С развитием цифровых технологий и ужесточением контроля за обработкой персональных данных многие самозанятые задаются вопросом: нужно ли им уведомлять Роскомнадзор о работе с личной информацией клиентов? Например, при заключении договоров или оформлении заказов самозанятые часто получают ФИО, контакты и даже паспортные данные заказчиков.
Федеральный закон № 152-ФЗ «О персональных данных» обязывает операторов уведомлять регулятора о такой деятельности. Но кто считается оператором? Подпадают ли под это определение самозанятые? И есть ли исключения, освобождающие от подачи уведомления?
В этой статье разберём, в каких случаях самозанятому необходимо сообщать в Роскомнадзор об обработке персональных данных, а когда можно работать без дополнительных уведомлений.
Кто считается оператором персональных данных?
В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Представлять уведомление об обработке персональных данных должен оператор (ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
В ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" перечислены основания, при которых работодатель вправе осуществлять обработку персональных данных без уведомления Роскомнадзора. Отмечаем, что в силу Закона о персональных данных оператор в частности вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных в случае, если осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации ( п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"). Согласно п. 4 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" автоматизированная обработка персональных данных - это обработка с помощью средств вычислительной техники.
Операторами признаются государственные и муниципальные органы, а также юридические и физические лица, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, а также определяют цели такой обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними ( п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
Что такое персональные данные и их обработка?
Обработка персональных данных это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
Обращаем ваше внимание, что при заключении договора гражданско-правового характера, возникает ситуация, когда и самозанятый становится оператором персональных данных в соответствии с законодательством о защите персональной информации. Это происходит по той причине, что для оформления договора и выполнения обязательств по нему самозанятый получает и обрабатывает персональные данные другого физического лица (напр., ФИО и паспортные данные). Поэтому, если при осуществлении своей деятельности самозанятому могут стать доступны персональные данные, его покупателей или заказчиков - физических лиц, то по общему правилу, самозанятые лица наряду с другими операторами персональных данных, должны подавать уведомление в Роскомнадзор об обработке персональных данных.
Однако, если самозанятый ведет учет клиентов на бумаге и не обрабатывает их данные через интернет (с помощью средств вычислительной техники), то в данный момент нет необходимости подавать уведомление о обработке персональных данных (п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных").
При работе с персональными данными важно точно соблюдать требования законодательства, чтобы избежать штрафов и претензий со стороны регуляторов.
Больше интересных и полезных новостей на нашем сайте.