Сомнения по поводу подачи уведомления об обработке персональных данных для самозанятого

<h2 id="-">Обработка персональных данных при оказании услуг тату-мастером (самозанятым)</h2> <h3 id="_1">Анализ ситуации</h3> <p>Вы оказываете услуги по нанесению татуировок в качестве самозанятого лица, взаимодействуя с клиентами через социальные сети. В процессе работы вы фиксируете псевдонимы клиентов в календаре и получаете электронные чеки с платежными данными.</p> <h3 id="_2">Применимые правовые нормы</h3> <h4 id="_3">Является ли обрабатываемая информация персональными данными?</h4> <p>Согласно законодательству, персональные данные определяются как "любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).</p> <p>Псевдонимы пользователей социальных сетей сами по себе могут не позволять идентифицировать физическое лицо. Однако в сочетании с информацией из электронных чеков (ФИО, телефон), которая может поступать к вам, эти данные становятся персональными, поскольку позволяют косвенно идентифицировать субъекта.</p> <h4 id="_4">Являетесь ли вы оператором персональных данных?</h4> <p>Оператором признается "физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).</p> <p>Поскольку вы осуществляете сбор (получение чеков), запись (в календарь) и хранение информации о клиентах, вы являетесь оператором персональных данных.</p> <h4 id="_5">Обязанность уведомления Роскомнадзора</h4> <blockquote> <p>"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22).</p> </blockquote> <h4 id="_6">Применимы ли исключения?</h4> <p>Закон предусматривает исключения из обязанности уведомления, но в вашем случае они не применимы:</p> <ul> <li>Обработка данных "включенных в государственные информационные системы персональных данных" - не относится к вашей деятельности</li> <li>Обработка "без использования средств автоматизации" - вы используете электронные системы (соцсети, банковские приложения, календарь)</li> <li>Иные исключения касаются специальных случаев (транспортная безопасность и т.д.)</li> </ul> <blockquote> <p>"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 7) включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22).</p> </blockquote> <h4 id="_7">Влияет ли отсутствие систематизации данных?</h4> <p>Факт того, что вы не систематизируете данные из чеков целенаправленно, не освобождает вас от обязанностей оператора. Обработка персональных данных включает любые действия с ними, включая "сбор, запись, систематизацию, накопление, хранение" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3).</p> <h3 id="_8">Выводы и рекомендации</h3> <ol> <li> <p><strong>Вы являетесь оператором персональных данных</strong>, поскольку обрабатываете информацию, позволяющую идентифицировать клиентов.</p> </li> <li> <p><strong>Обязанность уведомления Роскомнадзора возникает</strong>, так как ваша деятельность не подпадает под исключения, предусмотренные законом.</p> </li> <li> <p><strong>Отсутствие целенаправленной систематизации не освобождает от обязанности уведомления</strong> - получение и хранение электронных чеков с персональными данными уже является обработкой.</p> </li> <li> <p><strong>Рекомендуется</strong>:<br /> - Подать уведомление в Роскомнадзор об обработке персональных данных<br /> - Привести обработку данных в соответствие с требованиями закона (получение согласия, обеспечение безопасности и т.д.)<br /> - Рассмотреть возможность минимизации обработки персональных данных (например, не сохранять электронные чеки с ФИО и телефонами)</p> </li> <li> <p>Для детальной консультации по процедуре уведомления и организации обработки персональных данных рекомендую обратиться к адвокату, специализирующемуся на вопросах защиты персональных данных.</p> </li> </ol> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>