Все это — онлайн, с заботой о вас и по отличным ценам.
У меня ИП занимаюсь малярными работами, услугами отделки внутренних помещений
Здравствуйте. Вопрос такой: нужно ли мне подавать уведомление в Роскомнадзор об обработке персональных данных, если нужно подавать, то и какие цели мне нужно указывать?У меня ИП занимаюсь малярными работами, услугами отделки внутренних помещений. Взаимодействую с контрагентами. Работников нет в найме, сама по себе. Пользуюсь услугами бухгалтера.
Ваша деятельность как индивидуального предпринимателя (ИП), оказывающего малярные и отделочные услуги, связана с обработкой персональных данных контрагентов (например, ФИО, контактные данные, реквизиты для заключения и исполнения договоров). При этом у вас нет наемных работников, и вы пользуетесь услугами бухгалтера.
Обязанность подачи уведомления в Роскомнадзор
Согласно статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), оператором персональных данных признается любое физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и способы обработки.
Ваша деятельность как ИП, осуществляющего обработку персональных данных контрагентов в рамках заключения и исполнения договоров, подпадает под понятие обработки персональных данных. При этом наличие или отсутствие наемных работников не освобождает от обязанности уведомлять Роскомнадзор.
С 1 сентября 2022 года обязанность направлять уведомление о начале обработки персональных данных в Роскомнадзор распространяется на всех операторов, включая индивидуальных предпринимателей, независимо от наличия сотрудников (часть 1 статьи 22 Закона № 152-ФЗ).
Исключения из обязанности подачи уведомления установлены в части 2 статьи 22 Закона № 152-ФЗ и ограничены следующими случаями:
Обработка персональных данных, включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка.
Обработка персональных данных без использования средств автоматизации (то есть без применения вычислительной техники).
Обработка персональных данных в случаях, предусмотренных законодательством РФ о транспортной безопасности.
Если вы используете автоматизированные средства (например, ведете учет в электронных таблицах, используете бухгалтерские программы, электронную почту и т.п.), то исключение о неиспользовании средств автоматизации на вас не распространяется.
Таким образом, при обработке персональных данных контрагентов с использованием автоматизированных средств вы обязаны подать уведомление в Роскомнадзор.
Цели обработки персональных данных, которые следует указывать в уведомлении
В уведомлении необходимо указать цели обработки персональных данных. В вашем случае это могут быть:
Заключение и исполнение гражданско-правовых договоров (оказание услуг малярных и отделочных работ).
Ведение бухгалтерского и налогового учета (с учетом того, что вы пользуетесь услугами бухгалтера).
Ведение деловой переписки и коммуникаций с контрагентами.
Выполнение требований законодательства (например, налогового, бухгалтерского, антимонопольного и др.).
Для каждой цели указываются категории обрабатываемых персональных данных (например, ФИО, контактные данные, реквизиты), категории субъектов персональных данных (контрагенты, физические лица), правовое основание обработки (например, исполнение договора, выполнение требований законодательства), перечень действий с персональными данными (сбор, хранение, использование, передача и т.д.) и способы обработки (автоматизированные и/или неавтоматизированные).
Порядок подачи уведомления
Уведомление подается один раз за весь период деятельности оператора.
Форма уведомления утверждена Приказом Роскомнадзора от 28.10.2022 № 180.
Уведомление направляется в территориальный орган Роскомнадзора по месту регистрации ИП.
В уведомлении также указываются сведения об обеспечении безопасности персональных данных, контактные данные ответственного лица (можете указать себя или бухгалтера, если он осуществляет обработку по договору).
Согласие на обработку персональных данных
При заключении договоров с другими ИП или организациями согласие на обработку персональных данных не требуется, если обработка осуществляется в целях заключения и исполнения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Если же вы планируете использовать персональные данные в иных целях (например, маркетинговых), потребуется получить отдельное письменное согласие субъектов персональных данных.
Рекомендации
Подайте уведомление в Роскомнадзор до начала обработки персональных данных (то есть как можно скорее, если вы уже обрабатываете данные, то без промедления).
Внимательно заполните уведомление, указав все необходимые сведения.
Обеспечьте соблюдение требований по защите персональных данных (организационные и технические меры).
При необходимости проконсультируйтесь с профильным специалистом по защите персональных данных.