Ответ команды Правовед
Подавать уведомление в Роскомнадзор Вам действительно требуется, однако реальный риск привлечения к ответственности при добровольной подаче отсутствует, если не создавать повод для претензий вручную. По ст. 22 Федерального закона № 152-ФЗ уведомить ведомство обязан любой оператор до начала сбора сведений, включая контакты учеников в переписке. Исход здесь зависит от того, какую дату начала обработки Вы укажете в заявлении: 2022 год самозанятости или дату недавней регистрации статуса ИП. Указание даты первого чека зафиксирует факт просрочки в самом документе, тогда как регистрация ИП 30 сентября 2026 года позволяет заявить старт обработки уже от имени вновь возникшего субъекта.
Daria, уведомление еще не отправлено. Предлагаю оформить детальный разбор. Подготовлю для Вас:
- Порядок заполнения граф уведомления с безопасной датой начала обработки и формулировками целей, чтобы ведомство не затребовало пояснения за период самозанятости.
- Перечень обязательных документов и согласий для сайта при записи на онлайн-курс, чтобы исключить претензии контролирующих органов при приеме заявок.
- Формулировки ответа на случай запроса пояснений от ведомства, если инспектор обратит внимание на историю чеков.
Здравствуйте, Дарья.
1) Обязана ли я подавать уведомление при таком формате работы? (Имею в виду предыдущий формат, до начала записи на курс через сайт)
При Вашем формате работы обязанность уведомлять Роскомнадзор зависит от характера обработки данных. Пункт 8 части 2 статьи 22 Закона № 152-ФЗ сохраняет исключение для исключительно неавтоматизированной обработки. Согласно пунктам 1–2 постановления Правительства № 687, использование мессенджера еще не доказывает применение средств автоматизации. Используете ли вы, например, автоматизированный учет учеников? Если исключение неприменимо, уведомление, конечно, необходимо.
2) Какую дату начала обработки персональных данных следует указать, если первый чек как самозанятой датирован 29 января 2022 года?
Я бы ориентировался на фактическое начало обработки данных учеников, подтверждаемое перепиской. Искусственно переносить ее на 30 сентября 2026 года оснований нет.
3) Существует ли риск штрафа за несвоевременную подачу уведомления по ч. 10 ст. 13.11 КоАП РФ, если я подаю его добровольно, до каких-либо проверок или предписаний, и на меня не поступит жалоба от клиента? Последний вопрос меня волнует особенно сильно
Добровольная подача уведомления не гарантирует освобождения от штрафа, но может учитываться как обстоятельство, смягчающее ответственность. Часть 10 статьи 13.11 КоАП РФ действует с 30 мая 2025 года. Для граждан штраф составляет 5–10 тысяч рублей, для ИП 100–300 тысяч.
Поскольку ИП вы зарегистрировали только 30 сентября 2026 года, применение повышенной санкции к предшествующему периоду было бы спорным.
Дополнительно имеет значение годичный срок давности по статье 4.5 КоАП РФ и квалификация нарушения как длящегося либо недлящегося. При соблюдении условий статьи 4.1.1 КоАП РФ возможна замена штрафа предупреждением.
В Вашем случае я бы не откладывал подачу необходимого уведомления, особенно перед запуском записи через сайт.
Письменные договоры не заключаю, отдельную клиентскую базу не веду. Зачастую не знаю даже фамилий учеников, только имя и ник в телеграме или номер телефона.
Здравствуйте
Вообще работа без договора это всегда ваш риск- во первых с точки зрения банков- вопросы, откуда деньги, от кого, за что.
Во вторых с самим клиентами- малоли какие претензии могут быть.
. Я подумывала открыть запись на курс через мой сайт, начала читаит о подаче уведомления в связи с этим, но, начав изучать вопрос, поняла, что обязана была сделать это раньше, так как переписка в мессенджерах, судя по всему, попадает под определение обработки данных
Сама по себе переписка- нет.
Персональные данные это когда вы можете по ним определить конкретное лицо — например номер телефона и фио.
ФИО и почта. Фио и адрес и так далее.
В этом случае да- нужно уведомлять роскомнадзор, НО — там еще масса иных обязанностей
1. получение письменных согласий на обработку перс данных
2. создание политики такой обработки и ее соблюдение, технические меры защиты и т.д.
Федеральный закон от 27.07.2006 N 152-ФЗ
«О персональных данных»
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2) Какую дату начала обработки персональных данных следует указать, если первый чек как самозанятой датирован 29 января 2022 года?
пишите текущую лучше, не надо самой на себя наводить проверки и лишние вопросы
если они их вам зададут и будут что то копать, ну тогда уже по факту смотреть, заранее самой сдаваться не надо, вам это никак не поможет.
В принципе по многим нарушениям срок давности мог уже и пройти по ст. 4.5 коап.
Хотела бы уточнить вопрос о неавтоматизированной обработке, поскольку, возможно, это как раз мой случай.
У меня нет CRM, базы клиентов, автоматической записи или рассылок. Ученики самостоятельно пишут мне в Telegram, я вручную отвечаю им, договариваюсь о занятиях и оплате. В Google Calendar вручную создаю события с именем ученика (условно — «Маша») и ссылкой на Zoom. Никакого автоматического сбора или анализа персональных данных не веду. Первыми моими учениками были мои друзья, и с тех пор все новые ученики мне писали по рекоммендациям предыдущих, то есть не приходили по рекламе или с каких-то сайтов.
Правильно ли я понимаю, что согласно п. 8 ч. 2 ст. 22 Федерального закона № 152-ФЗ и постановлению Правительства № 687 такая обработка может считаться неавтоматизированной, несмотря на использование Telegram?
Хотелось бы понять, обязана ли я была подавать уведомление до появления автоматизированной записи на сайте, которую только планирую внедрить? Если да, что считать датой начала обработки, многие переписки того времени не сохранились, сохранился только чек от первого ученика, но ее контакт уже у меня был сохранен для личного пользования (как я писала выше, моими первыми клиентами были друзья). Если нет, то какую дату считать датой начала обработки, если сайт еще только находится в разработке, а зарегистрироваться я собиралась заранее.
Буду очень благодарна за пояснение!