Необходимо ли составлять политику конфиденциальности самозанятому репетитору.

Здравствуйте! Ваша деятельность как самозанятого репетитора подпадает под действие 152-ФЗ «О персональных данных», поскольку вы обрабатываете ФИО и телефоны клиентов (ст. 3 152-ФЗ). Несмотря на отсутствие обязанности направлять уведомление в РКН (исключение по ст. 22 152-ФЗ, так как обработка осуществляется без использования автоматизированных систем и исключительно для исполнения договоров), вам необходимо разработать политику конфиденциальности. Это требование вытекает из ст. 18.1 152-ФЗ (обязанность оператора обеспечить доступ к документу, определяющему политику обработки персданных). Политику необходимо разместить в открытом доступе (например, в сообществе ВК), включив в нее: 1) перечень обрабатываемых данных (ФИО, контакты - ст. 3 152-ФЗ); 2) цели обработки (заключение и исполнение договоров - п. 5 ч. 1 ст. 6 152-ФЗ); 3) способы обработки (ручной режим); 4) права субъектов данных (на доступ, уточнение, блокирование и уничтожение - ст. 14 152-ФЗ); 5) контакты для обращений. Для легитимности обработки необходимо получать согласие клиентов (ст. 9 152-ФЗ), которое можно включить в форму заявки или договор. Рекомендуется также разработать: 1) договор оказания услуг с разделом о конфиденциальности; 2) форму согласия на обработку персданных; 3) форму согласия на публикацию фото/отзывов (при необходимости). В случае проверки РКН потребуется предъявить эти документы (срок хранения - не менее 6 месяцев после прекращения обработки - ст. 21 152-ФЗ). За отсутствие политики конфиденциальности предусмотрена ответственность по ч. 3 ст. 13.11 КоАП РФ (штраф до 30 тыс. руб.).