Если ИП-юрист работает только с документами организаций и не получает данных физических лиц — уведомление может не требоваться. Но на практике почти всегда затрагиваются данные физлиц: доверители, представители, свидетели, кандидаты на работу, сотрудники.
Обоснование по законодательству
- ФЗ-152, ст. 22: любой оператор ПДн (в том числе ИП), который начинает обработку персональных данных, обязан уведомить Роскомнадзор.
- ФЗ-152, ст. 6: обработка допустима либо по согласию субъекта, либо в случаях, предусмотренных законом.
- КоАП РФ, ст. 13.11: за работу без уведомления — штраф для ИП до 75 000 ₽.
Дополнительные пояснения
— Юристу как ИП чаще всего нужны персональные данные для заключения договора на оказание юридических услуг.
— Данные клиентов (паспорт, адрес, контакты) обрабатываются не только на бумаге, но и в электронной почте, мессенджерах, CRM.
— Даже если клиентов немного, формально это уже обработка ПДн, и уведомление обязательно.
Пример из практики
ИП-адвокат работал без уведомления, считая, что ему это не нужно. Клиент пожаловался в РКН на раскрытие переписки. При проверке выяснилось, что уведомления нет. В итоге штраф — 30 000 ₽ и требование подать уведомление.
Рекомендации и выводы
— Юристу-ИП почти всегда нужно уведомление, так как персональные данные клиентов обрабатываются.
— Исключение — если работа ведётся исключительно с юридическими лицами, и данные физических лиц не затрагиваются.
— Лучше подать уведомление заранее и оформить пакет документов по 152-ФЗ (политику, согласия).
— Это минимизирует риски штрафов и претензий со стороны клиентов.
