Подача уведомления в Роскомнадзор?

(2 ответа)

Егор

Вопрос № 00075337
01.06.2025 04:10

Доброго времени суток, нужно ли подавать уведомление о персональных данных в Роскомнадзор, если у тебя в ип нет устроенных работников и не работаешь с персональными данными клиентов. В моем случае это кофейня самообслуживания.

Ватолин Александр Иванович Юрист прошел модерацию

Быстрый ответ - ответ в течении 15 минут

Опытный юрист - юрист со стажем от 15 лет

Высокий рейтинг - юрист с рейтингом от 9 баллов

Активный юрист - юрист ответивший более 50 вопросов за 7 дней

Подробный ответ - ответ более 350 символов

Отвечает адвокат

Стаж 22 года

01.06.2025 04:23

Телефон

Нет, уведомление в Роскомнадзор подавать не требуется.
Обоснование:
Обработка ПДн отсутствует: Если вы не собираете/не храните персональные данные клиентов (например, нет онлайн-заказов, бонусных карт, регистраций) и не работаете с данными сотрудников (штата нет). Оплата наличными или картой без идентификации клиента не считается обработкой ПДн.
Исключения по 152-ФЗ (ст. 22):
Уведомление не нужно, если ПДн обрабатываются исключительно:
для исполнения договора с клиентом (например, прием заказа);
в соответствии с федеральными законами (например, ККТ);
без использования автоматизированных систем.
Если в будущем начнете собирать ПДн (например, через Wi-Fi-авторизацию, акции), потребуется подать уведомление.
Использование онлайн-кассы не требует уведомления, так как фискальные данные не являются ПДн.

Закон на вашей стороне! ⚖️ Консультации — в личные сообщения (WhatsApp).

Спасибо за ответ

Малюк Андрей Григорьевич

Высокий рейтинг - юрист с рейтингом от 9 баллов

Активный юрист - юрист ответивший более 50 вопросов за 7 дней

Подробный ответ - ответ более 350 символов

Отвечает юрист

Стаж 13 лет

01.06.2025 13:16

Телефон

Здравствуйте, Егор!

Согласно Федеральному закону № 152-ФЗ «О персональных данных», обработка персональных данных подразумевает совершение любых действий с персональными данными, включая сбор, систематизацию, хранение, уточнение, использование и распространение.

Если ваша кофейня самообслуживания не обрабатывает персональные данные клиентов, то, вероятно, уведомление в Роскомнадзор подавать не нужно. Однако для точного ответа на ваш вопрос важно понимать, какие именно операции с данными клиентов вы проводите.

Если у вас возникнут вопросы или вам потребуется дополнительная информация, пожалуйста, не стесняйтесь обращаться ко мне. Я всегда готов помочь!

Если необходима юридическая поддержка, обращайтесь, защитим Ваши интересы. Полноценная консультация, составление документов и ведение судебных дел осуществляется на платной основе.

Спасибо за ответ

На ваш вопрос ответил искусственный интеллект, вы можете уточнить детали или задать другой вопрос

Сообщаем, что искусственный интеллект не является квалифицированным юристом, и его ответы не могут заменить консультацию у специалиста, могу содержать ошибки. Его функцией является лишь предоставление общей информации.

Ответ нейросети:

Доброго времени суток! Согласно российскому законодательству, обязанность по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных возникает в случае, если организация или индивидуальный предприниматель планирует обрабатывать персональные данные. Если у вас в кофейне самообслуживания нет наемных работников и вы не обрабатываете персональные данные клиентов (например, не собираете контактные данные, не ведете программы лояльности и т.д.), то, как правило, необходимость подавать уведомление в Роскомнадзор отсутствует.

Однако важно учитывать, что если вы начнете собирать какие-либо персональные данные в будущем, или если изменится законодательство, вам может потребоваться подать такое уведомление. Также рекомендуется периодически консультироваться с юристом, чтобы быть в курсе актуальных требований законодательства в области защиты персональных данных.

Остались вопросы?

Задайте вопрос всем юристам на сайте

517 юристов отвечают

15 минут среднее время ответа

163 вопроса за сутки

Нужно ли подавать данные в ркн?

3 ответа

Здравствуйте, я самозанятая. Планирую работать аниматором,выставила объявление на авито экспресс поздравления ростовые куклы. У клиентов спрашиваю имя именинника и возраст,чтобы подготовить материал. Телефон для связи заказчика и адрес мероприятия. Нужно ли подавать уведомление. Данные не хранятся и не собираются отдельно. Только в авито переписке.

Арахова Диана Алексеевна

Здравствуйте. Можно не подавать, но имеет смысл проверить масштаб деятельности и при необходимости подать уведомление через официальный сайт Роскомнадзора

Ватолин Александр Иванович

Нет, подавать уведомление в Роскомнадзор не требуется. Ваши действия соответствуют исключениям из 152-ФЗ (п. 2 ст. 2 и п. 1 ст. 22).
Обоснование:
Обработка данных (имя, возраст, телефон, адрес) осуществляется:
Без использования баз данных (данные не систематизируются отдельно);
Исключительно для исполнения договора с заказчиком (ст. 6 152-ФЗ);
Через функционал Avito, который является оператором персональных данных (вы не создаёте собственные ресурсы для хранения).
Вы не обязаны уведомлять РКН, если (ст. 22 152-ФЗ):
Данные обрабатываются для личных/семейных нужд (если не нарушаются права субъектов);
Собираются единожды для конкретного заказа и не тиражируются.
Удаляйте переписку в Avito после выполнения заказа;
Не переносите данные в отдельные файлы/блокноты;
Указывайте в профиле Avito: «Данные обрабатываются только для связи в рамках заказа».
Если начнёте вести клиентскую базу вне Avito — потребуется уведомление РКН и соблюдение ст. 18.1 152-ФЗ.
«Уведомление не требуется, если обработка ПДн осуществляется <...> для исполнения договора, стороной которого является субъект ПДн» (п. 2 ч. 2 ст. 22 152-ФЗ).

Малюк Андрей Григорьевич

Здравствуйте, Дарья!

Ваши действия с персональными данными как самозанятого регулируются Федеральным законом № 152-ФЗ. Основные моменты:

1. Обработка данных: Сбор информации о клиентах (имя, телефон, адрес) считается обработкой данных, даже если она используется только в переписке.
2. Согласие клиента: Необходимо получить письменное согласие клиента на обработку данных.
3. Защита данных: Обеспечьте защиту данных от несанкционированного доступа.
4. Политика конфиденциальности: Рекомендуется создать и разместить политику конфиденциальности.

Если данные используются только для выполнения заказов и не передаются третьим лицам без согласия клиента, уведомление Роскомнадзора не требуется.

Если у Вас появятся вопросы, обращайтесь. Я всегда готов помочь🤝
Является ли данная информация персональными данными?

2 ответа

Фамилия + возраст, это персональные данные? Имеется почта электронная. Адрес почты: фамилия и возраст@имя домена. Поругалась с другом и он хочет выставить адрес моей электронки в интернет.Все увидят. Что делать ежели это случиться?Могут ему дать 137 УК РФ?

Буланкина Светлана Николаевна

Это персональные данные.

Иванов Андрей Васильевич

Согласно п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", персональные данные это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных): - фамилия, имя, отчество; - дата рождения; - номер телефона; - место жительства или пребывания; - серия и номер паспорта, ИНН; - ссылки на социальные сети; - группа крови, отпечаток пальца.

Охрана гарантированных статьей 23 Конституции Российской Федерации прав каждого на неприкосновенность частной жизни, личную и семейную тайну, обеспечивается в том числе путем установления уголовной ответственности за нарушение этих прав в нормах статьи 137 Уголовного кодекса Российской Федерации.

К сведениям, составляющим личную или семейную тайну, относятся данные, по мнению лица, которого эти сведения касаются, не подлежащие разглашению. К таким сведениям могут относиться: данные о личности, месте ее пребывания, ее жилище, о родных и близких; тайну переписки, телефонных разговоров, почтовых, телеграфных и иных сообщений; тайну усыновления, банковских вкладов и счетов, завещания; адвокатскую и врачебную тайну; тайну исповеди.

В соответствии со ст. 137 УК РФ незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия наказываются в частности, штрафом, обязательными либо исправительными, либо принудительными работами с лишением права занимать определенные должности или заниматься определенной деятельностью или без такового, или арестом на срок до четырех месяцев, или лишением свободы на срок до трех лет.

При возбуждении уголовного дела будет выяснятся вопрос, с какой целью распространяются персональные данные, охватывалось ли умыслом, что сведения о частной жизни гражданина хранятся им в тайне.

Возможно это дело бюудет рассмотрено в гражданском судопроизводстве, а не в уголовном. Но нервы, Вашему "другу", подергают.
Не выплатили зарплата

4 ответа

Здравствуйте, работал в кофейне без трудового договора до этого получал 5 зарплат без проблем но потом когда захотел уйти из за владец кофеен (мой работодатель) перестали отвечать
Написал обращение в трудовую инспекцию прошло 35 дней в личном кабинете просто статус поменялся на :срок решения истек и нет никаких подробностей
Сумма не маленькая 25 тысяч 2 месяца работал !
В полиции заявление отказались принимать
Как быть в данной ситуации?

Тлебов Ермек Жанахметович

необходимо обратиться в суд с исковым заявлением об установлении трудовых отношений и взыскании задолженности по заработной плате.

Иванов Кирилл Олегович

Добрый день! Если зарплату получали в безналичном виде и (или) Ваши бывшие коллеги смогут подтвердить Ваше присутствие на рабочем месте в течение нескольких месяцев, и (или) есть переписки с работодателем, из которых видно, что Вы были допущены к работе, вполне можно в судебном порядке признать отношения трудовыми, а также взыскать задолженность в Вашу пользу.

Но скажу по опыту, что во многих случаях дело до суда можно не доводить, составив грамотную претензию в адрес работодателя и направив ему её. Такой порядок позволяет относительно оперативно и безболезненно для обеих сторон решить спор.

Чеботарев Василий Сергеевич

Взыскивать в судебном порядке.

Пушкарева Елена Анатольевна

Здравствуйте.

Вы вправе направить в суд юридически грамотно составленное исковое заявление с соответствующими требованииями.
Ребенок 11 лет раздает листовки, фото ребенка и отправка в чаты

2 ответа

Мой ребёнок 11 лет раздавал листовки у кофейни наших знакомых. Его увидел кто то из учителей школы, сфотографировал и выложил в чат школы, что бы ребёнка опознали учителя. Наш классный руководитель узнал его и позвонил мне, сообщив, что мы нарушаем закон, работа до 14 лет незаконная. Так это и не работа, это помощь знакомому. Вопрос, что может грозить за это? А так же законно ли, что бы ребёнка кто-то фотографировал и выкладывал в какие-то чаты без ведома родителя?

Ватолин Александр Иванович

Возрастные ограничения: По российскому законодательству (ст. 63 ТК РФ) официальное трудоустройство разрешено с 16 лет. Для детей младше 14 лет труд запрещён, кроме исключений (например, участие в творческой деятельности с согласия родителей и органов опеки).
Ваша ситуация: Раздача листовок не подпадает под исключения. Даже если это «помощь знакомым», формально это может считаться трудовой деятельностью, так как ребёнок выполняет действия, приносящие пользу третьим лицам.
Возможные последствия:
Для родителей: штраф по ст. 5.27 КоАП РФ (от 1 до 5 тыс. рублей) за допущение незаконного труда несовершеннолетнего.
Для кофейни: штраф до 50 тыс. рублей, если будет доказано, что они организовали деятельность.
2. Фотографирование и публикация изображения ребёнка
Законность: Согласно ст. 152.1 ГК РФ, распространение изображения ребёнка без согласия родителей незаконно. Исключение — случаи, когда фото сделано в публичном месте и используется в общественных интересах (например, новостной репортаж).
Учитель сфотографировал ребёнка в публичном месте (у кофейни), но публикация в школьном чате не относится к общественным интересам. Это нарушает право на неприкосновенность частной жизни.
Требуйте удалить фото из чата (письменно через заявление директору).
Если отказывают — обращайтесь в Роскомнадзор или суд для защиты прав ребёнка (ст. 24 Конституции РФ, ст. 152.1 ГК РФ).
Диалог со школой: Объясните, что ребёнок помогал знакомым, а не работал. Попросите провести беседу с учителем о недопустимости публикации фото без согласия.
Документальное подтверждение: Если помощь носила разовый характер, подготовьте письменное объяснение от владельца кофейни, что это не трудовые отношения.
Обращение в надзорные органы: В случае давления со стороны школы направьте жалобу в:
Управление образования региона;
Уполномоченного по правам ребёнка.
Пример заявления на удаление фото:
Копировать
Директору школы №___
От [ФИО родителя]
Заявление
Прошу удалить фотографию моего несовершеннолетнего сына/дочери [ФИО ребёнка], размещённую [дата] в чате [название чата]. Распространение изображения без моего согласия нарушает ст. 152.1 ГК РФ. В случае отказа оставляю за собой право обратиться в суд.
Дата, подпись.
Если у школы есть официальный чат в мессенджере (например, WhatsApp), ссылайтесь также на политику конфиденциальности платформы, которая запрещает публикацию персональных данных без согласия.

Никитин Андрей Сергеевич

закон не запрещает раздачу листовок в людных местах. Дети могут разбрасывать их по почтовым ящикам, раздавать на улице, клеить на досках объявлений, на остановках и пр. Это не работа в официальном смысле.

Закон не запрещает раздачу листовок детям любого возраста. Однако, Трудовой кодекс РФ устанавливает минимальный возраст для официального трудоустройства — 16 лет.
Обязательное медицинское страхование и специалисты по информационной безопасности

1 ответ

Добрый день. По Приказу Минздрава России от 26.03.2021 N 255н «Об утверждении порядка осуществления территориальными фондами обязательного медицинского страхования контроля за деятельностью страховых медицинских организаций, осуществляющих деятельность в сфере обязательного медицинского страхования, а также контроля за использованием средств обязательного медицинского страхования указанными страховыми медицинскими организациями и медицинскими организациями» Территориальные фонды при своих проверках обязаны выполнять функции Роскомнадзора?
В пункте 14.6 вышеупомянутого приказа есть следующее: осуществления страховой медицинской организацией сбора и обработки данных персонифицированного учета сведений о застрахованных лицах и персонифицированного учета сведений о медицинской помощи, оказанной застрахованным лицам, обеспечения их сохранности и конфиденциальности, осуществление обмена указанными сведениями между участниками обязательного медицинского страхования в соответствии с Федеральным законом N 326-ФЗ.
При ссылке на 326-ФЗ о персонифицированном учете есть только Статья 43. Персонифицированный учет в сфере обязательного медицинского страхования, которая в пункте 5 Порядок ведения персонифицированного учета определяется уполномоченным федеральным органом исполнительной власти. и ссылается на порядок Приказ Минздравсоцразвития России от 25.01.2011 N 29н (ред. от 15.01.2019) "Об утверждении Порядка ведения персонифицированного учета в сфере обязательного медицинского страхования" (Зарегистрировано в Минюсте России 08.02.2011 N 19742), что в свою очередь выводит на два их пункта
11. Страховая медицинская организация, медицинская организация и территориальный фонд приказами определяют работников, допущенных к работе с региональным сегментом единого регистра застрахованных лиц, и соблюдают требования законодательства Российской Федерации по защите персональных данных.
31. Медицинская организация, страховая медицинская организация и территориальный фонд приказом определяют работников, допущенных к работе со сведениями персонифицированного учета медицинской помощи, оказанной застрахованным лицам, и обеспечивают их конфиденциальность в соответствии с требованиями законодательства Российской Федерации по защите персональных данных.
Верна ли моя цепочка?

Тюленева Елена Вячеславовна

Да
Порядок отправки документов в гос.орган

2 ответа

Приветствую!
Мною было послано обращение в Роскомнадзор о неправомерном использовании моих персональных данных. В ответе на это обращение меня попросили прислать факты подтверждающие нарушение. Нарушителем является Банк, который без моего участия открыл счёт и выпустил банковскую карту на моё имя. У меня на руках имеется сама банковская карта и конверт прилагавшийся к ней. При запросе в Банк о предоставлении мне документов о заключении со мной договора, Банк отказался это сделать ссылаясь на банковскую тайну.
Подойдёт ли в качестве доказательства для Роскомнадзора наличие у меня на руках банковской карты? Каким образом мне направить данную карту (её скан) в этот орган? Нужно ли заверять этот документ печатями, подписями нотариуса? (Лично принести этот документ в данный орган не имеется возможности, только удалённо)

Боголюбов Александр Алексеевич

Добрый день! Конечно же можете направить скан карты как доказательство в указанный орган, можете заверить если хотите

Ватолин Александр Иванович

Здравствуйте! Обратитесь в Службу по защите прав потребителя Центрального Банка России. Роскомнадзор занимается защитой персональных данных клиентов банка. О защите персональных данных вы вправе обратиться в суд.
Трансграничная передача данных

3 ответа

Добрый день! Юридическое лицо работает с международными договорами поставки в обе стороны (Китай, Турция, Узбекистан и тп). Является ли передача данных генерального директора, а именно его ФИО, трансграничной передачей персональных данных, при условии, что ФИО генерального директора открытая информация? Необходимо ли в данном случае направить в Роскомнадзор уведомление об осуществлении трансграничной передачи персональных данных? Юр.лицо является оператором персональных данных, ранее уведомление в Роскомнадзор подавало, с иностранным ПО не работает. Cпасибо за ответ.

Чеботарев Василий Сергеевич

Звоните обсудим школьную задачку

Ватолин Александр Иванович

Не является.

Носиков Андрей Александрович

Здравствуйте. По вашему запросу готов предоставить юридическую помощь и консультацию, в том числе удаленно - онлайн. Позвоните мне по номеру телефона указанному в моем профиле, все детально проговорим. Буду рад помочь.
Авито беспредел

2 ответа

Мой аккаунт на Авито XXXXXXXXXXX заблокирован навсегда,причину мне не объясняют,т.к говорят что я мошенник не прошел проверку (вопрос проверку чего,и с чем собрались сравнивать мои паспортные данные,если регистрировал я только номер телефона?скинул при этом паспортные данные и свое лицо постороннему приложению авито,а так же перешёл по id сбербанка).Я являлся владельцем профиля Авито с 2014 года.Устроился на работу мне выдали корпоративную сим карту(на ее зарегистрирован аккаунт в авито YYYYYYYYYYY)Т.к рабочий день до 18.00,я входил с личного телефона,чтобы отвечать из дома пользователям.Мне заблокировали профиль по номеру XXXXXXXXXXX предложили связать с КОРПОРАТИВНЫМ номером (МОЙ личный аккаунт),зачем мне связывать его с КОРПОРАТИВНЫМ, если сегодня я там работаю,а завтра уволюсь и они будут пользоваться моим ЛИЧНЫМ аккаунтом(где логика и в чем,получается корпоративную сим карту верну работодателю и люди завладеют моим аккаунтом и они станут мошенниками по их некорректным правилам).
Отказываются отвечать,на контакт не идут,заблокировали на горячей линии(вечные технические работы с 14 февраля)
Позвонил в Роспотребнадзор отправил в Роскомнадзор
Роскомнадзор,он отправил на внутренний Роскомнадзор,мы не можем ничем помочь
Вам нужно написать письмо авито,я говорю уже писал,тогда только в суд у нас нет оснований для проверки.
Таких как я уже тысячи,помогите пожалуйста разобраться с некомпетентной политикой Авито,а так же взыскать с их материальный ущерб.

Ватолин Александр Иванович

Здравствуйте! Создайте новый аккаунт на Авито на свой номер. Доказать материальный ущерб достаточно трудно. Не тратьте свое драгоценное время на судебные тяжбы.

Маслов Александр Анатольевич

я могу помочь, но не бесплатно конечно! Александр!
Роскомнадзора?

3 ответа

П. обратился в Верховный Суд РФ с заявлением о
необходимости признания недействующими и не подлежащими применению
в России любых нормативных правовых актов, устанавливающих основания
для какой бы то ни было деятельности Роскомнадзора, в результате которой
данный орган государственной власти мог бы влиять распространение
информации в сети «Интернет». По мнению П. Интернет является свободной
площадкой, на которой не должно быть ограничений, кроме тех, которые
установлены администрациями сайтов и пользователями социальных сетей.
В связи с этим П. считает, что встреча представителей Роскомнадзора с
авторами статей на сайте Википедия, в ходе которой чиновники говорили о
том, чего не должно быть на Википедии, есть самая настоящая цензура.
Дайте юридическую оценку высказываниям П.

Рябов Сергей Иванович

Это задача?

Пушкарева Елена Анатольевна

Здравствуйте.

Обращайтесь на студенческие сайты.

Ватолин Александр Иванович

Для студентов эта задача решается только на платной основе.
Как провести митинг

2 ответа

Что нужно для того чтобы провести митинг против Роскомнадзора,куда обращаться и что делать для того чтобы митинг одобрили или как это происходит, нужна консультация

Белов Михаил Александрович

Добрый день. Организация митинга в России требует соблюдения определённых юридических процедур. Вот основные шаги, которые вам нужно предпринять:

1. Определите цель митинга: Чётко сформулируйте, против чего вы выступаете, и какие требования вы хотите озвучить.2. Соберите команду: Найдите единомышленников, которые готовы поддержать вашу инициативу. Это могут быть друзья, коллеги или активисты.3. Выбор места и времени: Определите, где и когда вы планируете провести митинг. Учтите, что лучше выбирать общественные места с высокой проходимостью.4. Подготовьте уведомление: Согласно российскому законодательству, вы должны уведомить местные власти о проведении митинга. Обычно это делается за 10 дней до мероприятия. Уведомление должно содержать информацию о цели, времени, месте и предполагаемом количестве участников.5. Обратитесь в администрацию: Направьте уведомление в местную администрацию или в орган, ответственный за проведение массовых мероприятий. В некоторых случаях может потребоваться согласование.6. Ожидайте ответа: Власти могут согласовать или отклонить ваше уведомление. Если оно отклонено, вы можете обжаловать это решение в суде.7. Организация митинга: Если ваше уведомление одобрено, начните подготовку к мероприятию: создайте плакаты, соберите материалы для раздачи участникам и организуйте безопасность.8. Соблюдение законов: Во время митинга следуйте установленным правилам и законам, чтобы избежать возможных правовых последствий.9. Привлечение СМИ: Рассмотрите возможность привлечения средств массовой информации для освещения вашего мероприятия.

Так же рекомендую обратиться за консультацией к юристу, который поможет вам правильно оформить все документы и подготовиться к проведению митинга. Можете обратиться ко мне по номеру в профиле.

Если мой ответ был полезен, оставьте отзыв.

Ватолин Александр Иванович

Митинг не разрешат. И он ничего не даст. Но незаконные действия Роскомнадзора лучше обжаловать в суде. Нужна будет помощь в составлении коллективного иска, обращайтесь.
Персональные данные

2 ответа

Здравствуйте. У меня вопрос по персональным данным и штрафам для самозанятых, которые с 2025 года теперь начинают действовать. Не могу понять. Если я сдаю квартиру человеку, у нас договор между физлицами. Зачем мне об этом сообщать в Роскомнадзор... Ну и так то у нанимателя тоже есть мои данные, почему это должно относиться только к одной стороне...И относится ли это нововведение к конкретно моему случаю, помогите пожалуйста разобраться.

Саломахин Антон Юрьевич

Данная консультация платная пишите или звоните вотцап

Айвазян Артем Тимурович

Здравствуйте!

С 1 марта 2025 года вступают в силу изменения в КоАП РФ (ст. 13.11), которые усиливают ответственность за нарушения в области персональных данных. Новые штрафы касаются всех, кто обрабатывает персональные данные, включая самозанятых и физлиц, если они действуют как операторы данных. Оператором считается лицо, которое самостоятельно определяет цели и способы обработки данных. Если вы, как арендодатель, собираете и храните данные арендатора для заключения договора, вы становитесь оператором данных. Это влечет за собой обязательства:

1. Уведомить Роскомнадзор о начале обработки данных, если не действует исключение.
2. Соблюдать требования по защите данных, например, не передавать их третьим лицам без согласия. Уведомление не требуется, если обработка данных:

- Осуществляется для исполнения договора, где вы и арендатор — стороны.

- Ограничивается только данными, необходимыми для этого договора.

- Не связана с передачей данных третьим лицам или использованием в других целях.

Если вы собираете данные арендатора только для договора аренды и не используете их для иных целей, уведомлять Роскомнадзор не нужно. Хранение данных в электронной таблице или облаке формально подпадает под обработку данных, но для договоров между физлицами часто применяются исключения. Самозанятые не освобождены от обязанностей по ФЗ-152. Если Роскомнадзор выявит нарушения, штрафы составят:

- Для физлиц: до 50 тыс. рублей.

- Для ИП и самозанятых: до 300 тыс. рублей.

Рекомендуется включить в договор аренды пункт о согласии арендатора на обработку данных исключительно для исполнения договора.

- Не передавать данные третьим лицам без согласия арендатора.

- Хранить документы в безопасном месте.

Если Роскомнадзор требует уведомления, направьте запрос в территориальное управление, указав цель обработки данных, перечень данных и ссылку на исключение из ст. 22 ФЗ-152. Чаще всего уведомление не требуется. В вашей ситуации, если данные используются только для договора и не хранятся в автоматизированных системах, уведомлять Роскомнадзор не нужно. Штрафы возможны только при явных нарушениях.
Обращение в госорганы

1 ответ

При подаче физическим или юридическим лицом жалобы в какой-либо госорган (ФАС, Роскомнадзор, Роспотребнадзор, различные управления) имеет ли право лицо, в отношении которого подана такая жалоба, на предоставление ему сведений о заявителе? Разглашается ли такая информация? Уведомляет ли госорган проверяемое лицо о начале и проведении проверки по факту поданной жалобы? Имеет ли право ответчик на подачу возражений?

Усольцев Виктор Николаевич

Государственный орган обязан уведомить проверяемое лицо о начале и проведении проверки. Это уведомление должно содержать информацию о целях, задачах и сроках проверки, а также о правах и обязанностях проверяемого лица.
Является ли голос сам по себе ПДн?

3 ответа

Здравствуйте.
Я разрабатываю сервис, в рамках которого реализован следующий технический процесс:
Входящий звонок от клиента поступает через систему телефонии
Аудиоданные (голос) в режиме реального времени передаются на мой сервер.
Далее эти аудиоданные сохраняются в оперативной памяти, отправляются в облачный сервис распознавания речи (Yandex SpeechKit) и после чего удаляются.
Никакие другие данные пользователя не сохраняются: я не сохраняю номер телефона, не знаю ФИО или другие персональные данные, не веду логов - только голос.
При этом клиент самостоятельно инициирует звонок (например, нажимает на кнопку на лендинге и получает соединение с AI-менеджером через WebRTC/телефонию).
Вопрос:
Является ли такая схема обработкой персональных данных?
Становлюсь ли я оператором персональных данных в рамках 152-ФЗ?
Нужно ли мне оформлять политику обработки ПДн, подавать уведомление в Роскомнадзор или подписывать какие-либо документы (например, согласие)?
Что необходимо сделать, чтобы юридически не попадать под статус оператора ПДн?
Благодарю!

Демидченко Павел Валерьевич

Добрый день! Такого рода вопрос не может быть поставлен в рамках бесплатной консультации. Правильно сделать так. По этому вопросу может быть создан юридический продукт - "Правовое заключение" со всеми обоснованиями. Срок подготовки 3-5 дней. Если хотите заказать подобное заключение - можете связаться со мной.

Малюк Андрей Григорьевич

Здравствуйте, Дмитрий!

Вы разрабатываете сервис, работающий с голосовой информацией клиентов. Хотя персональные данные напрямую не сохраняются, важно учитывать юридические аспекты обработки голосовых данных. Такая обработка может подпадать под действие законодательства о защите персональных данных.

Чтобы избежать возможных проблем, рекомендую:

1. Проконсультироваться с юристом или специалистом по защите данных для получения точной информации и рекомендаций.

2. Изучить законодательство о персональных данных.

3. Определить, какие меры по защите данных необходимо предпринять в вашем случае.

Возможно, потребуется оформить политику обработки данных или уведомить соответствующие органы. Эти шаги помогут вам соблюдать законодательство и избежать юридических рисков.

Если у вас возникнут дополнительные вопросы, обращайтесь. Буду рад помочь вам разобраться в этих вопросах и предоставить необходимую информацию.

Лебедева Татьяна Александровна

Здравствуйте. Запись голоса человека, полученная с помощью звукозаписывающих устройств, также относится к биометрическим персональным данным (п. 2 ч. 4 ст. 3 Федерального закона от 29.12.2022 № 572-ФЗ).
Вы должны исполнять все обязанности оператора. Рекомендую обратиться за разъяснениями в Роскомнадзор.
Являюсь ли я оператором обработки персональных данных

4 ответа

Нужно ли мне подавать заявку в Роскомнадзор что я оператор обработки персональных данных ? Я швея и шью на заказ , оформлена как самозанятая . Отправляю заказы почтой или транспортной компанией . Для отправления клиенты пишут мне ФИО , номер тел , иногда адрес свой . Я нигде не храню эти данные и не веду реестр , данные нужны только для того чтоб отправить посылку . Являюсь ли я оператором обработки персональных данных ?

Малюк Андрей Григорьевич

Здравствуйте, Мария!

Как самозанятая швея, вы обрабатываете персональные данные клиентов для отправки посылок. Согласно Федеральному закону № 152-ФЗ «О персональных данных», вы можете считаться оператором персональных данных, если совершаете действия с такими данными.

Рекомендую ознакомиться с требованиями законодательства и, при необходимости, обратиться в Роскомнадзор для получения разъяснений и рекомендаций по обработке персональных данных.

Я готов помочь вам разобраться в этом вопросе и подготовить необходимые документы. Если у вас возникнут дополнительные вопросы, пожалуйста, обращайтесь.

Лебедева Татьяна Александровна

Здравствуйте. Оператор персональных данных в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» — субъект (государственный или муниципальный орган, юридическое или физическое лицо), который организует и/или осуществляет обработку персональных данных, а также определяет цели этой обработки, состав используемых данных и действия, совершаемые над ними. 12

В роли оператора персональных данных может выступать компания, индивидуальный предприниматель или физлицо в статусе самозанятого. Главное, чтобы собранные данные обрабатывались не в личных целях каких-то лиц, а строго в законных интересах бизнеса. 1

Роскомнадзор — орган, уполномоченный защищать права субъектов персональных данных. Прежде чем начать работу с ними, каждый оператор обязан представить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных. На основании этого документа ведомство вносит оператора в соответствующий Реестр.

Соответственно вам нужно подать заявление в Роскомнадзор.

Чистякова Ольга Алексеевна

Здравствуйте. Да, нужно подать заявление. Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (ч. 1 ст. 22 Закона о персональных данных).

Поскольку в силу ст. 3 ФЗ от 27.07.2006 N 152-ФЗ «О персональных данных»

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Нужно получить согласие на обработку персональных данных физлица (п. 1 ч. 1 ст. 6, ст. ст. 9, 10.1 Закона о персональных данных).

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных). Если Вам нужна подробная консультация или подготовка документов по Вашему вопросу, можете обратиться ко мне в мессенджер для получения полноценной услуги и согласования условий ее оказания.

Русый Роман Павлович

Статьей 22 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных" установлена обязанность оператора персональных данных:
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
часть 2 ст. 22 гласит:

Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;

Т.е. если Вы не используете в работе компьютер и не вносите персональные данные в компьютер, то уведомление можете не подавать.