Иконка поиска
Логотип Все адвокаты
Вопрос
Административное право

Сомнения по поводу подачи уведомления об обработке персональных данных для самозанятого

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Подайте уведомление в Роскомнадзор о намерении обрабатывать персональные данные.
  2. 2
    Прекратите хранить электронные чеки с ФИО и телефонами клиентов для минимизации обработки.
  3. 3
    Получайте согласие клиентов на обработку их персональных данных до начала оказания услуг.
  4. 4
    Обеспечьте безопасность хранения любых данных клиентов, включая записи в календаре.
  5. 5
    Обратитесь к адвокату для детальной консультации по процедуре уведомления и организации обработки.

Документы и доказательства

  • Уведомление в Роскомнадзор об обработке персональных данных (подается до начала обработки).
  • Электронные чеки из банковского приложения, содержащие ФИО и телефон отправителя.
  • Переписка с клиентами в социальной сети, подтверждающая согласование услуг.
  • Записи в календаре с псевдонимами клиентов (например, «Быстрый Заяц»).
  • Документы, подтверждающие получение согласия клиентов на обработку их данных.
  • Письменное согласие субъекта персональных данных на обработку (при необходимости).

  • Сроки и риски

    • Подайте уведомление в Роскомнадзор до начала обработки персональных данных, так как исключений для вашей деятельности нет.
    • Учитывайте, что получение и хранение электронных чеков с ФИО и телефоном уже считается обработкой, даже без систематизации.
    • Минимизируйте риски: не сохраняйте электронные чеки, содержащие ФИО и телефоны плательщиков.
    • Приведите обработку данных в соответствие с 152-ФЗ: получайте согласие клиентов и обеспечьте безопасность данных.

  • Чего не делать

    • Не рассчитывайте, что отсутствие систематизации чеков освобождает вас от обязанностей оператора.
    • Не игнорируйте требование о направлении уведомления в Роскомнадзор до начала обработки данных.
    • Не полагайтесь на исключение об обработке без средств автоматизации, так как вы используете электронные системы.
    • Не считайте, что псевдонимы клиентов исключают обработку персональных данных при наличии данных из чеков.
    • Не продолжайте обработку без получения согласия клиентов на обработку их персональных данных.
    • Не храните электронные чеки с ФИО и телефонами, если есть возможность минимизировать обработку.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Обработка персональных данных при оказании услуг тату-мастером (самозанятым)

Анализ ситуации

Вы оказываете услуги по нанесению татуировок в качестве самозанятого лица, взаимодействуя с клиентами через социальные сети. В процессе работы вы фиксируете псевдонимы клиентов в календаре и получаете электронные чеки с платежными данными.

Применимые правовые нормы

Является ли обрабатываемая информация персональными данными?

Согласно законодательству, персональные данные определяются как "любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).

Псевдонимы пользователей социальных сетей сами по себе могут не позволять идентифицировать физическое лицо. Однако в сочетании с информацией из электронных чеков (ФИО, телефон), которая может поступать к вам, эти данные становятся персональными, поскольку позволяют косвенно идентифицировать субъекта.

Являетесь ли вы оператором персональных данных?

Оператором признается "физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).

Поскольку вы осуществляете сбор (получение чеков), запись (в календарь) и хранение информации о клиентах, вы являетесь оператором персональных данных.

Обязанность уведомления Роскомнадзора

"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22).

Применимы ли исключения?

Закон предусматривает исключения из обязанности уведомления, но в вашем случае они не применимы:

  • Обработка данных "включенных в государственные информационные системы персональных данных" - не относится к вашей деятельности
  • Обработка "без использования средств автоматизации" - вы используете электронные системы (соцсети, банковские приложения, календарь)
  • Иные исключения касаются специальных случаев (транспортная безопасность и т.д.)

"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 7) включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22).

Влияет ли отсутствие систематизации данных?

Факт того, что вы не систематизируете данные из чеков целенаправленно, не освобождает вас от обязанностей оператора. Обработка персональных данных включает любые действия с ними, включая "сбор, запись, систематизацию, накопление, хранение" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).

Выводы и рекомендации

  1. Вы являетесь оператором персональных данных, поскольку обрабатываете информацию, позволяющую идентифицировать клиентов.

  2. Обязанность уведомления Роскомнадзора возникает, так как ваша деятельность не подпадает под исключения, предусмотренные законом.

  3. Отсутствие целенаправленной систематизации не освобождает от обязанности уведомления - получение и хранение электронных чеков с персональными данными уже является обработкой.

  4. Рекомендуется:

    • Подать уведомление в Роскомнадзор об обработке персональных данных
    • Привести обработку данных в соответствие с требованиями закона (получение согласия, обеспечение безопасности и т.д.)
    • Рассмотреть возможность минимизации обработки персональных данных (например, не сохранять электронные чеки с ФИО и телефонами)

  5. Для детальной консультации по процедуре уведомления и организации обработки персональных данных рекомендую обратиться к адвокату, специализирующемуся на вопросах защиты персональных данных.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение