Алексей Ветров
Эксперт по защите данных IC-TECH
Да, обязан, если в своей деятельности самозанятый получает и использует персональные данные клиентов. Например, если он принимает заказы, получает телефоны, e-mail, адреса доставки или иные контактные сведения. В этом случае самозанятый становится оператором ПДн и должен подать уведомление в Роскомнадзор. Исключение — если деятельность не связана с получением каких-либо персональных данных (например, работа исключительно с юридическими лицами без взаимодействия с их представителями), но на практике это встречается крайне редко.
Обоснование по законодательству
- Ст. 3 ФЗ-152: оператором признаётся любое лицо, которое организует обработку персональных данных.
- Ст. 22 ФЗ-152: уведомление обязаны подавать все операторы — юридические лица, ИП и физлица (включая самозанятых), если они обрабатывают персональные данные.
- Приказ Роскомнадзора № 94: утверждает единую форму уведомления для всех операторов, отдельного шаблона для самозанятых нет.
Пример ситуации
Фотограф-самозанятый получает от клиента ФИО, телефон и e-mail для записи на съёмку. Эти данные уже являются персональными, значит, он обязан зарегистрироваться в реестре операторов.
Рекомендации и выводы
Самозанятые обязаны подавать уведомление, если их деятельность предполагает работу с данными физических лиц. Отсутствие сотрудников не освобождает от этой обязанности. Чтобы избежать штрафов и претензий Роскомнадзора, лучше зарегистрироваться заранее и правильно оформить цели обработки и категории субъектов.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
