Самозанятый и оператор персональных данных

Здравствуйте, уважаемая Елена!

Самозанятые тоже должны уведомлять Роскомнадзор об обработке персональных данных.

Однако, в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации, субъект вправе осуществлять обработку персональных данных без подачи уведомления ( п. 8 части 2 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных".

Под автоматизированной обработкой понимается обработка ПДн с помощью средств вычислительной техники (п. 4 ст. 3 Закона «О персональных данных» от 27.07.2006 № 152-ФЗ). Это и оплата через Интернет, и сбор данных посредством СРМ систем или различных гугл или яндекс форм.

Вот лишь некоторые примеры:

• Сайт с личным кабинетом.

• Использование специальных цифровых инструментов.

• Сбор анкет от клиентов через Google Forms или Яндекс формы.

Поскольку вы не осуществляете ПП с использованием средств автоматизации, вам не нужно вставать на учет в Роскомнадзор в качестве оператора персональных данных.

не надо вам ничего делать, платите налоги и все

Согласно Федеральному закону №152-ФЗ "О персональных данных", персональные данные — это любая информация, относящаяся к физическому лицу, которая позволяет идентифицировать личность этого лица. К таким данным относятся ФИО, контактные данные (телефон, электронная почта), данные банковской карты и прочее.

Так как вы взаимодействуете с клиентами посредством обмена контактными данными, приема оплаты и выдачи чеков, вы фактически обрабатываете персональные данные. Даже если вы работаете "по сарафану" и не ведете активного сбора заявок через сайт или соцсети, всё равно вы осуществляете сбор и обработку личных данных клиентов.

Регистрация в Роскомнадзоре как оператор персональных данных обязательна, если вы занимаетесь сбором, хранением и обработкой персональных данных граждан России. Существует ряд исключений, когда такая регистрация необязательна. Одним из таких исключений является обработка персональных данных для личных нужд (например, ведение списка контактов для личного общения).

Если вы оказываете платные услуги, ваша деятельность выходит за рамки личных нужд, и это подразумевает, что вы обязаны зарегистрироваться в Роскомнадзоре в качестве оператора персональных данных.

Даже если вы не регистрируете официальный сайт или не используете автоматизированные системы для сбора данных, вам всё равно необходимо получать согласие клиента на обработку его персональных данных. По закону такое согласие должно быть добровольным, конкретным, информированным и однозначным.

В вашем случае согласие можно оформить следующим образом:

-Бумажная форма согласия: Вы можете составить простую бумагу, в которой клиент подтверждает своё согласие на обработку его персональных данных. В документе должны быть указаны цели обработки данных, перечень данных, которые собираются, и сроки их хранения.

-Электронная форма согласия: Если взаимодействие с клиентом происходит дистанционно, вы можете создать онлайн-форму, где клиент сможет поставить электронную подпись или согласиться с условиями обработки данных нажатием кнопки. Это будет удобно, если большинство ваших коммуникаций происходят через интернет.

По общему правилу да, но законе есть исключения, когда делать это необязательно.

Статья 22. Уведомление об обработке персональных данных Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) «О персональных данных»

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 

8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

www.consultant.ru

Более подробно здесь

Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее — персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека

https://base.garant.ru/193875/

Если Вы ведете обработку данных лично, без использования 1C, CRM программ или иных специальных программ учета данных, то можно обойтись без уведомления. 

Елена, уважаемая!

Давайте определимся в самом смысле Вашего вопроса.

Кто такой оператор персональных данных?

Согласно определению п.2 ст.3 Основные понятия, используемые в настоящем Федеральном законе Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных"

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Какую обработку персональных данных Вы проводите, номеров телефонов?

Так вот.

Телефонный номер – это не характеристика человека, а атрибут аппаратного средства связи, и значит, персональными данными не является, он может обозначать не конкретные ФИО, а отсылку на должность, например "Директор", или какое-то упрощенное упоминание имени "Витя", "Коляша" и т.п.

Роскомнадзор не требуют получения согласия на обработку номера телефона без привязки к другим данным

Поэтому Являюсь ли я оператором персональных данных? Должна ли я вставать на учет в Роскомнадзор, как оператор ПД? это надуманная проблема, к вам понятие Оператор персональных данных не применяется, от слова совсем, и никаких данных в Роскомнадзор предоставлять не требуется

Согласно статье 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", оператором персональных данных признается физическое или юридическое лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели и способы обработки.

Согласно пунктам 7 и 8 части 2 статьи 22 указанного закона, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации, он не обязан подавать уведомление о такой обработке.

Согласно пункту 4 статьи 3 этого же закона, под автоматизированной обработкой персональных данных понимается обработка, которая осуществляется с помощью средств вычислительной техники. К таким средствам можно отнести CRM-системы, онлайн-формы, сайты с личными кабинетами и т.д. Однако, если вы обрабатываете данные клиентов вручную или не используете программы, которые автоматизируют этот процесс, тогда регистрацию проходить не нужно.