Самозанятый и оператор персональных данных

349₽ VIP

Здравствуйте, уважаемая Елена!

Самозанятые тоже должны уведомлять Роскомнадзор об обработке персональных данных.

Однако, в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации, субъект вправе осуществлять обработку персональных данных без подачи уведомления ( п. 8 части 2 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных".

Под автоматизированной обработкой понимается обработка ПДн с помощью средств вычислительной техники (п. 4 ст. 3 Закона «О персональных данных» от 27.07.2006 № 152-ФЗ). Это и оплата через Интернет, и сбор данных посредством СРМ систем или различных гугл или яндекс форм.

Вот лишь некоторые примеры:

• Сайт с личным кабинетом.

• Использование специальных цифровых инструментов.

• Сбор анкет от клиентов через Google Forms или Яндекс формы.

Поскольку вы не осуществляете ПП с использованием средств автоматизации, вам не нужно вставать на учет в Роскомнадзор в качестве оператора персональных данных.

не надо вам ничего делать, платите налоги и все

Согласно Федеральному закону №152-ФЗ "О персональных данных", персональные данные — это любая информация, относящаяся к физическому лицу, которая позволяет идентифицировать личность этого лица. К таким данным относятся ФИО, контактные данные (телефон, электронная почта), данные банковской карты и прочее.

Так как вы взаимодействуете с клиентами посредством обмена контактными данными, приема оплаты и выдачи чеков, вы фактически обрабатываете персональные данные. Даже если вы работаете "по сарафану" и не ведете активного сбора заявок через сайт или соцсети, всё равно вы осуществляете сбор и обработку личных данных клиентов.

Регистрация в Роскомнадзоре как оператор персональных данных обязательна, если вы занимаетесь сбором, хранением и обработкой персональных данных граждан России. Существует ряд исключений, когда такая регистрация необязательна. Одним из таких исключений является обработка персональных данных для личных нужд (например, ведение списка контактов для личного общения).

Если вы оказываете платные услуги, ваша деятельность выходит за рамки личных нужд, и это подразумевает, что вы обязаны зарегистрироваться в Роскомнадзоре в качестве оператора персональных данных.

Даже если вы не регистрируете официальный сайт или не используете автоматизированные системы для сбора данных, вам всё равно необходимо получать согласие клиента на обработку его персональных данных. По закону такое согласие должно быть добровольным, конкретным, информированным и однозначным.

В вашем случае согласие можно оформить следующим образом:

-Бумажная форма согласия: Вы можете составить простую бумагу, в которой клиент подтверждает своё согласие на обработку его персональных данных. В документе должны быть указаны цели обработки данных, перечень данных, которые собираются, и сроки их хранения.

-Электронная форма согласия: Если взаимодействие с клиентом происходит дистанционно, вы можете создать онлайн-форму, где клиент сможет поставить электронную подпись или согласиться с условиями обработки данных нажатием кнопки. Это будет удобно, если большинство ваших коммуникаций происходят через интернет.

По общему правилу да, но законе есть исключения, когда делать это необязательно.

Статья 22. Уведомление об обработке персональных данных Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) «О персональных данных»

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 

8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

www.consultant.ru

Более подробно здесь

Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее — персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека

https://base.garant.ru/193875/

Если Вы ведете обработку данных лично, без использования 1C, CRM программ или иных специальных программ учета данных, то можно обойтись без уведомления. 

Елена, уважаемая!

Давайте определимся в самом смысле Вашего вопроса.

Кто такой оператор персональных данных?

Согласно определению п.2 ст.3 Основные понятия, используемые в настоящем Федеральном законе Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Какую обработку персональных данных Вы проводите, номеров телефонов?

Так вот.

Телефонный номер – это не характеристика человека, а атрибут аппаратного средства связи, и значит, персональными данными не является, он может обозначать не конкретные ФИО, а отсылку на должность, например "Директор", или какое-то упрощенное упоминание имени "Витя", "Коляша" и т.п.

Роскомнадзор не требуют получения согласия на обработку номера телефона без привязки к другим данным

Поэтому Являюсь ли я оператором персональных данных? Должна ли я вставать на учет в Роскомнадзор, как оператор ПД? это надуманная проблема, к вам понятие Оператор персональных данных не применяется, от слова совсем, и никаких данных в Роскомнадзор предоставлять не требуется

Согласно статье 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", оператором персональных данных признается физическое или юридическое лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели и способы обработки.

Согласно пунктам 7 и 8 части 2 статьи 22 указанного закона, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации, он не обязан подавать уведомление о такой обработке.

Согласно пункту 4 статьи 3 этого же закона, под автоматизированной обработкой персональных данных понимается обработка, которая осуществляется с помощью средств вычислительной техники. К таким средствам можно отнести CRM-системы, онлайн-формы, сайты с личными кабинетами и т.д. Однако, если вы обрабатываете данные клиентов вручную или не используете программы, которые автоматизируют этот процесс, тогда регистрацию проходить не нужно.

Да, вам необходима регистрация в Роскомнадзоре, так как вы отвечаете признакам оператора по обработке персональных данных и не подпадаете под перечень исключений, так как используете обработку персональных данных средствами вычислительной техники:

-составляете и храните договоры в электронной форме,

- ведёте учет занятий с клиентами по количеству или по также по темам,

- ведёте учет поступлений денежных средств в разрезе каждого клиента,

- храните в компьютере электронные и физические адреса клиентов, а также платежные реквизиты.

В соответствии со ст. 3 закона от 27.07.2006 N 152-ФЗ "О персональных данных", персональные данные - любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).

На основании п. 3 ст. 3 Закона под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно п. 2 ст. 3 Закона оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данным.

Так называемые "самознятые" не предусмотрены законом в качестве термина, их нет в системе правовых понятий. Правильное название- налогоплательщик НПД. Все они являются физическими лицами.

Как установлено абз.2 п.1 ст.23 ГК РФ в отношении отдельных видов предпринимательской деятельности законом могут быть предусмотрены условия осуществления гражданами такой деятельности без государственной регистрации в качестве индивидуального предпринимателя.

Эти условия содержатся в п.6 ст.2 закона от 27 ноября 2018 г. N 422-ФЗ "О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход", согласно которому физические лица при применении специального налогового режима вправе вести виды деятельности, доходы от которых облагаются налогом на профессиональный доход, без государственной регистрации в качестве индивидуальных предпринимателей.

На основании ч. 1 ст. 22 Закона обработка персональных данных должна осуществляться с уведомлением уполномоченного органа о таком намерении, за исключением случаев, предусмотренных ч. 2 ст. 22 настоящего Закона.

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных только данных:

1) включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;

2) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

3) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Ни под одно из указанных исключений вы не попадаете, поэтому в вашем случае уведомление необходимо. Форма уведомления о намерении осуществлять обработку персональных данных утверждена приказом Роскомнадзора от 28 октября 2022 г. № 180. На интернет-странице pd.rkn.gov.ru оператору предоставлена возможность сформировать уведомление в электронной форме и направить в его в территориальный орган ведомства.

Вам не требуется только получать отдельные согласия обучаемых лиц на обработку персональных данных или включать такие согласия их в тексты договоров, так как обработка персональных данных необходима вам исключительно для исполнения договоров на репетиторские услуги.

Роскомнадзор России письмом от 22.09.2022 № 08-85970 сообщил, что в случае обработки персональных субъектов на условиях, в объеме и порядке, предусмотренном договором, получение дополнительного согласия субъекта на обработку персональных данных, а равно включение согласия на обработку персональных данных в текст договора не требуется.