Мне нужно предоставить книгу с контактными данными?

Question

Вопрос по моему ип. Уважаемые юристы , скажите пожалуйста , мой оквэд 73.11, я работаю с детскими центрами, по промо-акции(как промоутер), так же консультирую по листовкам, как лучше , что убрать, что-то добавить, распечатка, съездила распечатала промо материалы. Моя работа не глобальное масштабное прям агентство. Работаю без сотрудников. Все детские центры по старинке записываю в блокнот к себе, не веду какие-то учетки, для меня это тяжело. С 30 мая выйдет закон о обязательной регистрации в Роскомнадзоре. Но опять же написано, что тот кто ведет деятельность на бумаге может не регистрироваться. Как мне быть? Мне нужно предоставить книгу с контактными данными? Я нахожу клиентов путем, зашла в центр, обсудила с руководителем, если нужно обменялись контактами, заключили договор, я выставила счет оплатили к работе приступила. Когда работа в другом городе, так как есть филиалы, которые путем сарафанного радио могут связаться со мной. У меня нет ни сайта, ни страницы с тем чтобы я веда какую-то блогерскую деятельность и привлекала таким путем своих клиентов. Работать начала с 2023 года. Два года так, 2023 было соло и прибыли и оборота. В 2024 оборот 5 млн-минус налоги-минус расходы,поездки и прочее, прибыли составляет примерное 2,5 млн, надо считать , это примерная сумма. Ип у меня усн-6%

Алексей Жерко · Answer

Ксения, добрый день. В соответствии с п. 1 ст. 3 ФЗ «О персональных данных» 1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); В соответствии с п. 1 ст. 6 ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; В настоящее время закон устанавливает ответственность за незаконный сбор персональных данных в ст. 13.1.1. КоАП РФ. С 30 мая 2025 года действительно ужесточаться правила передачи персональных данных. Проекта закона я пока не нашел, но есть отдельные статьи. Например https://www.consultant.ru/legalnews/27142/ Однако исходя из текста статьи штрафы будут налагаться за незаконную передачу персональных данных. Вы не передаете персональные данные.

Герман Амвросов · Answer

Здравствуйте, Ксения! Вы пишите, что С 30 мая выйдет закон о обязательной регистрации в Роскомнадзоре. Это не совсем так. С 1 сентября 2022 г. обязанность представления в Роскомнадзор уведомления об обработке персональных данных распространяются на организации, которые в своей коммерческой деятельности так или иначе осуществляют обработку персональных данных. (ст.22 Закона №152-ФЗ). С 30 мая 2025 г. вводятся штрафы за нарушения, связанные с необходимостью уведомления Роскомнадзора. Дополнения будут внесены в ст.13.11 КоАП РФ, она будет дополнена частями 10--18 Например невыполнение или несвоевременное выполнение оператором обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц — от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц — от ста тысяч до трехсот тысяч рублей. ч.10 ст.13.11 КоАП РФ

Александр Гайворонский · Answer

Здравствуйте, Ксения . Вы не обязаны уведомлять Роскомнадзор об обработке персональных данных, если не используете автоматизированные средства и не собираете персональные данные физических лиц. Ведение записей о детских центрах в блокноте, без указания информации о конкретных родителях или детях, не считается обработкой персональных данных в смысле статьи 3 Федерального закона № 152-ФЗ «О персональных данных». Кроме того, согласно пункту 8 части 2 статьи 22 этого закона, уведомление не требуется при неавтоматизированной обработке данных, если отсутствует создание баз данных или их структурированное хранение с использованием информационных систем. Однако если вы начнёте собирать контактные данные родителей для передачи в детский центр — это уже будет считаться обработкой персональных данных. Даже если вы не храните эти данные и не используете базы, сам факт получения и передачи персональных данных является обработкой. В этом случае вы становитесь оператором и обязаны подать уведомление в Роскомнадзор в порядке статьи 22 ФЗ № 152-ФЗ, а также соблюдать требования по защите информации. С 30 мая 2025 года вступают в силу части 10–18 статьи 13.11 Кодекса РФ об административных правонарушениях. За нарушение правил обработки персональных данных, включая отсутствие уведомления, предусмотрены штрафы: до 10 000 рублей для физлиц, до 300 000 рублей для юридических лиц (например, по части 10 — за отсутствие уведомления о начале обработки). Если вы просто передаёте собранные данные по поручению центра, не используя их в собственных целях, можно оформить договор, по которому вы будете действовать как лицо, обрабатывающее персональные данные по поручению оператора. В этом случае оператором будет детский центр, а вы — лицо, действующее от его имени на основании статьи 6 и статьи 9 закона № 152-ФЗ. В договоре следует чётко зафиксировать цели, объём, порядок и меры по защите персональных данных. План действий: Убедитесь, что вы не собираете персональные данные физлиц — тогда уведомление не требуется. При начале сбора контактов родителей — подайте уведомление в Роскомнадзор как оператор. Альтернатива: оформить договор с детским центром, по которому вы действуете как обработчик по поручению, а не как оператор. Пропишите в договоре порядок обработки, меры безопасности и разграничение ответственности. Если потребуется помощь в подготовке договора, уведомления или оценке риска привлечения к ответственности, обращайтесь. Услуги в чате платные. С уважением, Гайворонский Александр.