Тема персональных данных прочно вошла в повестку даже у малого бизнеса. Продавцы на маркетплейсах, фрилансеры, самозанятые и ИП всё чаще сталкиваются с вопросом: а нужно ли им подавать уведомление в Роскомнадзор как операторам персональных данных? Разбираемся, как работает Закон № 152-ФЗ, кого он затрагивает и чем грозит его несоблюдение.
В этой статье вы узнаете:
- Кто считается оператором персональных данных и почему продавцы на маркетплейсах попадают под это определение
- Обязано ли ИП или самозанятый подавать уведомление в Роскомнадзор
- Что будет, если не зарегистрироваться оператором — от штрафов до блокировок
- Как быстро и правильно пройти регистрацию: что подготовить и на что обратить внимание
Кто такой оператор персональных данных?
Оператор — это лицо, которое определяет цели и способы обработки персональных данных. В случае с селлерами — это продавец, который через маркетплейс получает сведения о клиентах (имя, телефон) и использует их, для доставки и связи.
Даже если вы — ИП или самозанятый и работаете исключительно через маркетплейс, вы не освобождаетесь от статуса оператора.
Сам факт получения доступа к чужим данным делает вас участником правовых отношений, регулируемых Законом № 152-ФЗ
Продавец, как правило, делает много действий, которые неизбежно подкрепляют его статус оператора:
- получает сведения о контрагентах и их сотрудниках
- обменивается документами через ЭДО
- заполняет в личном кабинете данные водителя для пропуска
- нанимает сотрудников и многое другое
Те же правила касаются и самозанятых. Это одно из самых распространённых заблуждений — считать, что статус самозанятого освобождает от обязанности уведомлять Роскомнадзор. На самом деле самозанятый — полноценный участник экономической деятельности.
Если в процессе своей работы он получает, хранит или передаёт персональные данные других лиц (например, клиентов, контрагентов, курьеров или помощников), он автоматически становится оператором персональных данных.
А значит, обязан подать уведомление в РКН и соблюдать все требования закона № 152-ФЗ, включая хранение согласий и обеспечение защиты данных.
Исключений для самозанятых в законе не предусмотрено
Оператор и обработчик: в чём разница?
Многие селлеры считают, что раз все данные клиентов формально обрабатываются на стороне маркетплейса, то продавец ответственности не несёт. На первый взгляд это логично: технически персональные данные хранятся в системе маркетплейса, продавец к ним может даже не иметь прямого доступа. Однако с точки зрения закона это ничего не меняет.
Дело в том, что маркетплейс в такой модели выступает лишь как обработчик персональных данных — он предоставляет платформу, инструменты, через которые происходит взаимодействие.
В российском законодательстве термин «обработчик» формально не используется. Но на практике обработчиком называют того, кто действует по поручению оператора:
- техподдержку
- подрядчика
- агента
Оператор определяет цели обработки и несёт ответственность перед субъектами данных. Обработчик действует в интересах оператора и несёт ответственность перед ним
Продавец на маркетплейсе, как правило, является именно оператором, а маркетплейс обработчиком, что прямо закреплено в оферте (см. раздел 19 оферты Вайлдберриз от 25.05.2025)
Как зарегистрироваться оператором?
Шаг 1. Заполните уведомление на сайте Роскомнадзора
Шаг 2. Подпишите его электронной подписью
Шаг 3. Подготовьте обязательный комплект документов:
- политику обработки ПДН
- формы согласий
- журнал обращений субъектов
- приказы, инструкции и перечни
Не забывайте вносить изменения в реестр, если у вас меняются цели обработки или адрес ЦОД
Что будет, если не подать уведомление?
С 30 мая 2025 года ужесточились штрафы:
- для ИП и юрлиц — от 100 000 до 300 000 рублей;
- возможны блокировка сайта, кабинета или другие меры контроля со стороны Роскомнадзора.
Даже если вы не знали о необходимости уведомления — это не освобождает от ответственности.
Где это всё написано?
Не всегда ответ есть в самом законе. В ряде случаев отсутствует прямое указание на обязанности или статусы, такие как статус оператора в отношении селлеров.
Но на практике мы ориентируемся на:
- разъяснения Роскомнадзора
- позиции, изложенные в документах ведомства, в материалах проверок
- а также на сложившуюся правоприменительную практику и обычаи делового оборота
Именно таким образом формируется понимание, кто и в каком объёме должен соблюдать требования закона о персональных данных.
Если вы не уверены, с чего начать, или у вас нет времени разбираться в тонкостях, наши юристы готовы помочь — от подачи уведомления до подготовки полного комплекта документов.