Штрафы за нарушения в сфере персональных данных стали ощутимо серьёзнее. И да — под действие закона попадают не только крупные компании, но и самозанятые.
Но хорошая новость: не каждый самозанятый обязан подавать уведомление в Роскомнадзор. Всё решает способ обработки данных.
📌 Главное правило из ст. 22 ФЗ № 152‑ФЗ
Если Вы обрабатываете персональные данные исключительно без средств автоматизации (то есть только на бумаге, вручную, без электронных копий), уведомление подавать не нужно.
Как только данные попадают в электронный вид (Excel, Google‑таблица, CRM, форма на сайте, даже чат в мессенджере) — это уже автоматизированная обработка, и уведомление в Роскомнадзор обязательно.
Важно: достаточно одного скана бумажного журнала или загрузки данных в облако — и исключение перестаёт работать.
🧩 Практический пример: как это выглядит у реального предпринимателя
Возьмём самозанятого, который производит и продаёт товары на заказ (например, рамы для картин, как в одном из моих кейсов). Клиент пишет в мессенджер, присылает ФИО, телефон, адрес доставки. Эти данные менеджер заносит в таблицу, чтобы передать на производство и отследить доставку.
Что здесь происходит с точки зрения закона:
- сбор данных — есть;
- хранение в электронном виде — есть;
- передача третьим лицам (производителю/курьеру) — есть.
Это классическая автоматизированная обработка. Значит, уведомление в Роскомнадзор нужно, плюс нужны:
- политика обработки персональных данных;
- форма согласия клиента;
- поручение на обработку для третьих лиц (если передаёте данные).
Если этого нет — риски штрафов и претензий.
А теперь противоположный пример: мастер ведёт бумажный журнал, записывает туда только имя и телефон, заказы принимает по телефону, никаких электронных копий не делает. В этом случае уведомление не требуется. Но стоит один раз сфотографировать страницу журнала и сохранить в телефоне — и ситуация меняется.
✅ Что сделать прямо сейчас (чек‑лист для самозанятого)
- Инвентаризация данных: какие данные собираете (ФИО, телефон, e‑mail, адрес и т. д.) и где храните (бумага, Excel, CRM, облако).
- Определение способа обработки: если есть хоть один электронный носитель — это автоматизированная обработка.
- Подача уведомления в Роскомнадзор через Госуслуги или сайт РКН.
- Подготовка документов: политика обработки ПД, форма согласия, при необходимости — поручение на обработку.
- Размещение политики в доступном месте (лендинг, профиль, описание товара).
🤝 Чем я могу помочь
Я помогаю самозанятым и бизнесу быстро и без лишней бюрократии привести обработку персональных данных в соответствие с законом:
- проведу аудит Ваших процессов и скажу точно, нужно ли уведомление;
- подготовлю пакет документов (политика, согласие, поручение);
- помогу корректно подать уведомление в Роскомнадзор;
- разберу Вашу ситуацию с передачей данных контрагентам и маркетплейсам.
📩 Закажите разбор: написав в личные сообщения в VK/MAX/Telegram короткий бриф Вашей ситуации.
С уважением Ваш юрист, Андрей Григорьевич!
