-
Вопрос № 00074436
Здравствуйте! Подскажите, нужно ли мне как самозанятому репетитору регистрироваться в Роскомнадзоре как оператора персональных данных?
У меня есть сайт-визитка, на котором размещена оферта, анонимные отзывы и данные обо мне, но сайт не собирает данные учеников. Ученики записываются через личные сообщения в ВК и Tg. Я узнаю только имя (без фамилии и отчества) и телефон (либо ник в Tg). Никаких баз данных не веду, данные находятся только в моей записной книжке. Нужно ли мне регистрироваться?
Я читала много источников, но единого мнения не получила. Кто-то пишет, что имя + телефон = уже персональные данные, и я должна регистрироваться. Кто-то пишет, что только при условии, что есть автоматизированный сбор данных, нужно подавать уведомление в Роскомнадзор.
Буду признательна за помощь.
Добрый день!
Вопрос о необходимости регистрации в Роскомнадзоре как оператора персональных данных для самозанятого репетитора действительно вызывает много споров. Давайте разберемся в вашей ситуации.
Ключевым моментом является то, что персональные данные – это любая информация, относящаяся к прямо или косвенно определенному физическому лицу (ст. 3 Федерального закона № 152-ФЗ "О персональных данных"). Имя и номер телефона, безусловно, могут позволить идентифицировать конкретного человека, то есть являются персональными данными.
Теперь о регистрации в Роскомнадзоре. Обязанность уведомлять Роскомнадзор о начале обработки персональных данных возникает в большинстве случаев (ст. 22 Закона). Однако, есть исключения. Одно из них касается обработки персональных данных, включенных в общедоступные источники, созданные субъектом персональных данных (например, когда ученик сам разместил свои данные в открытом доступе).
В вашем случае, если вы получаете данные (имя и телефон) непосредственно от учеников через личные сообщения, и не используете автоматизированные системы для их сбора и обработки, то можно утверждать, что обработка данных не носит систематический характер и не подпадает под обязательную регистрацию. Отсутствие баз данных и использование записной книжки также играет в вашу пользу.
Тем не менее, существует риск претензий со стороны Роскомнадзора, если они посчитают, что обработка персональных данных (даже в таком объеме) требует уведомления.
В конечном итоге, решение о регистрации остается за вами. Для минимизации рисков рекомендуется:
Получать согласие учеников на обработку их персональных данных (хотя бы в устной форме).
Обеспечить конфиденциальность полученных данных (не передавать третьим лицам).
Внимательно изучить актуальную практику Роскомнадзора в отношении самозанятых специалистов.
Здравствуйте, Наталья!
Спасибо за ваш вопрос. Ситуация с обработкой персональных данных действительно может быть неоднозначной. Чтобы дать вам более точный ответ, мне нужно уточнить несколько моментов, связанных с вашей деятельностью:
1. Используете ли вы какие-либо электронные заметки или напоминания, помимо записной книжки?
2. Если вы не ведёте базы данных, то каким образом храните и обрабатываете информацию об учениках?
3. Планируете ли вы в будущем автоматизировать процесс записи или сбора данных учеников?
Ваши ответы помогут мне лучше понять ситуацию и предоставить вам исчерпывающий ответ. Буду рад помочь!
Андрей Григорьевич, спасибо за ответ!
1. Используете ли вы какие-либо электронные заметки или напоминания, помимо записной книжки? Нет.
2. Если вы не ведёте базы данных, то каким образом храните и обрабатываете информацию об учениках? Контакты записаны у меня в телефонной книжке, переписываюсь с учениками и родителями в мессенджерах.
3. Планируете ли вы в будущем автоматизировать процесс записи или сбора данных учеников? Пока не планирую
Если данные учеников хранятся только в записной книжке без автоматизированной обработки, регистрироваться в Роскомнадзоре не нужно. Имя и телефон — персональные данные, но обязанность есть только при автоматизированной обработке. Помог — оставь отзыв, это важно.
Здравствуйте. Да, только ручной сбор, без баз данных, для личных целей Регистрация в Роскомнадзоре не требуется.Можно не регистрироваться
Полагаю что не надо.
