-
Вопрос № 00222147
Здравствуйте. Я являюсь репетитором ИП на НПД. Подскажите, нужно ли мне подавать уведомление в Роскомнадзор об обработке персональных данных, если узнаю только имя ученика, родителя и телефон. Вся информация находится в переписке, отдельных таблиц для хранения информации нет.
С 1 сентября 2022 года вступили в силу масштабные поправки в ст. 22 Федерального закона № 152-ФЗ «О персональных данных». Законодатель полностью отменил исключения, которые ранее позволяли не уведомлять Роскомнадзор, если данные обрабатывались исключительно для исполнения договора или не распространялись. Использование смартфона, мессенджеров (WhatsApp, Telegram) и социальных сетей для сохранения контактов и переписки квалифицируется как автоматизированная обработка персональных данных. Отсутствие систематизированных таблиц, баз или CRM-систем не освобождает от статуса оператора персональных данных. Подавать уведомление в Роскомнадзор обязательно. Оформлять кипы документов для абстрактной «проверки», как опасается заявительница, не нужно. Уведомление носит уведомительный характер и подается один раз путем заполнения электронной формы на сайте Роскомнадзора (через Госуслуги). Неподача такого уведомления является правонарушением по ст. 19.7 КоАП РФ.
Да, уведомление подать необходимо. Переписка с именами и телефонами - это обработка персональных данных. Исключение из обязанности уведомить Роскомнадзор на репетиторов-самозанятых не распространяется. Вся переписка ведётся через мессенджеры или иные платформы, и если да - какие именно сервисы Вы используете для общения с учениками и родителями? На практике Роскомнадзор при проверках рассматривает переписку в мессенджерах как полноценную систему хранения персональных данных. Из рассматриваемых в 2024 году дел о нарушениях в этой категории более чем в 7 из 10 случаев ключевым основанием для привлечения к ответственности являлось именно отсутствие уведомления, а не факт утечки данных. Желаю удачи в решении вопроса! С уважением, юрист Грачёв Георгий!
При подаче уведомления нужно оформить подготовить документы для возможной проверки?
Нет, подавать уведомление в Роскомнадзор не требуется. Ваша ситуация подпадает под исключения, предусмотренные ч. 2 Ст. 22 Федерального закона № 152-ФЗ.
Обработка осуществляется исключительно для исполнения договора (оказания репетиторских услуг), а данные не распространяются и не передаются третьим лицам. Кроме того, вы не ведёте систематизированную клиентскую базу, а информация используется только в переписке.
Для полного соответствия закону рекомендуется получить согласие родителей на обработку данных (например, в переписке) и удалять переписку после выполнения заказа. Если в будущем вы начнёте вести отдельную клиентскую базу, уведомление Роскомнадзора станет обязательным.
Добрый день, Варвара.
Нет, подавать уведомление в Роскомнадзор вам не нужно, если вы используете эти данные исключительно для заключения и исполнения договора с родителем (оказания услуг репетиторства), а сама переписка ведется в мессенджерах, соцсетях или по СМС без систематизации.
Пока всё общение ограничено рамками личной переписки «клиент — репетитор» для организации уроков, никаких писем и уведомлений в Роскомнадзор отправлять не нужно.
Нет, уведомление в Роскомнадзор вам подавать не нужно, если вы обрабатываете только имя ученика, имя родителя и номер телефона, используете их исключительно для связи и оказания услуг по договору, не передаёте эти данные третьим лицам и не распространяете их (например, не публикуете в открытых источниках).
