Новые требования для самозанятых с 30 мая 2025 года

Краткое содержание:

1. Введение

2. Оператор персональных данных

3. Сведения, относящиеся к ПД

4. Согласие на обработку данных

5. Освобождение от уведомления РКН

6. Регистрация и уведомление РКН

7. Заключение

8. Обсуждение

Здравствуйте дорогие друзья и посетители сайта!

Сегодня мы поговорим об изменениях в закон, который ужесточил ответственность операторов персональных данных.

В данном случае идёт речь о внесении изменений в КоАП РФ (Прим.: «Административный кодекс об административных правонарушениях»), которые касаются обработки персональных данных, были введены новые составы административных правонарушений и административные штрафы за несоблюдение законодательства о персональных данных.

Изменения были введены в течении в ст. 13.11 КоАП РФ.

«Нарушение законодательства РФ в области персональных данных»

30 ноября 2024 года Президентом РФ был подписан закон о внесении изменений в КоАП РФ, который вступил в законную силу с 30 мая 2025 года.

И по правде говоря, у всех вызвал ажиотаж и массу вопросов.

С изменениями в действующее законодательство РФ можете ознакомиться ниже по ссылке:

«Федеральный закон от 30 ноября 2024 г. № 420-ФЗ»

Ниже мы раскроем всю суть изменений для самозанятых, когда они должны уведомлять Роскомнадзор, а когда освобождены от такой обязанности.

Ранее у самозанятых не было прямой обязанности вообще кого-либо уведомлять об обработке персональных данных, ну по сути, это физические лица и в связи с характером своей деятельности, напрямую не занимаются обработкой персональных данных.

Теперь же появилась конкретика в тех или иных действиях.

Оператор персональных данных

Смотрите, оператором персональных данных по закону является лицо (необязательно, что это является юридическим лицом), которое самостоятельно либо при помощи других уполномоченных лиц занимается обработкой ПД (Прим. автора: «персональные данные»), это может быть любое физическое лицо, а также физическое лицо, которое создало статус самозанятого (режим НПД), индивидуальный предприниматель (ИП) либо юридическое лицо (ООО, ЗАО, АО и т.д.) (см. п. 2 ст. 3 ФЗ «О персональных данных»).

То есть, самозанятый также является оператором персональных данных.

Сведения, относящиеся к ПД

С точки зрения закона, под персональными данными понимается любая информация, которая прямо либо косвенно относится к физическому лицу (п. 1 ст. 3 ФЗ «О персональных данных»).

При этом физическое лицо здесь выступает в качестве субъекта (или объекта) персональных данных.

Если условно разделить персональные данные, они выглядят следующим образом (с учётом «Требований к защите ПД при их обработке ...», утв. Постановлением Правительства РФ от 01.11.2021 г. № 1119):

• общие данные (ФИО, место проживания, эл. почта, паспортные данные, дата и место рождения, гражданское состояние лица (семейное, социальное), имущественное положение, образование, профессия, размер дохода, банковские реквизиты, номер телефона, автобиография и т.д.);

• специальные данные (политические взгляды, национальность, вероисповедание, сведения о состоянии здоровья (медицинская карта, выписка из истории болезни, диагноз), личная жизнь);

• биометрические данные (дактилоскопия, вес, рост, группа крови, анализ ДНК, генетическая информация, информация о радужной оболочке глаз);

• другие сведения (членство в организации, информация о месте работы, наличие трудового стажа, пенсионные накопления и т.д.).

Согласие на обработку данных

Самозанятый в рамках своей деятельности является оператором ПД в том случае, если клиенты (заказчики) оставляют у него свои личные сведения, которые соответственно собирает, систематизирует, храни, передаёт либо использует в собственных целях.

Прямой обязанности у самозанятого получать согласие на обработку нет, хотя закон такое предусматривает.

Здесь конечно имеются вопросы, но всё зависит от конкретной деятельности и характере обработки или отсутствия такой обработки ПД.

Не всегда самозанятому такое согласие необходимо получать, об этом ниже раскроем суть вопроса (ст. 6, 9 ФЗ «О персональных данных).

Есть определённые моменты, когда действия лиц попадают под обработку персональных данных.

Пример:

самозанятые в социальных сетях и сети «Интернет» опубликовывают отзывы о своей работе (оказании услуг), но проблема в том, что в такой информации указываются персональные данные лиц (ФИО), без их согласия объекта ПД распространение таких сведений запрещено.

Отсюда возникает обязанность уведомления РКН (п. 1 ст. 10.1 ФЗ «О персональных данных»).

Вот если в таком отзыве от клиента, будут замазаны его личные данные, тогда понятия обработки ПД не будет.

Освобождение от уведомления РКН

Да, согласно действующему законодательству РФ, самозанятые обязаны уведомлять Роскомнадзор в случае обработки персональных данных клиентов (заказчиков), но есть одно исключение.

Если самозанятый при осуществлении своей деятельности по обработке ПД не использует средства автоматизации, в таком случае, у него отсутствует обязанность уведомления РКН (пп. 8 п. 2 ст. 22 ФЗ «О персональных данных»).

По закону под автоматизированной обработкой ПД понимается обработка информации (сведений) в своей работе с использованием средств вычислительной техники (CRM-система, Google или Yandex формы учёта, обработка данных в программе 1С, наличие сайта с регистрацией и личным кабинетом для пользователей, приём оплаты дистанционно (банковские переводы, переводы по СБП сюда не входят), электронные формы записи клиентов или сервисы доставки заказов) (п. 4 ст. 3 ФЗ «О персональных данных»).

Если Вы не обрабатываете персональные данные клиентов выше указанными способами, то Вам не нужно уведомлять РКН в таком случае, также, если не передаёте такие сведения третьим лицам, здесь также не будет обработки данных.

Но как было указано выше, обработка данных непосредственно зависит от Вашей деятельности.

Например, в нашем случае, мы не требуем от клиента указывать личную информацию, как и не применяем средства автоматизации на практике (ни храним, не собираем и не совершаем других действий, которые могут расцениваться, как обработка ПД).

Полученные документы или их копии, которые необходимы при составлении допустим, документов, уничтожаем, клиент получает готовый документ (обычно без содержания персональных данных, в редких случаях, когда клиент просит за него указать такие сведения, но даже здесь нет обработки ПД).

А вот, если самозанятый будет вести учёт клиентов или подобие картотеки, не важно, в электронном виде или в бумажной версии, такие действия попадают уже под обработку ПД (см. Постановление АС Центрального округа от 07.07.2020 г. № А83-12510/2018).

Если у Вас клиенты (заказчики) не осуществляют регистрацию или запись на консультацию (получение услуг) дистанционно с указанием ПД, сами обращаются за помощью либо персональные данные хранятся на бумаге например, и при этом нет обработки таких данных с использованием средств вычислительной техники, уведомлять Роскомнадзор нет необходимости.

На практике, всё общение с клиентами происходит обычно по эл. почте, соцсетях или мессенджерах.

Обычно лица сами обращаются по указанным каналам связи к исполнителям и формально, здесь нет обработки ПД. Если в ходе диалога не указываются личные данные клиентов, отсутствует также такая обработка данных.

На данный момент пока отдельных разъяснений со стороны Роскомнадзора не поступало, так как здесь много у всех вопросов у всех.

Но скорее всего изменения в закон, как всегда восприняли не совсем правильно.

У большинства уже появилась паника, но думаем, что в скором времени получим ответы на все интересующие нас вопросы.

Регистрация и уведомление РКН

Регистрация и уведомление Роскомнадзора осуществляется до начала обработки персональных данных (п. 1 ст. 22 ФЗ «О персональных данных»).

В данном случае Роскомнадзор является надзорным органом, который обеспечивает защиту и сохранность персональных данных, защищает права и интересы граждан, обрабатывает их обращения и даже представляет интересы в судебном порядке при необходимости (Постановление Правительства РФ от 16.03.2009 г. № 228).

Уведомление в РКН можно направить следующими способами:

1) Сформировать уведомление (форму) на бумаге. Форму можете предварительно заполнить на сайте РКН, затем распечатать и отправить заказным письмом с уведомлением о получении.

Зайдите на главную страницу, далее выбрать «Реестр операторов», найдите «Электронные формы заявлений», выбрать «Сформировать уведомление и направить в бумажном виде» (нажать на «перейти к форме»), ссылку можете найти ниже:

«Форма уведомления»

2) Сформировать уведомление в электронном виде и направить в электронном виде, но с обязательным использованием усиленной УКЭП.

Самозанятый может установить специальный плагин «КриптоПро ЭЦП Browserplug-in».

3) Сформировать уведомление в электронном виде через портал «Госуслуги».

В этом случае необходимо на госуслугах иметь подтверждённую учётную запись

Данный способ самый простой и не требует дополнительных манипуляций.

Аутентификация происходит через ЕСИА на портале «Госуслуги».

Будьте осторожны, когда попадаете на портал госуслуг, убедитесь, что веб-адрес портала указан верно, иногда мошенники подменяют веб-адреса.

Веб-адрес должен быть следующим:

«https://esia.gosuslugi.ru/login».

Заключение

Надеемся, что указанная выше информация оказалась для Вас полезной и необходимой.

Следует помнить, что уведомление в Роскомнадзор самозанятый должен направить до момента сбора персональных данных.

На основании полученного уведомления, физическое лицо в статусе «самозанятого» добавляется РКН в специальный реестр операторов персональных данных.

«Реестр операторов ПД»

Проверить состояние уведомления в РКН можете по ссылке ниже:

«Проверка уведомления»

Советуем Вам свой конкретный случай проанализировать с юристом либо обратиться за получением информации в территориальный орган Роскомнадзора, выбрать свой субъект РФ и перейти по ссылке на сайте РКН.

«Контакты РКН»

Каждый отдельный случай требует отдельного анализа и изучения. Понимаем также каждого, который боится в лишний раз не попасть на штраф. Но не думаем, что всё так серьёзно, многие как всегда восприняли изменения не совсем правильно. Да и для большинства лиц такие изменения вообще не должны касаться.

Просто на практике получится полная «ерундистика» и путаница.

Даже если взять общение клиента и исполнителя, таких сообщений множество и как каждое сообщение будут вообще проверять на предмет нарушения законодательства обработки ПД остаётся загадкой.

Если изменения трактовать в буквальном понимании, то просто общение между лицами это также считается по логике законодателей обработкой данных, ведь, как правило, указывается номер телефона и имя абонента.

А значит, у нас почти всё население страны являются нарушителями. Но согласитесь, это маразм ведь.

Я конечно утрирую, но если понимать закон в прямом смысле слова, фактически, логика такая и существует.

Поэтому, следует дождаться официального ответа или разъяснений, а если будет отдельное письмо от органа РКН, будет расцениваться уже как документ, на основании чего каждый будет исходить в той или иной ситуации.

Вопрос фактически касается каждого в таком понимании. Вот Вам и несоответствие иногда законодательства, как и общественный резонас, без него никак здесь.

Здравый смысл здесь также должен преобладать, а не цель массового привлечения к ответственности всех граждан и лиц. Следим за событиями и новостями.

Если Вам понравилась моя публикация, ставьте лайк, комментируйте и подписывайтесь. И знайте всегда свои права - это Ваша жизнь. Большое Спасибо! От меня взаимная поддержка на постоянной основе.

Ссылка на источник:

портал «Гарант.Ру»

Источник фото: ru.freepik.com