Добрый день! Понимаю тревогу — риторика вокруг ужесточения 152-ФЗ действительно нагнетена, но по сути всё сводится к нескольким конкретным вопросам.
Ключевой критерий — не статус «самозанятый», а сам факт обработки персональных данных физлиц. Вы становитесь оператором ПДн, если получаете и храните ФИО, телефон, email, адрес и т.п. клиентов — например, через заявки на сайте, мессенджеры, форму записи. Если работаете только с юрлицами или вообще не фиксируете данные людей (только устные консультации без записей) — регистрироваться не нужно.
Есть и другое исключение: если вы обрабатываете персональные данные без средств автоматизации — то есть буквально ведёте записи от руки на бумаге, без компьютера, — уведомлять РКН тоже не обязательно. Но на практике почти любой самозанятый (репетитор, мастер, консультант) хоть раз записывает телефон клиента в заметки на телефоне или в CRM — и этого уже достаточно, чтобы попасть под требования.
Важный нюанс 2026 года: раньше РКН просто напоминал о необходимости подать уведомление, теперь сразу выписывает штрафы, а сами суммы штрафов заметно выросли. Штрафуют за просрочку или отсутствие уведомления в РКН — штраф для граждан от 5 000 до 10 000. А вот утечка данных или их незаконная передача третьим лицам — вот это уже действительно серьёзно, там штрафы для физлиц исчисляются сотнями тысяч рублей, особенно при повторном нарушении.
Практический вывод для вас как самозанятого без сотрудников: основной риск не в «сложности требований», а в двух конкретных вещах — не подать уведомление вовремя и не иметь согласия клиента на обработку данных. Остальное (положения о защите ПДн, назначение ответственных лиц, техническая защита) — это уже история для организаций с сотрудниками и большими базами клиентов, вам этим заниматься не нужно.