- 29.05.2025 14:01
Здравствуйте! Вопрос по обработке персональных данных. Я самозанятая, веду танцы для взрослых. В ВК есть сообщество моей «студии», где опубликован мой номер для записи. Запись только через различные мессенджеры. Из данных, которые я вижу у клиентов, только имя и номер телефона, если он не скрыт. Эти данные я никому не передаю, только храню в своем телефоне, клиентов в сообщество не публикую. Скажите, нужно ли мне оформляться как оператор пд? Меня очень смущает, что со своих клиентов я не требую никаких данных, но в согласии на обработку пд в первой строке серия и номер паспорта клиента. Помогите, пожалуйста, разобраться!
Здравствуйте!
Давайте разберёмся по порядку.
1. Являетесь ли вы оператором персональных данных (ПД)?
Да, поскольку вы собираете и храните имена и номера телефонов клиентов, вы являетесь оператором ПД (ст. 3 ФЗ «О персональных данных» № 152-ФЗ).
2. Нужно ли вам уведомлять Роскомнадзор?
Скорее всего, нет, так как вы:
✔ Обрабатываете данные только для заключения и исполнения договора (запись на занятия, информирование).
✔ Не передаёте данные третьим лицам.
✔ Не используете данные для других целей (например, рассылка рекламы без согласия).
Это подпадает под исключение из обязанности уведомления (п. 2 ч. 2 ст. 22 152-ФЗ).
3. Нужно ли брать согласие на обработку ПД?
Да, но не во всех случаях.
Если клиент просто пишет вам в мессенджер, а вы сохраняете его номер для связи – это согласие через конклюдентные действия (ст. 437 ГК РФ).
Если же вы планируете систематически хранить и использовать данные (например, вести базу клиентов), лучше оформить письменное согласие (например, в электронной форме через Google Forms или в сообщении).
🔹 Важно:
В согласии не обязательно требовать паспортные данные (это избыточно для вашего случая).
Достаточно указать:
ФИО,
номер телефона,
цель обработки (запись на занятия, информирование),
способ обработки (хранение в телефоне, использование в мессенджерах).
4. Что ещё нужно сделать?
Политика обработки ПД – можно разместить в группе ВК или отправлять клиентам по запросу.
Договор-оферта (если работаете по предоплате) – можно включить пункт о ПД.
Защита данных – храните переписку в мессенджерах с паролем, не публикуйте номера клиентов.
Вывод:
✅ Регистрироваться как оператор в РКН не нужно (если только данные не используются для других целей).
✅ Согласие на обработку можно получать в упрощённой форме (например, через подтверждение в сообщении).
✅ Избегайте избыточных данных (паспорт не нужен).
Спасибо за ответ! А если из всех моих клиентов будет сформирован чат - это передача данных третьим лицам?
Здравствуйте! В вашем случае, как самозанятой, вы действительно осуществляете обработку персональных данных (имя, номер телефона) — даже если это минимальный объём и только для записи на занятия.
Нужно ли оформляться как оператор ПДн?
Нет, если:
• вы не передаёте данные третьим лицам,
• не систематизируете их в базу (в смысле закона — не создаёте автоматизированную систему учета),
• используете их только для исполнения обязательств (организация записи, коммуникация),
• не заключаете формальные договоры с клиентами и не публикуете данные.
Нужно ли согласие с паспортными данными?
Нет. Закон не требует включать паспорт в согласие, если вы не запрашиваете его. Достаточно минимального согласия на обработку имени и телефона — в свободной форме или даже устно/в переписке.
Что можно сделать:
• Добавьте в описание сообщества формулировку:
«Оставляя заявку, вы соглашаетесь на обработку ваших персональных данных (имени и телефона) только для записи на занятия. Данные не передаются третьим лицам».
• Этого достаточно, чтобы снять риски.
Если в будущем масштабируетесь или начнёте собирать больше данных — тогда можно подумать об уведомлении в Роскомнадзор как оператор.
Если нужно — подготовлю короткий шаблон согласия под вашу деятельность.
Нет, оформляться как оператор ПДн вам не требуется, если соблюдены условия исключения из закона (ст. 2 ФЗ-152 "О персональных данных").
Исключение по ст. 2 ФЗ-152:
Обработка ПДн физическим лицом исключительно для личных (семейных, бытовых) нужд, не связанных с профессиональной или предпринимательской деятельностью, не подпадает под регулирование ФЗ-152.
Вы храните только имена и телефоны для связи с клиентами (не публикуете, не передаете третьим лицам, не используете для маркетинга или баз данных).
Ключевые критерии:
Данные не используются для систематической коммерческой деятельности (например, рассылки рекламы, создания клиентской базы).
Хранение в личном телефоне без автоматизированной обработки (например, CRM-системы).
Отсутствие передачи данных контрагентам/госорганам.
Что делать с согласием:
Паспортные данные клиентов вам не нужны (избыточны для ваших целей).
Достаточно устного согласия на обработку номера телефона (например, фразы в чате: «Даю согласие на обработку моего номера для связи»). Письменная форма не обязательна.
Если начнете использовать данные для рекламы или создадите базу клиентов — статус оператора ПДн станет обязательным.
Спасибо за ответ! Подскажите, пожалуйста, если я создам чат со всеми клиентами это будет считаться клиентской базой или передачей данных третьим лицам?
Здравствуйте!
Спасибо за ваш вопрос. Ситуация, которую вы описали, действительно может вызывать вопросы с точки зрения законодательства о персональных данных. Хотя вы не запрашиваете у клиентов много информации, важно разобраться в этом вопросе, чтобы избежать возможных проблем в будущем.
Я могу помочь вам разобраться в этом вопросе. Давайте обсудим все детали, и я постараюсь предоставить вам всю необходимую информацию и рекомендации. Пожалуйста, свяжитесь со мной, чтобы мы могли более подробно обсудить вашу ситуацию.
