В каких случаях самозанятый должен подавать уведомление в Роскомнадзор?

Навигация

Введение

Здравствуйте! Меня зовут Алёна Яковлева, я управляющий партнёр компании «РосКо — Консалтинг и Аудит». Относятся ли самозанятые к операторам персональных данных? Когда нужно получать согласие на обработку персональных данных? В каких случаях необходимо уведомлять Роскомнадзор и как это сделать? Можно ли избежать этой обязанности? Об этом мы поговорим в нашем видео.

Самозанятые и персональные данные

Самозанятые, которые работают с персональными данными своих заказчиков, должны зарегистрироваться в Роскомнадзоре и подать уведомление об обработке персональных данных. Однако в ряде случаев подавать уведомление не требуется.

Персональные данные — это любая информация, которая прямо или косвенно относится к определённому физическому лицу. Люди оставляют такие данные в банках, государственных учреждениях, интернет-магазинах, при заполнении анкет в салонах красоты или автосалонах.

Персональные данные условно делят на четыре группы:

• общие данные: ФИО, адрес проживания, электронная почта, серия и номер паспорта, дата и место рождения, семейное, социальное, имущественное положение, образование, профессия, доходы;
• специальные данные: политические взгляды, национальность, вероисповедание, сведения о здоровье. Например, медицинская карта человека;
• биометрические данные: физиологические особенности человека. Например, отпечатки пальцев;
• прочие данные: информация, не вошедшая в первые три группы.

Кто становится оператором персональных данных

Самозанятые становятся операторами персональных данных, если их клиенты оставляют сведения, по которым их можно идентифицировать. Такие данные самозанятый собирает, систематизирует, хранит, передаёт и использует в своей работе.

Например, фотограф, мастер маникюра или маркетолог при взаимодействии с клиентами используют их персональные данные. Визажист собирает данные клиентов и делает рассылки по их электронным адресам. У мастера маникюра может быть сайт, где публикуются работы с указанием имени и фамилии клиента. Маркетолог размещает в гайдах рекламу с персональными данными заказчиков.

Отзывы, содержащие информацию о клиентах, также относятся к распространению персональных данных. Для их публикации нужно получить согласие.

Часто самозанятые публикуют отзывы в виде скриншотов с фотографией, именем и фамилией клиента. Это тоже персональные данные, и для их размещения требуется согласие на обработку. Однако, если в отзыве не указаны персональные сведения, а стоит подпись «отзыв одного из заказчиков», согласие не нужно.

Когда уведомление в Роскомнадзор не требуется

По общему правилу самозанятые обязаны подавать уведомление в Роскомнадзор об обработке персональных данных. Однако в некоторых случаях они освобождены от этой обязанности. Например, если обработка данных осуществляется без использования средств автоматизации.

Автоматизированная обработка — это обработка персональных данных с помощью вычислительной техники. Примером служит использование CRM-системы для структурирования данных о клиентах и контроля продаж. К автоматизированной обработке также относятся онлайн-оплаты, сбор данных через Google- или Яндекс-формы, ведение клиентской базы в программах, сайты с личным кабинетом, запись клиентов через социальные сети.

Самозанятые могут передавать персональные данные курьерам при использовании сервисов доставки. Обработка без автоматизации предполагает действия с данными при непосредственном участии человека.

В век цифровых технологий обработка без автоматизации встречается нередко. Например, ведение бумажной картотеки клиентов или систематизированных собраний данных. Клиенты могут записываться без онлайн-регистрации, оставляя данные только в бумажном согласии.

Если все персональные данные хранятся на бумаге и не обрабатываются с помощью вычислительной техники, уведомлять Роскомнадзор не нужно.

Роль Роскомнадзора

Роскомнадзор контролирует сохранность персональных данных граждан, ведёт реестр операторов, обрабатывающих такие данные, защищает права граждан, реагируя на их обращения и представляя интересы в суде.

Самозанятые обязаны уведомить Роскомнадзор до начала обработки персональных данных.

Как подать уведомление

Уведомление можно направить одним из следующих способов:

1. На бумаге. Нужно заполнить форму, распечатать бланк и отправить его по почте в территориальный орган Роскомнадзора. Форму можно найти на официальном сайте ведомства.
2. В электронном виде с использованием усиленной квалифицированной электронной подписи. Самозанятый заполняет форму и подписывает её электронной подписью. Для этого требуется установить плагин КриптоПро ЭЦП Browser plug-in.
3. Через портал госуслуг. Для этого нужна подтверждённая учётная запись. Этот способ самый быстрый и удобный.

После отправки уведомления Роскомнадзор вносит самозанятого в реестр в течение 30 дней. Срок отсчитывается с даты получения ответного информационного письма.

Итоги

Перед началом сбора персональных данных клиентов самозанятый должен подать уведомление в Роскомнадзор. Удобнее всего сделать это через портал госуслуг. На основании уведомления Роскомнадзор добавит самозанятого в реестр операторов персональных данных.

Если самозанятый обрабатывает данные без использования средств автоматизации, например, ведёт записи вручную на бумаге, уведомление подавать не нужно.

Заключение

На этом всё. Хотите узнать больше? Плейлист «Самозанятые» — ваш гид по налоговому режиму: регистрация, налоги, плюсы и минусы.

Большое спасибо, что досмотрели это видео до конца! С вами была Алёна Яковлева. Есть вопросы? Пишите их в комментариях, и наши юристы из компании «РосКо» ответят вам бесплатно! Не забудьте подписаться на наш канал. Будьте в курсе — будьте с «РосКо»!

Полезные материалы от RosCo:

• Сайт компании: https://rosco.su/
• YouTube канал: RosCo | Consulting & audit — YouTube
• ВКонтакте: RosCo | Consulting & audit (vk.com)
• Telegram: Telegram: Contact @roscoaudit
• Дзен: RosCo | Consulting & audit | Дзен (dzen.ru)