Краткий ответ
Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут Рекомендуемые действия
- 1Оцените, используются ли средства автоматизации (компьютер, облачные сервисы) при обработке данных контрагентов.
- 2При обработке данных исключительно на бумаге без средств автоматизации уведомление в Роскомнадзор не требуется.
- 3При использовании электронных средств обработки формально требуется направить уведомление о намерении обрабатывать данные.
- 4Фотографу: при полном прекращении обработки и удалении данных рекомендуется направить уведомление о прекращении обработки.
- 5При закрытии самозанятости дополнительные уведомления в Роскомнадзор не требуются, если обработка данных прекращена.
- 6Учитывая штраф 100–300 рублей и возможность освобождения от ответственности, риски в обеих ситуациях минимальны.
Документы и доказательства
- Договоры с контрагентами (рекламные агентства, СМИ, организаторы мероприятий) — подтверждают основания обработки данных.
- Документы, подтверждающие удаление сайта и уничтожение персональных данных (скриншоты, акты, переписка с хостингом).
- Сведения об отсутствии средств автоматизации обработки данных (если работали с бумажными носителями).
- Документы о прекращении статуса самозанятого (для случая 2) — подтверждают отсутствие текущей деятельности.
Срочно: первые шаги
- Оцените, используете ли вы компьютер или облачные сервисы для хранения контактов клиентов: если да, уведомление в Роскомнадзор формально требуется.
- При работе только с бумажными договорами и без электронной обработки данных уведомление подавать не нужно.
- Фотографу: поскольку сайт удалён и обработка прекращена, текущей обязанности по уведомлению нет.
- При закрытии самозанятости отдельного уведомления в Роскомнадзор не требуется, если данные вы больше не обрабатываете.
- Рекомендуется направить в Роскомнадзор уведомление о прекращении обработки персональных данных, чтобы снять риски.
- Помните: максимальный штраф за неподачу уведомления для вас — 300 рублей, возможна малозначительность.
Сроки и риски
- Подайте уведомление в Роскомнадзор, если данные обрабатывались автоматизированно (компьютер, облако), даже при работе с юрлицами.
- При полностью бумажной работе без средств автоматизации уведомление не требуется.
- Риск штрафа за неуведомление — предупреждение или 100–300 рублей для гражданина.
- Срок давности привлечения к ответственности за неуведомление — 1 год.
- При малозначительности возможна отмена штрафа с устным замечанием.
Чего не делать
- Не подавайте уведомление в Роскомнадзор, если обработка данных ведется только на бумаге, без компьютера.
- Не игнорируйте факт использования компьютера или облачных сервисов для работы с данными — это основание для уведомления.
- Не направляйте уведомление о начале обработки, если сайт удален и данные уничтожены — обязанности уже нет.
- Не рассчитывайте на штраф по ст. 19.7 КоАП РФ, если с момента нарушения прошел год — срок давности истек.
- Не пренебрегайте возможностью направить уведомление о прекращении обработки данных, если она полностью остановлена.
- Не ожидайте серьезных санкций: максимальный штраф для вас — 300 рублей, а при малозначительности возможна лишь устная рекомендация.
Обработка персональных данных самозанятыми: обязанности и риски
Анализ ситуации
Рассмотрим обе ситуации с точки зрения законодательства о персональных данных.
Случай 1: Самозанятый копирайтер/журналист
Текущая деятельность:
- Работа исключительно с юридическими лицами
- Отсутствие сайта, форм сбора данных, публикации отзывов
- Все договоры заключены ранее, новых клиентов нет
Случай 2: Самозанятый фотограф
Предыдущая деятельность:
- Использовал сайт для сбора заявок и публикации отзывов
- Сайт сейчас не работает, данные удалены
- Все договоры заключены в прошлом, новых клиентов не привлекает
Применимые нормы законодательства
Кто является оператором персональных данных
"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)
"обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)
Обязанность уведомления
"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)
"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)
Условия обработки данных
"обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)
"обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)
Ответственность за нарушения
"Непредставление или несвоевременное представление в государственный орган (должностному лицу) ... сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности ... - влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 19.7)
"При малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении, могут освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 2.9)
Выводы и рекомендации
1. Обязанность подачи уведомления
Для случая 1 (копирайтер/журналист):
- Если обработка данных контактных лиц юридических лиц осуществляется исключительно без средств автоматизации (например, в бумажных документах), уведомление не требуется
- Если используются электронные средства обработки (компьютер, облачные сервисы), формально уведомление требуется
Для случая 2 (фотограф):
- Поскольку сайт не работает и данные удалены, текущей обработки нет
- Если ранее использовались средства автоматизации, могла возникать обязанность по уведомлению
- На текущий момент, при отсутствии обработки, уведомление не требуется
2. Риски получения штрафа
- Размер штрафа за непредставление уведомления для граждан составляет 100-300 рублей
- При малозначительности нарушения возможен отказ от привлечения к ответственности
- Срок давности привлечения к административной ответственности - 1 год с момента совершения правонарушения
3. Прекращение статуса самозанятого
- Прекращение статуса самозанятого не требует дополнительных уведомлений в Роскомнадзор
- Если обработка персональных данных прекращена, рекомендуется уведомить об этом Роскомнадзор
Конкретные рекомендации
-
Для копирайтера/журналиста: оцените, используются ли средства автоматизации при обработке данных. Если нет - уведомление не требуется.
-
Для фотографа: поскольку обработка прекращена и данные удалены, риски минимальны. Рекомендуется направить уведомление о прекращении обработки.
-
При закрытии самозанятости: дополнительных уведомлений в Роскомнадзор не требуется, если обработка данных прекращена.
-
Общий совет: учитывая малый размер потенциальных штрафов и возможность освобождения от ответственности при малозначительности, риски в обеих ситуациях минимальны.
Для получения индивидуальной консультации с учетом специфики вашей ситуации рекомендую обратиться к адвокату, специализирующемуся на вопросах защиты персональных данных.
Столкнулись с похожей ситуацией?
Подробно опишите детали,
и Нейроадвокат подберёт решение