Добрый вечер! Рекомендую подготовить типовые договоры/акты выполненных работ для подписания с клиентами. В соответствии с Постановлением Правительства РФ от 16.07.2009 N 584 (ред. от 21.11.2024) «Об уведомительном порядке начала осуществления отдельных видов предпринимательской деятельности" (вместе с «Правилами представления уведомлений о начале осуществления отдельных видов предпринимательской деятельности и учета указанных уведомлений»), Приложение N 1 к Правилам представления уведомлений о начале осуществления отдельных видов предпринимательской деятельности и учета указанных уведомлений, в разделе II «Предоставление бытовых услуг» отсутствует вид деятельности «сборка мебели», следовательно уведомлять Роспотребнадзор не нужно. А вот если в будущем вы займетесь производством и ремонтом мебели, Вам нужно будет уведомить Роспотребнадзор, так как данные виды деятельности есть в вышеуказанном приложении.
Уведомление в Роскомнадзор подается в случае, если Вами применяются средства автоматизации, например сбор заявок через сайт. В случае если Вы не применяете средства автоматизации при обработке персональных данных уведомление подавать не нужно. Это следует из ч.2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025) «О персональных данных»:
«Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: п.8 в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации».
Также рекомендую разработать форму согласия на обработку персональных данных с учетом требований ст. 9 Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025) «О персональных данных»:
«Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором».