Нужно разъяснение по персональным данным.?

(4 ответа)

Здравствуйте. Ситуация такая - я продаю цифровые товары в сообществе ВК, пользуюсь сервисом рассылок Сенлер в этом сообществе. ИП на НПД, если это имеет значение. Не запрашиваю никакие данные у подписчиков, но они присылают мне чек об оплате, там есть имя и первая буква фамилии. Относится ли это к персональным данным? Конечно, я вижу еще их имя, город и дату рождения, но это произвольная информация, пользователи там пишут что угодно. В этом случае нужно ли мне становиться оператором персональных данных?
Если я добавлю услугу вязания на заказ, то так же не буду собирать данные. Заказы обрабатываются вручную, работаю одна, отправка готового заказа будет через службу доставки маркетплейсов. Но показ каталога моделей будет с помощью того же сервиса рассылок. Подпадает ли этот сервис (Senler) под средство автоматизации обработки ПД? в нем ведется сбор пользователей, но по никнеймам, нельзя же считать имя на странице в ВК настоящими ФИО.
В целом не понимаю, должна ли я регистрироваться как оператор ПД при таких условиях, буду очень благодарна за разъяснение.

Разумовская София Дмитриевна
Быстрый ответ - ответ в течении 15 минут
Активный юрист - юрист ответивший более 50 вопросов за 7 дней
Подробный ответ - ответ более 350 символов
Отвечает юрист
Стаж 8 лет
03.05.2026 14:49
Телефон

Здравствуйте. Ваш вопрос крайне актуален для малого бизнеса. Отвечу по порядку, и начну с главного: уведомление в Роскомнадзор подавать нужно.

Вы, как ИП, использующий для рассылок и ведущий бизнес в ВК, являетесь оператором персональных данных и обязаны уведомить об этом Роскомнадзор. Исключений для вашего случая нет.

Что делать в вашей ситуации

Подайте уведомление в Роскомнадзор. Это можно сделать онлайн на Портале персональных данных Роскомнадзора. Для этого понадобится усиленная квалифицированная электронная подпись (КЭП).

Заполните форму. В уведомлении нужно будет описать: кого именно касаются данные (ваши клиенты), что именно вы собираете (имя, ссылка на профиль ВК, возможно, чек), зачем вы это делаете (для отправки заказов и рассылки) и где хранятся данные (на серверах Senler в России).

Сообщите об обработке на сайте. Хотя ИП на НПД не обязаны публиковать на своем сайте политику конфиденциальности (это требование для сайтов-агрегаторов и крупных компаний по Закону "О защите прав потребителей"), вам настоятельно рекомендуется иметь этот документ, чтобы в случае чего доказать, что вы подошли к вопросу серьезно.

Если Вам потребуется более широкая консультация или составление процессуальных документов - обращайтесь в ТГ или Мах) (ПЛАТНО). Буду рада Вам помочь!
Ксения
03.05.2026 15:42

И тогда мне еще нужно будет спрашивать у пользователей согласие на обработку ПД при оформлении заказа, правильно?

Ксения
03.05.2026 15:25
Спасибо за развернутый ответ, София Дмитриевна! Пусть каждый день приносит вам новые достижения.
Колоколов Евгений Константинович
Быстрый ответ - ответ в течении 15 минут
Высокий рейтинг - юрист с рейтингом от 9 баллов
Активный юрист - юрист ответивший более 50 вопросов за 7 дней
Подробный ответ - ответ более 350 символов
Отвечает юрист
Стаж 4 года
03.05.2026 14:50
Телефон

Здравствуйте. Да, имя и первая буква фамилии в чеке могут считаться персональными данными, если по ним можно понять, кто это. Если вы такие сведения получаете, храните, смотрите и используете для заказов, вы обычно уже оператор. Сенлер при такой работе, как правило, считается обработкой с использованием автоматизации. Здесь важны не ярлыки в ВК, а то, можно ли человека определить.

Отвечаю по существу вопроса. При необходимости возможно индивидуальное юридическое сопровождение на возмездной основе.Переходите в MAX или телеграмм,кнопки перехода на платформе
Ксения
03.05.2026 15:25
Евгений Константинович, спасибо за вашу консультацию и внимание к деталям!
Пилипенко Игорь Александрович
Быстрый ответ - ответ в течении 15 минут
Опытный юрист - юрист со стажем от 15 лет
Высокий рейтинг - юрист с рейтингом от 9 баллов
Отвечает юрист
Стаж 35 лет
03.05.2026 14:52
Телефон

Здравствуйте! В вашем аккаунте надо разместить регламент обработки персональных данных клиентов. Чтобы с их стороны было понимание защищённости данных и не было жалоб в уполномоченные инстанции.

Ксения
03.05.2026 15:25
Благодарю за вашу компетентность и четкие рекомендации!
Арахова Диана Алексеевна
Быстрый ответ - ответ в течении 15 минут
Активный юрист - юрист ответивший более 50 вопросов за 7 дней
Отвечает юрист
Стаж 4 года
03.05.2026 14:49
Телефон

Здравствуйте.Да, вы обязаны зарегистрироваться в Роскомнадзоре как оператор персональных данных (ПД).

ДЛЯ ПОЛНОЙ ПРАВОВОЙ КОНСУЛЬТАЦИИ ПИСАИТЬ НА ВiP , ВАТСАП , ТЕЛЕГРАМ НОМЕР ДЛЯ СВЯЗИ УКАЗАН В ПРОФИЛЕ.
Ксения
03.05.2026 15:25
Спасибо, Диана Алексеевна, за ваш профессионализм и оперативность!
На ваш вопрос ответил искусственный интеллект, вы можете уточнить детали или задать другой вопрос
Сообщаем, что искусственный интеллект не является квалифицированным юристом, и его ответы не могут заменить консультацию у специалиста, могу содержать ошибки. Его функцией является лишь предоставление общей информации.
Ответ нейросети:
1. Суть ситуации и правовая оценка
Вы продаёте цифровые товары через сообщество ВК, используете сервис рассылок Senler, не запрашиваете персональные данные намеренно, но получаете от покупателей чек с именем и первой буквой фамилии, а также видите произвольные данные профиля (имя, город, дата рождения). Планируете добавить услугу вязания на заказ, где также не предполагается целенаправленный сбор персональных данных. Вас интересует, становитесь ли вы оператором персональных данных (ПД), нужно ли регистрироваться в Роскомнадзоре, и считается ли Senler средством автоматизации обработки ПД.

2. Какие нормы права применимы
Основной закон — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД). Оператором ПД считается лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку ПД (ст. 3 Закона о ПД).

3. Риски, нюансы, ответственность
- Что считается персональными данными:
По закону, персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ст. 3 Закона о ПД). Даже если имя и буква фамилии не позволяют однозначно идентифицировать человека, в сочетании с другой информацией (например, никнеймом, городом, датой рождения, содержанием чека и перепиской) может возникнуть возможность идентификации.
- Обработка ПД:
Если вы получаете, храните, используете или передаёте такую информацию, вы осуществляете обработку ПД, даже если не запрашиваете их специально.
- Автоматизация:
Senler — это средство автоматизации обработки ПД, если через него ведётся сбор, хранение, организация, передача информации о пользователях (даже если это никнеймы, но если есть связь с иными данными, позволяющими идентифицировать лицо, это ПД).
- Регистрация в Роскомнадзоре:
С 1 сентября 2022 года регистрация оператора ПД в Роскомнадзоре обязательна для большинства случаев, за исключением некоторых, например, если обработка данных осуществляется только для исполнения договора, стороной которого является субъект ПД, и ПД не распространяются и не передаются третьим лицам без согласия (ст. 22 Закона о ПД). Однако в вашем случае, если вы используете сторонние сервисы (Senler), а также если рассылки могут содержать информацию о клиентах, регистрация, скорее всего, требуется.
- Ответственность:
Нарушение требований по обработке и защите ПД может повлечь административную ответственность (ст. 13.11 КоАП РФ).

4. Что делать пошагово
1. Оцените состав получаемых данных:
- Если информация, которую вы получаете (имя, буква фамилии, город, дата рождения, никнейм), в совокупности позволяет идентифицировать покупателя, это ПД.
2. Проверьте, действительно ли вы не передаёте ПД третьим лицам:
- Если используете сервисы рассылок или доставки, проверьте их политику и условия — возможно, данные передаются третьим лицам.
3. Составьте уведомление о политике обработки ПД:
- Даже если вы не регистрируетесь в Роскомнадзоре, политика в отношении обработки ПД должна быть (ст. 18.1 Закона о ПД).
4. Рассмотрите необходимость регистрации в Роскомнадзоре:
- Если вы используете автоматизированные сервисы и у вас есть обработка ПД, регистрация, скорее всего, обязательна.
5. Обеспечьте безопасность ПД:
- Примите меры по защите данных клиентов (ограничьте доступ, настройте пароли и т.д.).
6. Получайте согласие на обработку ПД:
- Даже при минимальном сборе данных рекомендуется получать согласие пользователя (например, при оплате или подписке на рассылку).

5. Что нужно уточнить
- Передаются ли данные клиентов через Senler или иные сервисы третьим лицам?
- Какие именно данные видите вы как продавец при оплате?
- Используете ли вы эти данные для рассылок, персонализации или статистики?
- Как организована доставка (передаются ли данные клиентов службам доставки)?

Варианты сценариев:
- Если вы не собираете и не используете никаких данных, позволяющих идентифицировать пользователя, и не храните их — регистрация не требуется.
- Если данные позволяют идентифицировать пользователя (даже косвенно), и вы их обрабатываете (сохраняете, систематизируете, используете для рассылки, передачи доставки и т.д.), регистрация обязательна.

Для точной оценки вашей ситуации и корректного оформления документов рекомендую проконсультироваться с юристом по персональным данным.
Остались вопросы?

Задайте вопрос всем юристам на сайте
564 юриста отвечают
7 минут среднее время ответа
399 вопросов за сутки
Таршиков Алексей Николаевич Юрист в Южно-Сахалинске Усольцев Виктор Николаевич Юрист в Москве Пушкарева Елена Анатольевна Юрист в Нижнем Новгороде Халина Оксана Владимировна Юрист в Москве Прозорова Наталья Александровна Юрист в Санкт-Петербурге
Опишите ваш вопрос или ситуацию простыми словами. Начните с вопросительных слов, таких как «Что», «Как», «Можно ли» и т.д.

Юристы по Интернет праву


Вы недавно смотрели