Нужно ли самозанятому тату-мастеру подавать уведомление в РКН об обработке персональных данных?

Question

Здравствуйте. Меня интересует такой вопрос: надо ли мне подать уведомление в РКН об обработке персональных данных. Ситуация такая: я - делаю тату, являюсь самозанятой. Сейчас активно запускаю рекламу на площадке ВКонтакте. Соответственно, мне пишут пользователи этой соц.сети и мы в диалоге договариваемся о работе, при этом я не спрашиваю никаких данных (ФИО, телефон и иные данные), записи фиксирую у себя в календаре так как человек сам себя записал в соц.сети (то есть, если мне напишет условный Аленький Цветочек, то я себе его так и отмечу, мне в целом никакие другие данные не нужны) Единственные данные которые я получаю - это чек в онлайн банке (ФИО, иногда номер телефона) после оплаты своей работы. Но и это я, собственно, никак не фиксирую. Не могу разобраться нужно ли мне подавать это уведомление?

Владимир Балашов · Answer

Здравствуйте Если так- то у вас обработки персональных данных не происходит, так как по имени невозможно установить конкретное лицо. Вот если имя и телефон или адрес есть, или эл. поста- тогда уже происходит обработка перс данных, так как по ним можно установить конкретное лицо. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» Статья 3. Основные понятия, используемые в настоящем Федеральном законе В целях настоящего Федерального закона используются следующие основные понятия: 1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Вот с мессенджерами проблема может быть- многие из них работают по номеру телефона- вот если он вам виден, то выходит обработка перс. данных у вас есть все таки- что и влечет необходимость соблюдения фз 152 в полном объеме (это и подписание согласия на обработку перс данных, и регистрация в реестре операторов перс данных роскомнадзора в рамках ст. 18.1 фз 152). Если вы этот телефон не будете использовать!!! то есть ну он сам его где то разместил в открытых сведениях, то это у вас обработкой не будет. Человек сам телефон разместил в открытых источниках, телефон этот виден кому угодно. Если вот вы его будете для работы использовать с этим человеком — тогда вам обработку перс данных поставят запросто, и уже вам придется доказывать, что взяли вы телефон из открытых источников. Единственные данные которые я получаю — это чек в онлайн банке (ФИО, иногда номер телефона) после оплаты своей работы. Если только фио, без номера телефона, то человека установить конкретного невозможно. Если будет еще и номер телефона — тут уже формально вы попадаете под такую обработку и риски у вас есть.

Урал Таштимиров · Answer

Здравствуйте, Оператор персональных данных обязан уведомить Роскомнадзор о начале или осуществлении любой обработки персональных данных. Это предусмотрено частью 1 статьи 22 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» при этом я не спрашиваю никаких данных (ФИО, телефон и иные данные), записи фиксирую у себя в календаре так как человек сам себя записал в соц.сети получается что Вы не обрабатываете персональные данные. Согласно Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных», к ним относят любую информацию, относящуюся к физическому лицу и позволяющую его определить. Размещение на страницах сайтов фамилии, имени и отчества без дополнительной информации, позволяющей идентифицировать физическое лицо, не может свидетельствовать об обработке персональных данных конкретного физического лица. https://yandex.ru/search/?text=

Игорь Коваленко · Answer

Здравствуйте! Если Ваших клиентов нельзя идентифицировать, то уведомление направлять не нужно. Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» к персональным данным относятся сведения, позволяющие идентифицировать гражданина. 1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); Если у Вас взаимодействие с клиентом происходит в социальных сетях без привязки к ФИО — это персональными данными являться не будет. Единственные данные которые я получаю — это чек в онлайн банке (ФИО, иногда номер телефона) после оплаты своей работы. Сами по себе данные сведения, если они содержат ФИО и привязку к номеру будут подпадать под определение персональные данные. Однако, по моему мнению, эти действия не будут подходить под понятие обработка персональных данных, поскольку Вы эти сведения не храните, они формируются и направляются Вам банком автоматически. И, фактически, в данном случае уведомление будет необходимо направлять практически всем без исключения самозанятым.