Все это — онлайн, с заботой о вас и по отличным ценам.
22 ФЗ-152 и не уведомлять РКН об обработке персональных данных?
Здравствуйте! Если самозанятый оказывает услуги репетитора и взаимодействует с клиентами (в т.ч. с потенциальными) на площадках авито и профи.ру, а далее ведет с ними переписку в мессенджерах и по электронной почте, общается по моб. телефону, оценивается ли это как обработка с использованием средств автоматизации или можно руководствоваться пп. 8 п. 2 ст. 22 ФЗ-152 и не уведомлять РКН об обработке персональных данных?
Ответ зависит от характера и объёма обрабатываемых данных, а также от того, как именно организована обработка. Для самозанятого, оказывающего услуги репетитора, характерна обработка персональных данных, связанная с текущей коммуникацией с клиентами (через площадки, мессенджеры, email, телефон). При этом:
Если обработка происходит в масштабе, соответствующем индивидуальной профессиональной деятельности (то есть данные получаются, фиксируются и используются по необходимости для исполнения договорных обязательств с клиентом, без создания и функционирования общей базы данных для массовой обработки), то она не расценивается как систематизированная автоматизированная обработка персональных данных.
Пункт 8 пункта 2 статьи 22 ФЗ-152 («Обработка персональных данных в целях личного пользования» или аналогичная исключающая норма для некоторых видов процедур, не предполагающих создание централизованных баз данных) дает возможность не уведомлять Роскомнадзор, если обработка реализуется без использования специальных средств автоматизации (например, если данные хранятся в виде личной переписки, а не в автоматизированных информационных системах с их централизованным накоплением).
При описанном сценарии, где общение происходит в мессенджерах, по электронной почте и по телефону, а сбор и учёт данных ведётся «вручную», без создания централизованной базы или внедрения специализированных автоматизированных систем обработки, деятельность, как правило, может подпадать под исключение, указанное пп. 8 п. 2 ст. 22 ФЗ-152.
Однако стоит обратить внимание, что если:
• Организуются повторяющиеся, систематизированные процессы по сбору, хранению, учёту, анализу и передаче персональных данных,
• Используются специализированные программные средства (например, CRM-системы, автоматизированные сервисы интеграции данных),
то такая деятельность может рассматриваться как обработка с применением средств автоматизации, что влечёт за собой необходимость уведомления (или регистрации) в соответствии с требованиями закона.
Таким образом, если в вашем случае общение с клиентами происходит на индивидуальной основе и данные обрабатываются не в виде централизованной базы, а лишь для оперативного контакта и исполнения договорных обязательств, можно руководствоваться положениями пп. 8 п. 2 ст. 22 ФЗ-152 и, как правило, не уведомлять Роскомнадзор о факте обработки персональных данных.
Важно помнить, что каждая ситуация уникальна. Рекомендуется провести детальный анализ (при необходимости – с участием юриста, специализирующегося в области защиты персональных данных), чтобы окончательно убедиться в соответствии выбранного подхода требованиям законодательства.