Краткий ответ
Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут Рекомендуемые действия
- 1Направьте уведомление в Роскомнадзор до начала обработки данных покупателей.
- 2Подайте уведомление через официальный сайт Роскомнадзора в электронной форме.
- 3Укажите в уведомлении цели обработки, перечень данных и меры защиты.
- 4Уведомляйте Роскомнадзор об изменениях условий обработки в течение 15 дней.
- 5Учитывайте, что исключение для неавтоматизированной обработки к вам неприменимо.
Документы и доказательства
- Уведомление о намерении обработки персональных данных в Роскомнадзор (до начала обработки).
- Документы, подтверждающие автоматизированный характер обработки (договор с «ТоргСити», скриншоты личного кабинета).
- Перечень обрабатываемых данных (ФИО, адрес доставки, номер телефона) и цели их сбора.
- Сведения о мерах защиты персональных данных, применяемых при работе с площадкой.
- Подтверждение направления уведомления (электронная отметка или квитанция об отправке по почте).
- Документы об изменении условий обработки (при расширении перечня данных) для направления в течение 15 дней.
Срочно: первые шаги
- Немедленно направьте уведомление в Роскомнадзор о начале обработки персональных данных.
- Не полагайтесь на исключение для неавтоматизированной обработки — ваш случай через «ТоргСити» ему не подпадает.
Сроки и риски
- Уведомление в Роскомнадзор обязательно, так как данные обрабатываются автоматизированно через интернет-площадку.
- Исключение для обработки без средств автоматизации (п. 8 ч. 2 ст. 22) к вашей ситуации не применяется.
- При изменении условий обработки (например, расширении перечня данных) уведомляйте Роскомнадзор.
- Риск без уведомления — административный штраф для ИП как для физического лица.
Чего не делать
- Не начинайте обработку данных покупателей без предварительного уведомления Роскомнадзора.
- Не рассчитывайте на исключение для неавтоматизированной обработки: работа через «ТоргСити» — автоматизированная.
- Не игнорируйте обязанность уведомлять ведомство при изменении целей или перечня данных.
- Не полагайтесь на статус НПД как на основание для освобождения от уведомления.
- Не затягивайте с направлением уведомления: это нужно сделать до начала обработки.
- Не пренебрегайте указанием в уведомлении всех требуемых сведений: целей, данных и мер защиты.
Нужно ли ИП на НПД уведомлять Роскомнадзор об обработке персональных данных покупателей?
Анализ ситуации
Вы являетесь индивидуальным предпринимателем, применяющим налог на профессиональный доход, и обрабатываете персональные данные покупателей (ФИО, адреса доставки, номера телефонов) при торговле через интернет-площадку. Ключевой вопрос — подпадает ли эта деятельность под обязанность уведомления Роскомнадзора.
Применимые нормы законодательства
Согласно Федеральному закону "О персональных данных", оператор персональных данных (к которым относится и ИП) обязан уведомлять Роскомнадзор о начале обработки данных, за исключением отдельных случаев.
"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи." (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 22)
Исключения, когда уведомление не требуется, перечислены в части 2 статьи 22. Из контекста актуальны следующие:
"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ, статья 22)
Важно:
- Обработка данных через интернет-площадку «ТоргСити» предполагает использование автоматизированных средств (сайт, электронные заказы, базы данных).
- Режим налогообложения (НПД) не влияет на обязанность уведомления — закон распространяется на всех операторов, включая ИП.
- Цель обработки (исполнение договора с покупателем) также не отменяет обязанность уведомления, если не соблюдены исключения.
Ответственность за нарушение
Если обязанность уведомления существует, но оператор её не выполнил, предусмотрена административная ответственность:
"Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных - влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от ста тысяч до трехсот тысяч рублей." (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11, часть 10)
Выводы и рекомендации
- Уведомление Роскомнадзора обязательно, так как вы обрабатываете персональные данные с использованием автоматизированных средств (интернет-площадка «ТоргСити»). Исключение для обработки без средств автоматизации (п. 8 ч. 2 ст. 22) к вашей ситуации не применяется.
- Порядок действий:
- До начала обработки данных направьте уведомление в Роскомнадзор через официальный сайт (в электронной форме) или на бумажном носителе.
- В уведомлении укажите цели обработки, перечень данных, меры защиты и иные сведения, требуемые статьей 22.
- При изменении условий обработки (например, расширении перечня данных) уведомляйте Роскомнадзор в течение 15 дней.
- Риски: Без уведомления вы можете быть привлечены к административной ответственности с штрафом до 10 000 рублей (для ИП как для физического лица).
Если у вас остались сомнения относительно применения исключений или подготовки уведомления, рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных.
Столкнулись с похожей ситуацией?
Подробно опишите детали,
и Нейроадвокат подберёт решение