- 01.06.2025 07:56
Я репетитор. В феврале этого года оформила ИП на ПСН. Наемных работников у меня нет. Оплату получаю на рассчетный счет в Сбербизнесе. Для работы использую только имя (без фамилии) учеников и родителей, номер телефона и в каком классе учится ребенок. Работаю онлайн, поэтому точный адрес мне не нужен. Не использую рассылки, нигде не храню персональные данные, не размещаю в интернете, не передаю третьим лицам. Данные только в мессенджерах, в которых общаюсь/провожу занятия. Подпадает ли моя деятельность под новые поправки о защите персональных данных? Если нет, нужно ли подавать уведомление в РКН, что я не являюсь ОПД?
Да, ваша деятельность подпадает под закон о персональных данных (152-ФЗ), так как вы обрабатываете ПДн (имена, телефоны, класс). Однако уведомление в РКН подавать не требуется, если соблюдены условия исключений из ст. 2 п. 2 152-ФЗ.
Обработка ПДн есть:
Имена учеников/родителей + телефоны + класс — это персональные данные (ст. 3 152-ФЗ).
Использование мессенджеров для хранения/обработки ПДн — это их обработка.
Уведомление в РКН не нужно (ст. 22 152-ФЗ), так как:
— Обработка осуществляется для исполнения договора с клиентом (оказание репетиторских услуг) — подп. 2 п. 2 ст. 2 152-ФЗ.
— Данные не распространяются и не передаются третьим лицам (подп. 10 п. 2 ст. 2 152-ФЗ).
— Обрабатываются только ПДн, предоставленные самими субъектами (учениками/родителями).
Не подавайте уведомление в РКН (основания для исключения есть).
Подтверждать статус «не оператора» в РКН не требуется — это избыточно.
Если начнете системно хранить ПДн (например, в Excel), вести базы клиентов или использовать данные для рассылок — статус изменится, и уведомление станет обязательным.
Действуйте в текущем режиме — дополнительных действий не требуется.
Согласно ст 22 Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случая, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники (ст 3 Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ).
В вашем случае средства автоматизации отсутствуют. Уведомлять Роскомнадзор не требуется.