Договор репетитора, оператор персональных данных?

1. Суть ситуации и правовая оценка
Вы, как репетитор, получаете и используете минимальный объем персональных данных (имя, телефон) ваших учеников или их родителей, которые фиксируете, например, в телефонной книге. Вы работаете по публичной оферте, иногда заключаете письменный договор.

2. Применимые нормы
Ваша деятельность подпадает под действие Федерального закона № 152-ФЗ «О персональных данных». Оператором персональных данных признается лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных (ст. 3 закона).

3. Риски, сроки, нюансы
Даже если вы ведете записи только для личного пользования (например, в телефонной книге), но используете их для оказания услуг (организация занятий, связь с клиентами), вы юридически становитесь оператором персональных данных.
Однако, если обработка данных осуществляется исключительно для личных, семейных нужд и не связана с осуществлением предпринимательской деятельности, регистрация в Роскомнадзоре не требуется (п. 2 ст. 1 152-ФЗ).
Если вы оказываете услуги на постоянной основе и получаете доход, ваша деятельность может быть признана предпринимательской (даже если вы не зарегистрированы как ИП). В этом случае формально вы обязаны уведомить Роскомнадзор о начале обработки персональных данных (ст. 22 152-ФЗ).
Заключение договора (оферты или индивидуального) не меняет сути: если вы обрабатываете данные для оказания услуг, вы — оператор.
Штрафы за нарушение требований закона — от 6 000 до 75 000 рублей (ст. 13.11 КоАП РФ), но на практике Роскомнадзор редко проверяет частных репетиторов без жалоб.

4. Что делать
а) Если вы работаете как физлицо, не ведете базы, не используете агрегаторы, не распространяете данные третьим лицам, риск претензий минимален.
б) Если вы ведете предпринимательскую деятельность (например, оформлены как ИП), уведомление в Роскомнадзор формально обязательно.
в) Рекомендуется брать у клиентов согласие на обработку персональных данных (можно включить соответствующий пункт в оферту или договор).
г) Не передавайте данные третьим лицам без отдельного согласия.

5. Что уточнить
Для точного ответа важно знать:
— Зарегистрированы ли вы как ИП или самозанятый?
— Используете ли вы какие-либо онлайн-сервисы для сбора/хранения данных?
— Передаете ли данные третьим лицам (например, другим репетиторам, агрегаторам, рекламодателям)?

Вывод:
Если вы работаете как физлицо, не ведете базы и не передаете данные третьим лицам, уведомлять Роскомнадзор не требуется. Если деятельность предпринимательская — уведомление обязательно. В любом случае, оформляйте согласие на обработку персональных данных.

Для индивидуальной оценки ситуации и подготовки документов рекомендую обратиться к юристу.