Иконка поиска
Логотип Все адвокаты
Вопрос
Трудовое и социальное право

Нужно ли самозанятому массажисту подавать уведомление об обработке персональных данных?

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Получите письменное согласие каждого клиента на обработку персональных данных, включая данные о здоровье.descriptionСогласие на обработку персональных данных
  2. 2
    Разработайте и утвердите политику обработки персональных данных для вашей деятельности.
  3. 3
    Ведите реестр обработки персональных данных, фиксируя категории данных и цели их использования.
  4. 4
    Храните тетрадь с записями в запираемом шкафу или сейфе, ограничив доступ третьих лиц.
  5. 5
    Уничтожайте устаревшие записи безопасным способом, исключающим несанкционированный доступ.
  6. 6
    Обращайтесь только с необходимыми для работы данными, не распространяя их без согласия.

Документы и доказательства

  • Письменные согласия клиентов на обработку персональных данных, включая данные о здоровье
  • Политика обработки персональных данных
  • Форма согласия на обработку персональных данных
  • Документы, подтверждающие безопасное хранение тетради (закрывающийся шкаф/сейф)
  • Акты об уничтожении устаревших данных клиентов

  • Срочно: первые шаги

    • Обеспечьте сохранность тетради: храните её в запираемом шкафу или сейфе, исключите доступ третьих лиц.
    • Прекратите фиксировать в тетради сведения о здоровье, пока не получите письменное согласие клиента.
    • Разработайте и утвердите политику обработки персональных данных и форму согласия для клиентов.
    • Уничтожьте устаревшие записи безопасным способом, чтобы исключить несанкционированный доступ к ним.

  • Сроки и риски

    • Риск: штраф от 10 000 до 15 000 рублей за обработку данных о здоровье без письменного согласия клиента.
    • Риск: штраф от 1 500 до 4 000 рублей за несоблюдение условий хранения бумажных носителей.
    • Срок: получите письменные согласия на обработку данных, включая сведения о здоровье, до следующего приема нового клиента.
    • Срок: обеспечьте хранение тетради в запираемом шкафу и ограничьте доступ к ней третьих лиц с сегодняшнего дня.
    • Риск: ответственность за утечку или незаконное распространение данных, если не уничтожите устаревшие записи безопасным способом.

  • Чего не делать

    • Не направляйте уведомление в Роскомнадзор — при обработке данных без средств автоматизации оно не требуется.
    • Не обрабатывайте сведения о здоровье клиентов без их письменного согласия на такую обработку.
    • Не храните тетрадь с записями в открытом доступе — держите её в запираемом шкафу или сейфе.
    • Не допускайте к записям третьих лиц и не оставляйте тетрадь без присмотра в рабочем кабинете.
    • Не собирайте и не фиксируйте данные, которые не нужны для оказания услуг, — ограничьтесь необходимым минимумом.
    • Не уничтожайте устаревшие записи обычным способом — используйте шредер или иной безопасный метод.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Обработка персональных данных самозанятым массажистом

Анализ ситуации

Вы являетесь оператором персональных данных, поскольку самостоятельно организуете и осуществляете обработку персональных данных клиентов. Ведение записей в тетради, даже без использования автоматизированных средств, подпадает под действие законодательства о персональных данных.

"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу" (Источник: Федеральный закон "О персональных данных", статья 3)

"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных" (Источник: Федеральный закон "О персональных данных", статья 3)

Применимые правовые нормы

Уведомление Роскомнадзора

Важная новость: уведомление Роскомнадзора об обработке персональных данных в вашем случае НЕ ТРЕБУЕТСЯ.

"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон "О персональных данных", статья 22)

Особенности обработки специальных категорий данных

Вы обрабатываете специальные категории персональных данных (сведения о здоровье), что требует особого внимания:

"Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи" (Источник: Федеральный закон "О персональных данных", статья 10)

Для законной обработки данных о здоровье необходимо получить письменное согласие клиента:

"Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если: 1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных" (Источник: Федеральный закон "О персональных данных", статья 10)

Требования к безопасности данных

Даже при ведении бумажного учета вы обязаны обеспечить безопасность персональных данных:

"Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним" (Источник: Федеральный закон "О персональных данных", статья 19)

Ответственность за нарушения

За нарушение законодательства о персональных данных предусмотрена административная ответственность:

"Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных... - влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей" (Источник: Кодекс об административных правонарушениях, статья 13.11)

"Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих... сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ... - влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до четырех тысяч рублей" (Источник: Кодекс об административных правонарушениях, статья 13.11)

Выводы и рекомендации

  1. Уведомление Роскомнадзора не требуется - вы можете продолжать работу без направления уведомления.

  2. Обязательно получите письменные согласия от всех клиентов на обработку их персональных данных, особенно данных о здоровье.

  3. Обеспечьте безопасность бумажных носителей:

    • Храните тетрадь в закрывающемся шкафу или сейфе
    • Ограничьте доступ третьих лиц к записям
    • Уничтожайте устаревшие данные безопасным способом

  4. Соблюдайте принципы обработки персональных данных:

    • Обрабатывайте только необходимые для работы данные
    • Не распространяйте данные без согласия клиентов
    • Уничтожайте данные по истечении срока их необходимости

  5. Подготовьте документы:

    • Политику обработки персональных данных
    • Форму согласия на обработку персональных данных
    • Реестр обработки персональных данных

Рекомендую обратиться к адвокату для разработки необходимых документов и консультации по вопросам соответствия вашей деятельности требованиям законодательства о персональных данных.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение