Когда уведомление в Роскомнадзор обязательно:
- если мастер собирает и хранит контакты клиентов (имя, телефон, адрес);
- если ведётся база заказов с указанием данных клиентов;
- если используются сайты или онлайн-формы для записи клиентов;
- если в работе фиксируются паспортные или иные официальные данные.
Когда уведомление может не потребоваться:
- если мастер не ведёт базы клиентов, а использует только разовые звонки без сохранения данных;
- если обработка ограничена исключительно выполнением договора и не выходит за его рамки (например, указание имени в разовом чеке).
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация о физическом лице (ФИО, контакты, адрес).
- Ст. 22 ФЗ-152 — оператор обязан уведомить Роскомнадзор о начале обработки ПДн, за исключением случаев, перечисленных в ч. 2 данной статьи.
- Ст. 6 ФЗ-152 — согласие субъекта не требуется, если данные обрабатываются для исполнения договора. Но регистрация как оператора всё равно нужна.
- Ст. 13.11 КоАП РФ — нарушение порядка уведомления Роскомнадзора влечёт административную ответственность.
Практика и позиция Роскомнадзора
Роскомнадзор рассматривает даже индивидуальных предпринимателей и самозанятых как операторов ПДн, если они собирают информацию о клиентах. В практике проверок встречались случаи, когда мастера оказывали услуги населению и вели списки клиентов в блокнотах или в телефоне. Несмотря на малый масштаб бизнеса, Роскомнадзор признавал это обработкой персональных данных и указывал на необходимость уведомления.
Также регулятор подчёркивает, что отсутствие регистрации в реестре операторов ПДн не освобождает от обязанности соблюдать ФЗ-152, а значит, мастер может быть оштрафован.
Важный момент для мастеров на дому
Даже если вы работаете без офиса и у вас немного клиентов, закон не делает исключений. Ключевой критерий — факт обработки данных, а не масштаб бизнеса.
Рекомендации и выводы
Мастеру на дому необходимо уведомлять Роскомнадзор, если он собирает и хранит данные клиентов. Чтобы действовать корректно, следует:
- Подать уведомление о начале обработки ПДн в Роскомнадзор.
- Разработать базовые документы по ФЗ-152 (политику, согласия, положение о ПДн).
- Обеспечить безопасное хранение клиентских данных (бумажных или электронных).
- Информировать клиентов о целях обработки.
Компания ICTech поможет мастерам на дому зарегистрироваться в реестре операторов ПДн, подготовить пакет документов по ФЗ-152 и выстроить безопасный процесс работы с клиентскими данными. Это избавит от штрафов и претензий Роскомнадзора.
