Ответ нейросети:
Здравствуйте!
Ваша ситуация — вы как индивидуальный предприниматель (ИП) заключаете договор с самозанятым, при этом у вас есть ФИО, телефон, ИНН самозанятого. Вы спрашиваете, нужно ли уведомлять Роскомнадзор и становиться оператором персональных данных, если эти данные используются только в рамках договора.
Ответ:
1.
Оператор персональных данных:
Согласно ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — Закон № 152-ФЗ), оператор — это лицо, которое организует и/или осуществляет обработку персональных данных. Если вы собираете, храните, используете персональные данные контрагента (ФИО, телефон, ИНН), вы являетесь оператором персональных данных.
2.
Обработка в рамках договора:
Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (самозанятый), то в соответствии с пп. 5 ч. 1 ст. 6 Закона № 152-ФЗ, отдельное согласие на обработку не требуется.
3.
Уведомление Роскомнадзора:
Согласно ст. 22 Закона № 152-ФЗ, оператор до начала обработки персональных данных обязан уведомить Роскомнадзор,
за исключением случаев, прямо предусмотренных законом.
Вам не нужно подавать уведомление в Роскомнадзор, если обработка персональных данных осуществляется только для заключения и исполнения договора, и при этом персональные данные не распространяются, не передаются третьим лицам без согласия субъекта и не обрабатываются с использованием средств автоматизации (например, размещения на сайте или массовой рассылки).
Исключение (п. 2 ст. 22 Закона № 152-ФЗ):
Уведомление не требуется, если обработка персональных данных осуществляется
только для заключения и исполнения договора и данные не передаются третьим лицам, не публикуются, не используются в автоматизированных системах, доступных извне.
Вывод:
Если вы используете персональные данные самозанятого исключительно для заключения и исполнения договора, не передаете их третьим лицам, не размещаете их в интернете и не осуществляете массовую обработку с помощью информационных систем, то
уведомлять Роскомнадзор не требуется.
Рекомендация:
Храните копию договора и используйте персональные данные строго в рамках его исполнения. В договоре можно прописать положения о конфиденциальности и обработке персональных данных.
Если появятся дополнительные вопросы — уточните детали, чтобы дать более конкретный ответ.
Ссылки:
- [Закон № 152-ФЗ "О персональных данных"](http://www.consultant.ru/document/cons_doc_LAW_61798/)
- [Статья 22. Уведомление об обработке персональных данных](http://www.consultant.ru/document/cons_doc_LAW_61798/8cfe65e41c9c2d7181b1edb6e7f8e5cbe80f0e6e/)
Если потребуется образец формулировки для договора — обращайтесь!
