Обязанность регистрации в РКН как оператор персональных данных для самозанятого репетитора

Нужно ли регистрироваться в Роскомнадзоре репетитору, который знает только имена учеников?

Анализ ситуации

Вы осуществляете деятельность репетитора онлайн в статусе самозанятого, собираете только имена учеников (без фамилий, отчеств, телефонов, почт и других данных), общаетесь через мессенджеры и соцсети, используете договор оферты без подписания и сбора дополнительных данных.

Применимые правовые нормы

1. Является ли имя персональными данными?

"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон "О персональных данных", статья 3)

Да, имя является персональными данными, поскольку позволяет идентифицировать конкретное физическое лицо, даже без дополнительной информации.

2. Являетесь ли вы оператором персональных данных?

"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон "О персональных данных", статья 3)

"обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ)" (Источник: Федеральный закон "О персональных данных", статья 3)

Да, вы являетесь оператором персональных данных, поскольку:

• Собираете имена учеников
• Используете эти данные для общения и оказания услуг
• Храните переписку в мессенджерах

3. Распространяется ли закон на физических лиц?

"Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, ... юридическими лицами и физическими лицами" (Источник: Федеральный закон "О персональных данных", статья 1)

Да, закон распространяется на физических лиц, включая самозанятых.

4. Существуют ли исключения?

"Действие настоящего Федерального закона не распространяется на отношения, возникающие при: обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных" (Источник: Федеральный закон "О персональных данных", статья 1)

Ваша деятельность не подпадает под это исключение, поскольку осуществляется в предпринимательских целях (оказание платных услуг).

5. Нужно ли уведомлять Роскомнадзор?

"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон "О персональных данных", статья 22)

Это ключевой момент. Поскольку вы используете мессенджеры и соцсети для обработки данных, это означает использование средств автоматизации. Следовательно, у вас возникает обязанность уведомлять Роскомнадзор.

Выводы и рекомендации

1. Вы являетесь оператором персональных данных, даже обрабатывая только имена учеников.

2. Обязанность уведомлять Роскомнадзор у вас возникает, поскольку обработка осуществляется с использованием средств автоматизации (мессенджеры, соцсети).

3. Рекомендую:

   • Подать уведомление в Роскомнадзор о начале обработки персональных данных
   • Получить согласие учеников (или их законных представителей) на обработку персональных данных
   • Разработать политику обработки персональных данных

4. Для точной оценки рисков рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных, поскольку с 30 мая 2025 года действительно введены повышенные штрафы за нарушения в этой сфере.

Ваша ситуация отличается от обычной личной переписки, поскольку обработка персональных данных осуществляется в рамках предпринимательской деятельности, что исключает применение исключения для личных и семейных нужд.