Как и для чего самозанятым регистрироваться в Роскомнадзоре

Так называют человека или организацию, которые получают, хранят или передают информацию о других людях. К персональным данным относятся:

Иными словами, это любые сведения, по которым можно идентифицировать человека. К операторам относятся не только крупные компании — магазины, банки или маркетплейсы — но и самозанятые. Если в своей работе они планируют собирать персональные данные клиентов, об этом нужно уведомить Роскомнадзор.

Например, чтобы записаться на фотосъемку, клиенты оставляют имя, фамилию и номер телефона в мессенджере или на сайте. Самозанятый фотограф хранит эти данные, чтобы связаться с человеком и пригласить его на фотосессию. Значит, он — оператор персональных данных. Если самозанятый не собирает и не хранит чужие данные, уведомлять Роскомнадзор не нужно.  

Если самозанятый не сообщит в Роскомнадзор о начале работы с персональными данными или отправит уведомление уже после того, как начал их использовать, его могут оштрафовать на сумму от 5 000 до 10 000 ₽.

Самозанятый должен подать уведомление в Роскомнадзор до того, как начнет работать с персональными данными. Это обязательное требование закона № 152-ФЗ, а не формальность.

Перечислим ситуации, когда еще нужно отправлять уведомление:

Есть несколько случаев, когда самозанятому можно не уведомлять Роскомнадзор:

Во всех остальных ситуациях уведомление обязательно. Даже если вы работаете в одиночку, получаете заказы через маркетплейс, подписываете договоры или выставляете счета — вы все равно обрабатываете персональные данные, а значит, должны сообщить об этом Роскомнадзору.

Самозанятый может подать уведомление разными способами.

Это самый простой вариант. Для этого установите статус «Предприниматель», откройте раздел «Контроль и надзор» и выберите услугу «Уведомление о намерении осуществлять обработку персональных данных». Затем заполните все разделы формы и отправьте заявку онлайн.

На сайте Роскомнадзора можно распечатать бланк уведомления или предварительно его заполнить, используя подсказки сервиса, а затем распечатать. Заполненное уведомление можно отправить по почте или принести лично в территориальное управление по месту регистрации. 

Поля в уведомлении, отмеченные звездочкой, нужно заполнить обязательно. Остальные, например, паспортные данные самозанятого, можно оставить пустыми.

Заполнение некоторых полей вызывает затруднения. Рассмотрим их подробнее.

Адрес. На сайте Роскомнадзора это поле делится на две части.

Цели обработки. В уведомлении нужно прописать, с какой целью самозанятый собирает и использует персональные данные. Целей может быть несколько, но подается одно уведомление.

Законом точный список целей не установлен. На сайте Роскомнадзора есть примеры формулировок — можно выбрать подходящие из них, например, «Продвижение товаров, услуг и работ на рынке». Если ничего не подходит, отметьте пункт «иная» или напишите свою цель.

Дата начала обработки данных. Если вы уже работаете с персональными данными, укажите реальную дату, когда начали это делать. Чаще всего это день вашей регистрации как самозанятого. Например, вы зарегистрировали самозанятость 10 марта 2023 года и с этого дня через сайт принимаете заказы от клиентов, в уведомлении укажите дату 10.03.2023.

Сведения о местонахождении базы данных, содержащей персональные данные граждан РФ. ЦОД (центр обработки данных) — это место, где оператор хранит и обрабатывает данные клиентов: офис, дом или сервер. Например, самозанятый ведет клиентскую базу в Excel в персональном компьютере, который стоит у него дома. В уведомлении он указывает:

Если все заполнено правильно, Роскомнадзор пришлет подтверждение и добавит вас в реестр операторов. Обычно процесс занимает до 30 дней.

Если у самозанятого есть усиленная квалифицированная электронная подпись, он может заполнить уведомление на сайте Роскомнадзора и подписать ею документ. Для этого нужно установить плагин «КриптоПро ЭЦП Browser plug-in» и настроить его.