Ответ нейросети:
Здравствуйте! Отвечаю на ваш вопрос с учетом российского законодательства о персональных данных (ФЗ-152 "О персональных данных") и актуальной практики.
1. Должны ли вы регистрироваться как оператор персональных данных?
Нет, регистрироваться в Роскомнадзоре как оператор персональных данных, если вы обрабатываете только ФИО и телефон клиентов для оказания услуг и не используете их для массовых рассылок, не обязательно.
Регистрироваться должны операторы, которые обрабатывают специальные категории данных, используют автоматизированные системы для обработки большого массива данных, или осуществляют трансграничную передачу данных, либо имеют базы данных на территории других стран.
В вашем случае — вы индивидуальный предприниматель/самозанятый, не ведете автоматизированных баз данных, не делаете рассылок, данные клиентов используете только для согласования услуги. Обычно Роскомнадзор считает такую обработку "бытовой", не требующей отдельной регистрации.
2. Нужно ли подписывать с клиентом согласие на обработку персональных данных?
Да, по закону согласие на обработку персональных данных получать нужно, даже если обработка минимальная.
Формально ФИО и телефон — это персональные данные, и даже если вы записываете их в бумажный блокнот, вы являетесь их оператором (пусть и в минимальном объеме).
В каком виде получать согласие?
- Для мелких бытовых услуг, вроде вашей деятельности, согласие можно получить в упрощенной форме — устно или через переписку в мессенджере/соцсети.
- Например, можно добавить в переписке короткую фразу: "Для записи на услугу вы даете согласие на обработку ваших персональных данных (ФИО, телефон) в целях организации услуги."
- Если оформляете анкету/лист записи — можно добавить фразу и подпись клиента.
В какой момент?
- Желательно запросить согласие до получения телефона и ФИО, то есть до момента, когда клиент их сообщает.
- На практике достаточно, чтобы клиент добровольно прислал вам данные в ответ на ваше сообщение с формулировкой о согласии (или согласился устно при звонке).
3. Если не спрашивать номер телефона и не собирать другие данные
Если вы вообще не спрашиваете номер телефона, а только, например, имя из соцсетей (никнейм) без сопоставления с реальной личностью, то формально вы не обрабатываете персональные данные (если по этому набору нельзя идентифицировать человека).
Однако если вы все же узнаете ФИО или получаете контакт для связи, это уже персональные данные.
4. Итог
- Регистрироваться как оператор персональных данных в Роскомнадзоре вам не нужно.
- Согласие на обработку персональных данных желательно получать, в любой удобной для вас форме (устно, в переписке, подписью на листе).
- Упрощенная формулировка: "Я согласен(на) на обработку моих персональных данных для оказания услуги".
- Если не собираете никаких идентифицирующих данных (ни телефон, ни ФИО), вопрос обработки персональных данных не возникает.
Рекомендация:
Добавьте короткую фразу о согласии при записи или в профиле соцсетей — этого достаточно для вашей деятельности.
Если будут дополнительные вопросы — уточняйте!
