиков - физических лиц, то по общему правилу, самозанятые лица наряду с другими операторами персональных данных, должны подавать уведомление в Роскомнадзор об обработке персональных данных.

Однако, если самозанятый ведет учет клиентов на бумаге и не обрабатывает их данные через интернет (с помощью средств вычислительной техники), то в данный момент нет необходимости подавать уведомление о обработке персональных данных (п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").

При работе с персональными данными важно точно соблюдать требования законодательства, чтобы избежать штрафов и претензий со стороны регуляторов.

Система КонсультантПлюс предоставляет актуальную правовую информацию и разъяснения экспертов, которые помогут:

• Быстро найти нужные нормы закона – в системе собраны все редакции 152-ФЗ «О персональных данных», а также разъяснения Роскомнадзора и судебная практика.

• Определить, подпадает ли ваша деятельность под обязанность уведомления – с помощью аналитических материалов и готовых шаблонов документов.

• Узнать об изменениях в законодательстве – система своевременно обновляется, что особенно важно в условиях ужесточения контроля за обработкой персональных данных.

Если вы сомневаетесь, нужно ли вам подавать уведомление в Роскомнадзор, попробуйте бесплатный доступ к КонсультантПлюс. Это позволит изучить все нюансы без лишних затрат и снизить риски нарушений.

Подключите пробный доступ прямо сейчас и получите надежные ответы на свои вопросы!

Читайте также - Календарь бухгалтера на май 2025: сроки сдачи отчетности в Санкт-Петербурге