Нужно ли самозанятому подавать уведомление в Роскомнадзор

Мастер ведёт список клиентов с телефонами, фотограф хранит контакты заказчиков. Это обработка персональных данных, и налоговый режим на обязанность уведомить не влияет.

Короткий ответ

Да, если вы работаете с персональными данными клиентов. Налоговый режим тут ни при чём: закон говорит не про юридических лиц, а про операторов, и физическое лицо тоже может им быть. Уведомление подаётся до начала обработки, через сайт Роскомнадзора, бесплатно.

Кто такой оператор

Пункт 2 статьи 3 Федерального закона № 152-ФЗ определяет оператора как государственный орган, юридическое или физическое лицо, которое организует и осуществляет обработку персональных данных. Слова про организационно-правовую форму или систему налогообложения в определении отсутствуют.

Самозанятый мастер, который ведёт список клиентов с телефонами и датами записи, обрабатывает персональные данные. Фотограф, хранящий контакты и снимки заказчиков, обрабатывает персональные данные. Репетитор со списком учеников и их родителей тоже.

Почему «раньше было не нужно»

Раньше действительно было проще. До 1 сентября 2022 года статья 22 закона содержала длинный список случаев, когда уведомление подавать не требовалось, и под один из них попадало почти любое небольшое дело.

Федеральный закон от 14.07.2022 № 266-ФЗ этот список резко сократил. С тех пор обязанность уведомить стала общим правилом, а освобождение от неё редким исключением. Советы из статей, написанных до 2022 года, сегодня вводят в заблуждение.

Как подать

• Зайдите на портал персональных данных Роскомнадзора, раздел электронных форм заявлений.
• Заполните форму уведомления об обработке персональных данных. Это одна страница вопросов: цели обработки, категории данных, категории субъектов, где находятся базы, есть ли трансграничная передача.
• Отправьте и сохраните код уведомления и ключ. Они понадобятся, чтобы потом вносить изменения.
• Дождитесь письма о включении в реестр. На это отводится до тридцати дней.

Пошлина не взимается, электронная подпись не нужна.

На что обратить внимание при заполнении

• Адрес электронной почты. Если почта ваш рабочий канал, укажите её в категориях обрабатываемых данных. Галочку в этом месте забывают чаще всего.
• Базы данных. Их обычно две: сервер или хостинг и ваш рабочий компьютер. Указывайте обе, а не одну.
• Уровень защищённости. Для небольшого дела без специальных категорий данных это, как правило, четвёртый уровень по постановлению Правительства № 1119.
• Трансграничная передача. Если сайт или почта лежат на зарубежном сервисе, передача есть, и её придётся заявить отдельно.

Что будет, если не подавать

Непредставление уведомления — самостоятельный состав, а не мелочь на фоне остального. Плюс отсутствие организации в реестре операторов видно любому снаружи: реестр открытый, поиск в нём идёт по ИНН. Это первое, что смотрят и проверяющие, и заказчики при выборе подрядчика.

Ещё по теме