-
Вопрос № 00241819
Локализация (ст. 18 ч. 5 152-ФЗ). Можно ли хранить ПДн граждан РФ в базе за рубежом до переезда? Что допустимо как временная мера, и можно ли принимать пользователей-фрилансеров без клиентов до переезда?
Трансграничная передача (ст. 12 ч. 3–4). Нужно ли отдельное уведомление о намерении до начала передачи в США? Что указать в нём?
Уведомление РКН (ст. 22). Подтвердить вывод, что исключений для самозанятого нет. Проверить поля, особенно место БД и трансграничную передачу. Подавать ли до переезда?
Защищённость (ПП РФ № 1119). Нужна ли оценка уровня защищённости и акты? Какой уровень ожидается для сервиса с данными клиентов фрилансеров?
Роли. Кто оператор ПДн клиентов фрилансера: сам фрилансер или сервис? Нужно ли поручение обработки (ст. 6 ч. 3) и что в нём писать?
Согласие и тексты. Проверить политику, оферту, соглашение о согласии и соглашение с клиентами (страницы /privacy, /offer, /consent, /dpa на сайте).
Реклама (ст. 28 38-ФЗ). Как рекламировать сервис с упоминанием ЮKassa? Требования к маркировке erid.
Штрафы (КоАП ст. 13.11). Точные суммы для физлица-самозанятого на сегодня; действует ли оборотный штраф для самозанятого.
Налоги. Может ли самозанятый получать доход от подписок и как это отразить в НПД.
Хранение персональных данных граждан РФ за рубежом до переезда базы недопустимо, поскольку первичное накопление и хранение таких данных должны осуществляться на территории России. Временной мерой может быть только сохранение на российских серверах при одновременном ведении трансграничной передачи в порядке, установленном законом. Принимать пользователей-фрилансеров без клиентов до переезда допустимо лишь при условии, что обработка их данных не нарушает требования о локализации, для чего необходимо подтвердить место хранения базы. Отдельное уведомление о намерении трансграничной передачи в США до начала передачи требуется, в нём необходимо указать страну назначения, категории передаваемых данных, цели передачи, сведения о получателе и меры защиты. Исключений из обязанности направить уведомление в Роскомнадзор для самозанятого не предусмотрено, при подаче необходимо точно указать место нахождения базы данных и сведения о трансграничной передаче. Подача уведомления до переезда целесообразна, так как сведения о месте хранения и трансграничной передаче должны соответствовать фактическому положению дел на момент подачи. Оценка уровня защищённости и составление актов обязательны, а для сервиса с данными клиентов фрилансеров, как правило, требуется уровень защищённости не ниже третьего, что подтверждается соответствующими актами. Оператором персональных данных клиентов фрилансера выступает сервис, поскольку он определяет цели и состав обработки, поэтому требуется поручение обработки, в котором указываются перечень данных, цели, меры защиты и обязанность соблюдать конфиденциальность. Тексты политики, оферты, соглашения о согласии и соглашения с клиентами должны содержать сведения о трансграничной передаче и месте хранения данных, иначе согласие может быть признано недействительным. Рекламировать сервис с упоминанием платёжного сервиса допустимо с маркировкой рекламы и идентификатором, полученным в установленном порядке. Точные размеры штрафов для самозанятого физического лица подлежат уточнению по действующей редакции Кодекса об административных правонарушениях, а оборотный штраф для самозанятого, как правило, не применяется. Доход от подписок самозанятый может получать в рамках налога на профессиональный доход, отражая поступления в приложении налогового органа с указанием соответствующих услуг.
Пока не советую хранить персональные данные россиян за рубежом до переезда без первичной базы в России. Уведомление в надзорный орган подавать до начала обработки, исключений для самозанятых нет. Самозанятый вправе получать доход от подписок, отражая его через приложение налогоплательщика. Ваш сервис уже принимает пользователей или только проходит техническую подготовку к запуску? Данная область права находится на стыке информационного, административного и налогового регулирования - общие шаблоны здесь не работают. Поручение обработки, уровень защищённости, роли оператора и обработчика, маркировка рекламы - каждый элемент требует отдельной квалификации, иначе совокупный штраф для физического лица по нескольким составам может превысить 500 000 рублей за один проверочный цикл надзорного органа. Желаю удачи в решении вопроса! С уважением, юрист Грачёв Георгий!
Сервис работает на сайте, вход открыт, но реальных клиентов фрилансеров мы не подключали. Если кто-то из пользователей уже зарегистрирован, это указано в ответе с количеством.Переезд в Россию пока не сделан.







