Разбираем, в каких случаях самозанятому нужно подать уведомление в Роскомнадзор, чтобы не нарушить закон о персональных данных.
Не все самозанятые владеют персональными данными клиентов. Например, частные водители, которые работают через агрегаторов, как правило, не имеют доступа к данным пассажиров и не обрабатывают их персональные данные. Но если при оказании услуг они такие данные получили (клиент назвал имя или номер телефона), эта обработка происходит без средств автоматизации, подача заявления о включении в реестр операторов персональных данных не требуется.
В каких случаях нужно подать уведомление в Роскомнадзор, чтобы не нарушить закон о персональных данных?
Персональные данные — это любая информация, которая прямо или косвенно относится к человеку. Если вы как самозанятый при работе с клиентами собираете их имена, контактные или паспортные данные, номера и электронные адреса, такие сведения подпадают под действие закона «О персональных данных». Это значит, что необходимо подать уведомление в Роскомнадзор для включения в реестр операторов персональных данных.
К обработке относятся сбор, а также хранение, систематизация, изменение, передача и уничтожение данных.
Если вы собираете и обрабатываете данные без средств автоматизации, то есть без компьютера и телефона, заявление подавать не нужно.
Регистрация в Роскомнадзоре обязательна, когда самозанятый:
- использует данные клиентов для интернет-рассылок;
- хранит переписку в почте или мессенджерах;
- ведет базу клиентов в телефонной книге или компьютере;
- работает с CRM-системой, например «Битрикс»;
- ведет онлайн-запись клиентов;
- собирает персональные данные для доставки товаров и услуг.
Больше полезного читайте в нашем телеграм-канале. Здесь есть возможность бесплатно задать вопрос нашим юристам.
Как зарегистрироваться в Роскомнадзоре?
Подать уведомление можно на сайте ведомства. Для электронного заявления потребуются аккаунт на «Госуслугах» и усиленная квалифицированная электронная подпись. Если хотите отправить заявление бумажным письмом, на сайте есть форма, которую нужно распечатать и заполнить.
Зарегистрироваться в РКН необходимо до начала работы с персональными данными. Но если вы собираете и обрабатываете такие данные уже давно, то все равно нужно подать уведомление о начале обработки персональных данных. Далеко не во всех случаях Роскомнадзор знает, когда именно вы стали их обрабатывать.
За нарушение закона о персональных данных самозанятому грозит штраф: за неподачу уведомления — до 10 тысяч рублей, за обработку данных без согласия — до 15 тысяч. Также предусмотрены санкции за утечку данных и неуведомление об этой утечке.
Есть вопрос по теме самозанятости? Пишите в комментариях.