Алексей Ветров
Эксперт по защите данных IC-TECH
Да, требуется. Закон о персональных данных распространяется на всех, кто обрабатывает ПДн в своей деятельности, и не делает исключений для самозанятых. Если человек в статусе самозанятого получает от клиентов их контактные сведения (ФИО, телефон, e-mail, адрес для доставки или оказания услуги), он становится оператором ПДн. Это значит, что уведомление в Роскомнадзор подавать нужно.
Обоснование по законодательству
- Ст. 3 ФЗ-152: оператором признаётся любое лицо, которое организует и (или) осуществляет обработку персональных данных. В это понятие входят и физические лица, и самозанятые.
- Ст. 22 ФЗ-152: уведомление в Роскомнадзор подаётся до начала обработки ПДн.
- Ст. 13.11 КоАП РФ: за отсутствие уведомления предусмотрены штрафы (для физлиц и должностных лиц — 30 000–50 000 руб.).
Особенности для самозанятых
Чаще всего самозанятые обрабатывают ограниченный объём данных: телефон или e-mail для связи, ФИО клиента, адрес оказания услуги или доставки. Объём небольшой, но юридическая обязанность та же, что у организаций и ИП. Роскомнадзор рассматривает их как операторов ПДн наравне с другими.
Рекомендации и выводы
Самозанятый, получающий от клиентов их персональные данные, обязан зарегистрироваться в реестре операторов. В уведомлении можно указать цели вроде «оказание услуг клиентам и обратная связь», а в категориях субъектов — «клиенты». Даже если работа ведётся только через мессенджер или телефон, это всё равно обработка ПДн. Формально закон одинаков для всех: юрлиц, ИП и самозанятых.