Оператор персональных данных: кто это и почему ему нужно уведомлять Роскомнадзор

Задумывались ли вы, что если ведёте бизнес, продаёте услуги или продукты в онлайне, то вы — оператор персональных данных? Да-да, именно так! Даже если вы самозанятый эксперт, продюсер, психолог или онлайн-предприниматель, работающий без сотрудников. В статье Наталья Хакимова, руководитель юридической компании по сопровождению инфобизнеса «HakiNS», рассказала, что делать этим категориям, чтобы не нарваться на штрафы от Роскомнадзора.

Примерное время прочтения ― 5 минут.

Кто такой оператор персональных данных?

По закону, оператором персональных данных является любой, кто собирает, хранит, передаёт или обрабатывает чужие персональные данные в своих целях. 

Это касается всех, кто:

• Получает данные клиентов при покупке курсов и услуг.
• Ведёт переписку с клиентами в мессенджерах.
• Подписывает договоры с клиентами и подрядчиками.
• Собирает контактные данные через сайты и формы обратной связи.

Фактически, если вы ведёте коммуникацию с клиентами и обрабатываете их имена, телефоны или e-mail ― вы уже оператор.

Что нужно сделать, чтобы не получить штраф?

Законом предусмотрена обязанность уведомить Роскомнадзор о том, что вы обрабатываете персональные данные. Для этого подаётся уведомление о намерении осуществлять обработку персональных данных.

Как подать уведомление?

Уведомления можно подать одним из трёх способов:

• Заполнить на сайте Роскомнадзора вот здесь. 

• Отправить онлайн через Госуслуги или с помощью ЭЦП (электронной цифровой подписи)

• Направить почтой России в региональное отделение ведомства (для этого его надо заполнить на сайте Роскомнадзора, сохранить как черновик, распечатать, подписать).

Как правило, своим клиентам мы оказываем услугу электронно, так что для клиента это происходит с минимальными временными затратами.

В уведомлении указывается, какие данные вы собираете и с какой целью. В заполнении уведомления очень большую роль играет политика обработки персональных данных, к разработке этого документа нужно отнестись серьезно. Политика должна в обязательном порядке располагаться на вашем сайте/лендинге/боте и других ресурсах, направлять её в госорган при формировании уведомления не нужно. 

Если же у вас нет сайта, то она должна быть оформлена и находиться у вас. Каждому клиенту предъявлять её не обязательно, но в договоре необходимо прописать, что он соглашается с передачей персональных данных. Если услуга разовая, просто тот факт, что вы оператор и обрабатываете персональные данные, уже исключает нарушение.

После подачи уведомления вас вносят в реестр операторов персональных данных, и ваш ИНН можно проверить в открытой базе – Реестр операторов, осуществляющих обработку персональных данных.

Что будет, если не подать уведомление?

Многие ошибочно полагают, что Роскомнадзор не обратит внимания на небольшой бизнес или самозанятых. Однако это не так. Если обнаружится, что вы обрабатываете персональные данные, но не зарегистрированы как оператор, штраф может составить до 300 000 рублей (такая сумма штрафа будет применяться с 30.05.2025г.).

Реестр операторов не увеличивает надзор за вами — он просто фиксирует, что вы соблюдаете закон. Если поступит жалоба или будет плановая проверка, первым делом проверят, есть ли у вас регистрация.

Регистрироваться или нет, решать каждому.

Но, если вы:

• Самозанятый специалист, работающий с клиентами.
• Индивидуальный предприниматель или владелец онлайн-школы.
• Собираете контактные данные пользователей.
• Заключаете договоры и ведёте клиентов.

Тогда да, вам необходимо подать уведомление, чтобы избежать штрафов и работать спокойно.

Срок регистрации органом ― в течение 30 дней. Но, по опыту регистрации своих клиентов, при электронной подаче и правильно заполненных документах регистрация проходит за 7-10 дней.

Читайте больше полезных материалов в Сообществе «Azconsult | Растим и продвигаем микробизнес» и Телеграм-канале.

Наталья Хакимова,

руководитель юридической компании по комплексному обслуживанию инфобизнеса  “HakiNS” 

Телеграм-канал

Сообщество в ВК

Тенчат
Сайт

Запись Оператор персональных данных: кто это и почему ему нужно уведомлять Роскомнадзор впервые появилась AZCONSULT.