Персональные данные?

Здравствуйте!

Давайте разберёмся по порядку.

1. Являетесь ли вы оператором персональных данных (ПД)?
Да, поскольку вы собираете и храните имена и номера телефонов клиентов, вы являетесь оператором ПД (ст. 3 ФЗ «О персональных данных» № 152-ФЗ).

2. Нужно ли вам уведомлять Роскомнадзор?
Скорее всего, нет, так как вы:
✔ Обрабатываете данные только для заключения и исполнения договора (запись на занятия, информирование).
✔ Не передаёте данные третьим лицам.
✔ Не используете данные для других целей (например, рассылка рекламы без согласия).
Это подпадает под исключение из обязанности уведомления (п. 2 ч. 2 ст. 22 152-ФЗ).

3. Нужно ли брать согласие на обработку ПД?
Да, но не во всех случаях.

Если клиент просто пишет вам в мессенджер, а вы сохраняете его номер для связи – это согласие через конклюдентные действия (ст. 437 ГК РФ).
Если же вы планируете систематически хранить и использовать данные (например, вести базу клиентов), лучше оформить письменное согласие (например, в электронной форме через Google Forms или в сообщении).

🔹 Важно:
В согласии не обязательно требовать паспортные данные (это избыточно для вашего случая).
Достаточно указать:
ФИО,
номер телефона,
цель обработки (запись на занятия, информирование),
способ обработки (хранение в телефоне, использование в мессенджерах).

4. Что ещё нужно сделать?
Политика обработки ПД – можно разместить в группе ВК или отправлять клиентам по запросу.
Договор-оферта (если работаете по предоплате) – можно включить пункт о ПД.
Защита данных – храните переписку в мессенджерах с паролем, не публикуйте номера клиентов.

Вывод:
✅ Регистрироваться как оператор в РКН не нужно (если только данные не используются для других целей).
✅ Согласие на обработку можно получать в упрощённой форме (например, через подтверждение в сообщении).
✅ Избегайте избыточных данных (паспорт не нужен).

Здравствуйте! В вашем случае, как самозанятой, вы действительно осуществляете обработку персональных данных (имя, номер телефона) — даже если это минимальный объём и только для записи на занятия.
Нужно ли оформляться как оператор ПДн?
Нет, если:
• вы не передаёте данные третьим лицам,
• не систематизируете их в базу (в смысле закона — не создаёте автоматизированную систему учета),
• используете их только для исполнения обязательств (организация записи, коммуникация),
• не заключаете формальные договоры с клиентами и не публикуете данные.

Нужно ли согласие с паспортными данными?
Нет. Закон не требует включать паспорт в согласие, если вы не запрашиваете его. Достаточно минимального согласия на обработку имени и телефона — в свободной форме или даже устно/в переписке.

Что можно сделать:
• Добавьте в описание сообщества формулировку:
«Оставляя заявку, вы соглашаетесь на обработку ваших персональных данных (имени и телефона) только для записи на занятия. Данные не передаются третьим лицам».
• Этого достаточно, чтобы снять риски.

Если в будущем масштабируетесь или начнёте собирать больше данных — тогда можно подумать об уведомлении в Роскомнадзор как оператор.

Если нужно — подготовлю короткий шаблон согласия под вашу деятельность.

Нет, оформляться как оператор ПДн вам не требуется, если соблюдены условия исключения из закона (ст. 2 ФЗ-152 "О персональных данных").
Исключение по ст. 2 ФЗ-152:
Обработка ПДн физическим лицом исключительно для личных (семейных, бытовых) нужд, не связанных с профессиональной или предпринимательской деятельностью, не подпадает под регулирование ФЗ-152.
Вы храните только имена и телефоны для связи с клиентами (не публикуете, не передаете третьим лицам, не используете для маркетинга или баз данных).
Ключевые критерии:
Данные не используются для систематической коммерческой деятельности (например, рассылки рекламы, создания клиентской базы).
Хранение в личном телефоне без автоматизированной обработки (например, CRM-системы).
Отсутствие передачи данных контрагентам/госорганам.
Что делать с согласием:
Паспортные данные клиентов вам не нужны (избыточны для ваших целей).
Достаточно устного согласия на обработку номера телефона (например, фразы в чате: «Даю согласие на обработку моего номера для связи»). Письменная форма не обязательна.
Если начнете использовать данные для рекламы или создадите базу клиентов — статус оператора ПДн станет обязательным.