Иконка поиска
Логотип Все адвокаты
Вопрос
Семейное право

Обязанность регистрироваться в РКН как оператор персональных данных для самозанятого репетитора при обработке только имени

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Не подавайте уведомление в Роскомнадзор: ваша обработка имени ученика попадает под исключение для неавтоматизированных операций.
  2. 2
    Продолжайте обрабатывать только имя ученика, строго в целях заключения и исполнения договора на оказание услуг.
  3. 3
    Получите от каждого ученика (или его законного представителя) простое письменное согласие на обработку имени.descriptionСогласие на обработку персональных данных
  4. 4
    Обеспечьте конфиденциальность переписки: не передавайте имя ученика и содержание общения третьим лицам.
  5. 5
    Приведите договор оферты в соответствие: укажите в нем факт обработки имени и основание для нее.descriptionДоговор-оферта универсальная

Документы и доказательства

  • Зафиксируйте переписку с учениками в мессенджерах и соцсетях, где видно только имя и согласование занятий.
  • Сохраняйте тексты договоров оферты, которые вы отправляете перед оплатой.
  • Подготовьте простую форму письменного согласия на обработку имени для каждого ученика.
  • Если среди учеников есть несовершеннолетние: Для несовершеннолетних учеников — согласие на обработку имени от их законного представителя.
  • Документально зафиксируйте, что обработка данных ведется без средств автоматизации (вручную в переписке).
  • Не требуется уведомление Роскомнадзора, но храните документы, подтверждающие законность обработки.

  • Срочно: первые шаги

    • Ваша деятельность не относится к личным нуждам: закон считает ее профессиональной, даже при минимуме данных.

  • Сроки и риски

    • Уведомление в Роскомнадзор подавать не нужно, так как вы обрабатываете данные без средств автоматизации.
    • Обработка имени ученика законна: она необходима для исполнения договора с вами.
    • Соблюдайте принципы обработки: законность, соответствие целям и обеспечение безопасности данных.
    • Рекомендуем получить простое письменное согласие ученика на обработку имени для правовой определенности.
    • Если среди учеников есть несовершеннолетние: Для несовершеннолетних учеников согласие должны дать их законные представители.

  • Чего не делать

    • Не подавайте уведомление в Роскомнадзор: обработка только имени без средств автоматизации подпадает под исключение.
    • Не считайте, что закон не применим из-за малого объема данных: профессиональная деятельность репетитора не является личной или бытовой.
    • Не обрабатывайте имя ученика без законного основания: используйте договор оферты или иное согласие на обработку.
    • Не передавайте и не раскрывайте имена учеников третьим лицам, включая публикацию в открытом доступе.
    • Не пренебрегайте принципами закона: обрабатывайте имя только для цели оказания услуги и не используйте его иначе.
    • Не храните переписку и данные дольше, чем это необходимо для исполнения договора с учеником.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Обработка имени ученика репетитором при оказании услуг через интернет

Анализ вашей ситуации

На основании предоставленного описания можно сделать следующие выводы о характере обработки персональных данных в вашей деятельности:

  1. Имя является персональными данными - согласно законодательству, к персональным данным относится "любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3). Таким образом, даже одно только имя ученика, используемое для обращения к нему, квалифицируется как персональные данные.

  2. Вы являетесь оператором персональных данных - поскольку вы "самостоятельно организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).

Применимые нормы и исключения

Ключевым для вашей ситуации является положение статьи 22 Федерального закона "О персональных данных":

"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: [...] в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22, часть 2, пункт 8)

Из вашего описания следует, что обработка данных (имени ученика) происходит:

  • В рамках личной переписки в мессенджерах и социальных сетях
  • Без создания формализованных баз данных
  • Без использования средств автоматизации (специальных программ, ботов, CRM-систем)

Также важно отметить, что обработка персональных данных в вашем случае имеет законное основание:

"обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6, пункт 5 части 1)

Выводы и рекомендации

  1. Уведомление Роскомнадзора не требуется - поскольку вы осуществляете обработку персональных данных исключительно без использования средств автоматизации, что является исключением из общего правила об уведомлении.

  2. Соблюдайте основные принципы обработки - несмотря на отсутствие обязанности по уведомлению, вы должны соблюдать принципы обработки персональных данных, включая законность, соответствие целям обработки, и обеспечение безопасности данных (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 5).

  3. Рекомендуется получить согласие - хотя обработка необходима для исполнения договора, получение простого письменного согласия учеников (или их законных представителей для несовершеннолетних) на обработку их имени добавит правовой определенности.

  4. Ваша аналогия с личным общением не совсем корректна - закон отличает обработку персональных данных для личных, семейных и бытовых нужд от обработки в рамках профессиональной или предпринимательской деятельности, даже если объем данных минимален.

Ваши дальнейшие действия: Продолжайте деятельность без подачи уведомления в Роскомнадзор, но уделите внимание документальному оформлению отношений с учениками (договоры, согласия) и обеспечению конфиденциальности переписки.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение