Должен ли самозанятый (не ИП) направлять уведомление в РКН об обработке персональных данных
Завертяев Андрей
Если самозанятый не зарегистрирован в качестве индивидуального предпринимателя, то нужно ли ему уведомлять Роскомнадзор о намерении начать обработку персональных данных?
Нет, такой обязанности у самозанятого нет, так как у него отсутствуют наёмные работники. Однако при осуществлении деятельности самозанятый может получить доступ к персональным данным заказчиков и покупателей. В таком случае уведомление в Роскомнадзор должно быть направлено.
Персональные данные – любая информация, по которой можно идентифицировать человека (ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»). Обработка такой информации осуществляется только с согласия самого человека. В исключительных случаях согласие не требуется. Например, если обработка данных производится с целью недопущения угрозы жизни и здоровью граждан или в иных случаях, предусмотренных законом (ст. 22 Закона № 152-ФЗ).
Обработкой персональных данных занимаются операторы. Оператором может быть, как государственный орган, так и физическое лицо. Соответственно, самозанятый, не зарегистрированный в качестве индивидуального предпринимателя, тоже может быть оператором. Перед началом обработки персональных данных самозанятый обязан уведомить о данном факте Роскомнадзор, после чего он будет внесён в реестр операторов (ст. 23 Закона № 152-ФЗ). Обработка персональных данных, их хранение, передача и другие действия могут совершаться только после направления уведомления в Роскомнадзор.
Работая с клиентами, заказчиками и покупателями, самозанятый, не зарегистрированный в качестве индивидуального предпринимателя, получает доступ к их персональным данным. Поэтому он должен получать у них согласие на обработку персональных данных. Согласие должно быть оформлено в письменном виде и содержать указание на конкретную цель обработки, перечень персональных данных, срок действия согласия, способы и место обработки, а также ясно выраженное согласие клиента. Перед началом сбора персональных данных самозанятый обязан уведомить уполномоченный орган (Роскомнадзор).
Итак, самозанятый не обязан уведомлять Роскомнадзор о начале обработки персональных данных по основаниям, установленным трудовым законодательством. Но данная обязанность сохраняется, если в силу деятельности самозанятому становятся известны персональные данные клиентов, заказчиков, покупателей.