С 30 мая 2025 года в России начнут действовать новые правила, касающиеся обработки персональных данных, которые предусматривают повышение штрафов за нарушение законодательства в этой области, в том числе за отсутствие уведомления Роскомнадзора о начале обработки данных. Это означает, что как государственным, так и частным организациям, а также индивидуальным предпринимателям, включая самозанятых, придется внимательно следить за выполнением норм, связанных с защитой личной информации граждан.
Согласно Федеральному закону «О персональных данных», операторами могут быть не только крупные компании и организации, но и индивидуальные предприниматели и физические лица, которые обрабатывают личные данные клиентов, включая самозанятых.
Следовательно, самозанятые также попадают под категорию операторов персональных данных. Тем не менее, не все из них обязаны уведомлять Роскомнадзор, поскольку в законодательстве есть определённые исключения.
В соответствии с пунктом 8 части 2 статьи 22 Федерального закона от 27.07.2006г. № 152-ФЗ “О персональных данных” оператор вправе осуществлять деятельность без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.
При этом пунктом 4 статьи 3 Федерального закона от 27.07.2006г. № 152-ФЗ “О персональных данных” установлено, что автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Таким образом, любой сбор и хранение информации о клиентах в электронном виде, доступном через интернет, считается автоматизированной обработкой, что обязывает самозанятых подавать уведомление в Роскомнадзор.
Однако, если вы ведете учет клиентов на бумаге и не обрабатываете их данные через интернет, то в данный момент нет необходимости подавать уведомление о обработке персональных данных.