📌 В КАКИХ СЛУЧАЯХ САМОЗАНЯТЫЙ ДОЛЖЕН ПОДАВАТЬ УВЕДОМЛЕНИЕ В РОСКОМНАДЗОР?

По общему правилу самозанятые лица, работающие с персональными данными (ПД) своих заказчиков, обязаны пройти регистрацию в Роскомнадзоре и подать уведомление об обработке ПД. Однако есть и исключения.

КАКИЕ СВЕДЕНИЯ ЯВЛЯЮТСЯ ПД? Под ПД понимается любая информация, которая прямо или косвенно относится к определенному физическому лицу (ст.3 Федерального закона от 27.07.2006 г. №152-ФЗ). Такую информацию люди обычно оставляют: в банках, государственных учреждениях, в интернет-магазинах, при заполнении анкет в салонах красоты и автосалонах.

ПД можно разделить на несколько групп (постановление Правительства РФ от 01.01.2012 г. №1119):

общие данные: ФИО, адрес проживания, электронная почта, серия и номер паспорта, дата и место рождения, семейное, социальное, имущественное положение, образование, профессия, доходы;

специальные: политические пристрастия, национальность, вероисповедание, сведения о болезнях;

биометрические: физиологические особенности человека, данные из медицинской карты, дактилоскопические данные (отпечатки пальцев);

иные ПД.

ВСЕГДА ЛИ САМОЗАНЯТЫЕ ДОЛЖНЫ ПОЛУЧАТЬ СОГЛАСИЕ НА ОБРАБОТКУ ПД? Самозанятые граждане, как правило, становятся операторами ПД, если заказчики или клиенты оставляют сведения, по которым их можно идентифицировать. Самозанятый эти данные: собирает, систематизирует, хранит, передает и использует в своих целях.

Например, отзывы с информацией о заказчиках относятся к распространению ПД. Поэтому самозанятому нужно получать согласие на их публикацию (п.1 ст.10.1 Федерального закона от 27.07.2006 г. №152-ФЗ).

Часто самозанятые публикуют отзывы в виде скриншотов с фотографией с указанием фамилии и имени клиента. Такая информация также относится к ПД. Для ее размещения также нужно получить согласие на обработку ПД.

В КАКИХ СЛУЧАЯХ САМОЗАНЯТЫЙ МОЖЕТ НЕ УВЕДОМЛЯТЬ РОСКОМНАДЗОР? В ряде случаев самозанятые освобождены от этой обязанности (пп.8 п.2 ст. 22 Федерального закона от 27.07.2006 г. №152-ФЗ).

Например, если самозанятый осуществляет деятельность по обработке ПД исключительно без использования средств автоматизации.

Для того чтобы понять, когда самозанятый может игнорировать подачу уведомления, нужно разобраться с вопросом: использует он или нет в своей работе средства автоматизации.

Автоматизированная обработка — это обработка ПД с помощью средств вычислительной техники (п.4 ст.3 Федерального закона от 27.07.2006 г. №152-ФЗ). К автоматической обработке могут относиться:

осуществление оплаты через интернет,

сбор данных клиентов через Google или Яндекс формы,

ведение учёта клиентской базы в различных программах,

сайты с личным кабинетом,

социальные сети, где осуществляется запись клиентов на ту или иную услугу.

Обработка без применения средств автоматизации — это действия с ПД, которые осуществляются при непосредственном участии человека. Несмотря на то, что в век цифровых технологий, когда многие процессы оцифрованы, на практике такие случаи довольно часто встречаются.

Например, ведение бумажной картотеки клиентов - физических лиц или иных систематизированных собраниях ПД (постановление АС Центрального округа от 07.07.2020 г. №А83-12510/2018).

Запись клиентов - физических лиц осуществляется без использования онлайн-регистрации, и клиенты оставляют свои ПД только в бумажном информационном согласии.

КАК ЗАРЕГИСТРИРОВАТЬСЯ В РОСКОМНАДЗОРЕ? Роскомнадзор является контрольным органом, обеспечивающим сохранность ПД граждан, ведёт реестр операторов, осуществляющих обработку ПД, а также защищает права граждан, реагируя на их обращения и представляя их интересы в суде (постановление Правительства РФ от 16.03.2009 г. №228).

Самозанятые лица обязаны до начала обработки ПД направить уведомление в Роскомнадзор (п.1 ст.22 Федерального закона от 27.07.2006 г. №152-ФЗ).

Уведомление можно направить разными способами: Сформировать и направить его на бумаге (предварительно заполнить форму, распечатать бланк и отправить в территориальный орган по почте). Заполнить форму уведомления можно на официальном сайте Роскомнадзора: pd.rkn.gov.ru/operators-...

Сформировать и направить в электронном виде с использованием усиленной ЭЦП. Для возможности подписать уведомление электронно, самозанятому лицу необходимо установить плагин КриптоПро ЭЦП Browserplug-in.

Сформировать и направить в электронном виде через сайт Госуслуг.

После того как самозанятое лицо направит уведомление, Роскомнадзор должен внести его в реестр в течение 30 дней.

ВЫВОДЫ До того момента, как самозанятый начнёт сбор ПД своих клиентов — физических лиц, он должен подать уведомление в Роскомнадзор. Удобнее всего это сделать через портал Госуслуг. Если самозанятый обрабатывает ПД заказчиков без использования средств автоматизации, например, записывая сведения вручную на бумаге, то подавать уведомление не нужно.

А вы знали об этом? Делаете ли вы онлайн-запись? Используете формы, мессенджеры, CRM?

Пишите в комментариях — сталкивались ли вы с этой обязанностью? А если не уверены, нужно ли вам уведомлять Роскомнадзор — напишите нам, мы разберёмся вместе и подскажем безопасный путь

ЮА «КАБИНЕТ» — чтобы закон работал на вас, а не против.