Бабинец Евгений Михайлович
Здравствуйте!
1. Являетесь ли вы оператором персональных данных?
Согласно ст. 3 ФЗ «О персональных данных» № 152-ФЗ, оператор – это лицо, которое самостоятельно или совместно с другими организует обработку персональных данных (ПДн).
У вас есть:
имена учеников (родителей) + номера телефонов – это персональные данные (п. 1 ст. 3 ФЗ-152).
Вы храните их в мессенджерах (WhatsApp, Telegram и др.) и используете для связи.
→ Вы оператор ПДн.
2. Нужно ли регистрироваться в Роскомнадзоре?
По ч. 1 ст. 22 ФЗ-152, оператор обязан уведомить Роскомнадзор до начала обработки ПДн, если не подпадает под исключения.
Ваш случай, скорее всего, подходит под исключение (ч. 2 ст. 22 ФЗ-152):
Обработка ПДн осуществляется для исполнения договора (вы оказываете услуги по обучению).
Данные не передаются третьим лицам (кроме мессенджеров, но это технические операторы).
Обрабатываются только ФИО и телефон (нет паспортов, адресов, биометрии и т. д.).
→ Регистрироваться в Роскомнадзоре не требуется.
3. Что нужно делать без регистрации?
Даже если уведомлять Роскомнадзор не нужно, вы обязаны:
Соблюдать закон о персональных данных:
Не распространять номера телефонов без согласия.
Использовать данные только для уроков и оплаты.
Иметь политику конфиденциальности (можно в простой форме, например, в переписке указать, что данные защищаются).
Не хранить лишние данные (удалять старые переписки, если ученики ушли).
4. Риски
Если вы не обрабатываете данные безопасно (например, рассылаете номера телефонов или публикуете их), возможна жалоба в Роскомнадзор → проверка и штраф (ст. 13.11 КоАП РФ, до 150 000 руб. для ИП/самозанятых).
Вывод
Регистрироваться в Роскомнадзоре не нужно, если вы используете данные только для работы с учениками.
Соблюдайте базовые меры защиты: не разглашайте номера, удаляйте ненужные данные.
Если начнете собирать больше данных (например, адреса, паспорта), потребуется уведомление Роскомнадзора.
Если ситуация изменится (например, появятся новые виды обработки данных), статус оператора нужно пересмотреть.