Обработка персональных данных самозанятыми: уведомления в надзорный орган и закрытие деятельности

<h2 id="_1">Обработка персональных данных самозанятыми: обязанности и риски</h2> <h3 id="_2">Анализ ситуации</h3> <p>Рассмотрим обе ситуации с точки зрения законодательства о персональных данных.</p> <h4 id="1">Случай 1: Самозанятый копирайтер/журналист</h4> <p><strong>Текущая деятельность:</strong><br /> - Работа исключительно с юридическими лицами<br /> - Отсутствие сайта, форм сбора данных, публикации отзывов<br /> - Все договоры заключены ранее, новых клиентов нет</p> <h4 id="2">Случай 2: Самозанятый фотограф</h4> <p><strong>Предыдущая деятельность:</strong><br /> - Использовал сайт для сбора заявок и публикации отзывов<br /> - Сайт сейчас не работает, данные удалены<br /> - Все договоры заключены в прошлом, новых клиентов не привлекает</p> <h3 id="_3">Применимые нормы законодательства</h3> <h4 id="_4">Кто является оператором персональных данных</h4> <blockquote> <p>"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)</p> <p>"обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)</p> </blockquote> <h4 id="_5">Обязанность уведомления</h4> <blockquote> <p>"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)</p> <p>"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)</p> </blockquote> <h4 id="_6">Условия обработки данных</h4> <blockquote> <p>"обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)</p> <p>"обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 6)</p> </blockquote> <h4 id="_7">Ответственность за нарушения</h4> <blockquote> <p>"Непредставление или несвоевременное представление в государственный орган (должностному лицу) ... сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности ... - влечет предупреждение или наложение административного штрафа на граждан в размере от ста до трехсот рублей" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 19.7)</p> <p>"При малозначительности совершенного административного правонарушения судья, орган, должностное лицо, уполномоченные решить дело об административном правонарушении, могут освободить лицо, совершившее административное правонарушение, от административной ответственности и ограничиться устным замечанием" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 2.9)</p> </blockquote> <h3 id="_8">Выводы и рекомендации</h3> <h4 id="1_1">1. Обязанность подачи уведомления</h4> <p><strong>Для случая 1 (копирайтер/журналист):</strong><br /> - Если обработка данных контактных лиц юридических лиц осуществляется исключительно без средств автоматизации (например, в бумажных документах), уведомление не требуется<br /> - Если используются электронные средства обработки (компьютер, облачные сервисы), формально уведомление требуется</p> <p><strong>Для случая 2 (фотограф):</strong><br /> - Поскольку сайт не работает и данные удалены, текущей обработки нет<br /> - Если ранее использовались средства автоматизации, могла возникать обязанность по уведомлению<br /> - На текущий момент, при отсутствии обработки, уведомление не требуется</p> <h4 id="2_1">2. Риски получения штрафа</h4> <ul> <li>Размер штрафа за непредставление уведомления для граждан составляет 100-300 рублей</li> <li>При малозначительности нарушения возможен отказ от привлечения к ответственности</li> <li>Срок давности привлечения к административной ответственности - 1 год с момента совершения правонарушения</li> </ul> <h4 id="3">3. Прекращение статуса самозанятого</h4> <ul> <li>Прекращение статуса самозанятого не требует дополнительных уведомлений в Роскомнадзор</li> <li>Если обработка персональных данных прекращена, рекомендуется уведомить об этом Роскомнадзор</li> </ul> <h3 id="_9">Конкретные рекомендации</h3> <ol> <li> <p><strong>Для копирайтера/журналиста:</strong> оцените, используются ли средства автоматизации при обработке данных. Если нет - уведомление не требуется.</p> </li> <li> <p><strong>Для фотографа:</strong> поскольку обработка прекращена и данные удалены, риски минимальны. Рекомендуется направить уведомление о прекращении обработки.</p> </li> <li> <p><strong>При закрытии самозанятости:</strong> дополнительных уведомлений в Роскомнадзор не требуется, если обработка данных прекращена.</p> </li> <li> <p><strong>Общий совет:</strong> учитывая малый размер потенциальных штрафов и возможность освобождения от ответственности при малозначительности, риски в обеих ситуациях минимальны.</p> </li> </ol> <p>Для получения индивидуальной консультации с учетом специфики вашей ситуации рекомендую обратиться к адвокату, специализирующемуся на вопросах защиты персональных данных.</p> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>