Довган Юрий Богданович
Здравствуйте! Как индивидуальный предприниматель, работающий с персональными данными клиентов через фрилансерские платформы, вы попадаете под действие Федерального закона №152-ФЗ "О персональных данных" и обязаны уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
Согласно действующему законодательству, все операторы персональных данных, включая индивидуальных предпринимателей, обязаны уведомлять Роскомнадзор о начале обработки персональных данных до фактического начала такой деятельности. Это требование распространяется на всех ИП, независимо от наличия у них наемных сотрудников, если они в процессе своей деятельности получают и обрабатывают персональные данные третьих лиц.
Ваша деятельность как архитектора-дизайнера неизбежно связана с получением и обработкой персональных данных клиентов. Даже минимальный набор информации, который вы получаете - имена клиентов, их псевдонимы, телефонные номера и банковские реквизиты - квалифицируется как персональные данные согласно статье 3 Федерального закона №152-ФЗ. Полное имя человека является персональными данными, поскольку используется для идентификации конкретного физического лица среди других. Телефонные номера и банковские реквизиты также относятся к категории персональных данных.
С сентября 2022 года большинство исключений из обязанности уведомления Роскомнадзора утратили силу. В настоящее время освобождение от подачи уведомления предусмотрено только в трех случаях: если персональные данные включены в государственные информационные системы для обеспечения безопасности, если данные записываются и хранятся исключительно на бумажных носителях, или если обработка осуществляется для обеспечения транспортной безопасности.
Ваша ситуация не подпадает ни под одно из этих исключений, поскольку вы работаете через электронные платформы и, вероятно, используете цифровые средства для хранения и обработки полученной информации о клиентах. Даже если вы получаете только базовую информацию о клиентах и не ведете обширных баз данных, сам факт сбора, хранения и использования персональных данных в рамках предпринимательской деятельности требует соблюдения требований закона.
При работе с клиентами через фрилансерские платформы вы обрабатываете персональные данные для нескольких целей: заключения и исполнения договоров на оказание услуг, ведения учета клиентов, осуществления расчетов и взаиморасчетов. Эти цели требуют указания в уведомлении, при этом если у вас несколько различных целей обработки персональных данных, все они указываются в одном уведомлении.
Работа через фрилансерские платформы не освобождает вас от обязанности соблюдения требований законодательства о персональных данных. Даже если платформа выступает посредником в установлении контактов с клиентами, вы как исполнитель услуг становитесь оператором персональных данных в момент получения информации о клиенте для целей исполнения договора.
Уведомление в Роскомнадзор должно быть подано до начала фактической обработки персональных данных. Это означает, что, если вы уже работаете с клиентами и обрабатываете их персональные данные без поданного уведомления, вы нарушаете требования закона. Подача уведомления может осуществляться в электронной форме через официальный сайт Роскомнадзора с использованием электронной подписи или через портал Госуслуги, а также в бумажном виде.
Роскомнадзор рассматривает поданное уведомление в течение 30 дней с момента его получения и принимает решение о включении оператора в реестр. После включения в реестр вы получаете законное право осуществлять обработку персональных данных в заявленных целях и объемах.
Особое внимание обращаю на значительно возросшие с 30 мая 2025 года размеры административных штрафов за нарушения в сфере обработки персональных данных. Для индивидуальных предпринимателей штраф за непредставление уведомления в Роскомнадзор составляет от 100 000 до 300 000 рублей, что представляет существенную финансовую нагрузку для малого бизнеса.
Роскомнадзор может выявить факт необходимости подачи уведомления различными способами, включая проверку реестра операторов персональных данных, в котором отсутствуют сведения о вашей регистрации. Учитывая, что реестр является публичным и доступным для проверки любым заинтересованным лицом, риск выявления нарушения остается высоким.
При заполнении уведомления вам необходимо указать свои реквизиты как индивидуального предпринимателя, включая ФИО, ИНН, ОГРНИП, адрес регистрации. Если ваша фактическая деятельность осуществляется не по месту регистрации ИП, это также должно быть отражено в уведомлении. Важно правильно определить и указать цели обработки персональных данных, категории обрабатываемых данных, категории субъектов персональных данных, сроки обработки и меры обеспечения безопасности.
В вашем случае основными целями обработки будут заключение и исполнение договоров на оказание услуг архитектурно-дизайнерского характера, ведение учета клиентов и осуществление взаиморасчетов. Категории обрабатываемых персональных данных включают общие персональные данные клиентов: ФИО, контактные телефоны, банковские реквизиты. Субъектами персональных данных являются физические лица - заказчики ваших услуг.
Более детальный анализ ваших прав и стратегии действий (включая при необходимости подготовку проектов документов), требует изучения всех нюансов вашего дела в рамках полноценной юридической консультации. Обращайтесь по контактам в моем профиле.
