Нужно ли регистрироваться в Роскомнадзоре репетитору, который знает только имена учеников?
Анализ ситуации
Вы осуществляете деятельность репетитора онлайн в статусе самозанятого, собираете только имена учеников (без фамилий, отчеств, телефонов, почт и других данных), общаетесь через мессенджеры и соцсети, используете договор оферты без подписания и сбора дополнительных данных.
Применимые правовые нормы
1. Является ли имя персональными данными?
"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон "О персональных данных", статья 3)
Да, имя является персональными данными, поскольку позволяет идентифицировать конкретное физическое лицо, даже без дополнительной информации.
2. Являетесь ли вы оператором персональных данных?
"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон "О персональных данных", статья 3)
"обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ)" (Источник: Федеральный закон "О персональных данных", статья 3)
Да, вы являетесь оператором персональных данных, поскольку:
- Собираете имена учеников
- Используете эти данные для общения и оказания услуг
- Храните переписку в мессенджерах
3. Распространяется ли закон на физических лиц?
"Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, ... юридическими лицами и физическими лицами" (Источник: Федеральный закон "О персональных данных", статья 1)
Да, закон распространяется на физических лиц, включая самозанятых.
4. Существуют ли исключения?
"Действие настоящего Федерального закона не распространяется на отношения, возникающие при: обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных" (Источник: Федеральный закон "О персональных данных", статья 1)
Ваша деятельность не подпадает под это исключение, поскольку осуществляется в предпринимательских целях (оказание платных услуг).
5. Нужно ли уведомлять Роскомнадзор?
"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон "О персональных данных", статья 22)
Это ключевой момент. Поскольку вы используете мессенджеры и соцсети для обработки данных, это означает использование средств автоматизации. Следовательно, у вас возникает обязанность уведомлять Роскомнадзор.
Выводы и рекомендации
-
Вы являетесь оператором персональных данных, даже обрабатывая только имена учеников.
-
Обязанность уведомлять Роскомнадзор у вас возникает, поскольку обработка осуществляется с использованием средств автоматизации (мессенджеры, соцсети).
-
Рекомендую:
- Подать уведомление в Роскомнадзор о начале обработки персональных данных
- Получить согласие учеников (или их законных представителей) на обработку персональных данных
- Разработать политику обработки персональных данных
-
Для точной оценки рисков рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных, поскольку с 30 мая 2025 года действительно введены повышенные штрафы за нарушения в этой сфере.
Ваша ситуация отличается от обычной личной переписки, поскольку обработка персональных данных осуществляется в рамках предпринимательской деятельности, что исключает применение исключения для личных и семейных нужд.
