Статус «самозанятого» не освобождает от требований ФЗ-152. Закон одинаково применим к организациям, ИП и физическим лицам, которые самостоятельно собирают и используют персональные данные.
Обоснование по законодательству
- ФЗ-152, ст. 22: оператор (любое лицо, которое организует обработку ПДн) обязан уведомить Роскомнадзор до начала такой обработки.
- ФЗ-152, ст. 6: обработка допускается при наличии согласия субъекта или в случаях, установленных законом.
- КоАП РФ, ст. 13.11: за обработку ПДн без уведомления штраф для физлиц (в том числе самозанятых) может составлять до 10 000 ₽.
Дополнительные пояснения
— Даже если у самозанятого нет сотрудников, факт обработки ПДн через сайт (заявка, форма обратной связи, онлайн-чат) уже влечёт обязанность уведомить РКН.
— Если заявки собираются через сторонние сервисы (например, форма Google, CRM), самозанятый всё равно считается оператором — он определяет цели и способы обработки.
— Исключение возможно только если сайт не собирает никаких данных и работает как «визитка без форм».
Пример из практики
Самозанятый дизайнер принимал заказы через сайт с формой заявки (имя, телефон, описание проекта). При проверке по жалобе клиента Роскомнадзор выяснил, что уведомления нет. Итог: штраф 7 000 ₽ и требование зарегистрироваться как оператор ПДн.
Рекомендации и выводы
— Если у вас есть сайт с формой заявок, уведомление Роскомнадзора обязательно.
— В уведомлении укажите:
• категории субъектов — клиенты (физические лица);
• категории данных — ФИО, телефон, e-mail, адрес;
• цели обработки — заключение и исполнение договора, обратная связь;
• основание — согласие субъекта, договор.
— Разместите на сайте политику обработки ПДн и согласие (чекбокс в форме заявки).
