СТАТЬЯ
Нужно ли ИП подавать уведомление в РКН
Короткий ответ — да, почти всегда. Обязанность зарегистрироваться как оператор персональных данных установлена 152-ФЗ и не зависит от формы бизнеса: важно не то, ИП вы или ООО, а то, обрабатываете ли вы персональные данные.
Когда уведомление обязательно
Если вы собираете и храните персональные данные хотя бы одного человека вне рамок личных, семейных нужд — например, ФИО и телефон клиента в CRM, данные сотрудника в трудовом договоре, e-mail подписчика рассылки — вы становитесь оператором персональных данных и обязаны подать уведомление в Роскомнадзор.
Это касается любого ИП, у которого есть хотя бы форма обратной связи на сайте, клиентская база в блокноте или таблице, наёмные сотрудники.
Когда можно не подавать
Закон (ч. 2 ст. 22 152-ФЗ) перечисляет исключения — например, обработка данных исключительно в рамках трудовых отношений без передачи третьим лицам, или обработка данных, ставших общедоступными по воле самого субъекта. На практике таких исключений немного, и большинство ИП под них не подпадает — даже если кажется, что «у меня совсем маленький бизнес».
Точно определить, распространяется ли на вас исключение, стоит до того, как проверка Роскомнадзора решит это за вас.
Что будет, если не подать
Отсутствие обязательного уведомления — самостоятельное нарушение, за которое предусмотрен штраф по ст. 19.7 КоАП РФ, отдельно от штрафов за отсутствие документов по ст. 13.11 КоАП РФ. То есть отсутствие уведомления и отсутствие политики обработки персональных данных — это два разных нарушения, каждое со своим штрафом.
Как подать уведомление
Уведомление подаётся в электронном виде через Роскомнадзор с указанием целей обработки, категорий данных и сведений об операторе. Ошибки в заполнении — частая причина возврата на доработку, что затягивает регистрацию.
Нужна помощь с этим?
Подача уведомления в РКН — оставьте заявку, разберём вашу ситуацию.