Обязанность уведомления РКН для ИП без сотрудников, работающего через маркетплейсы без обработки персональных данных

<h2 id="_1">Отсутствие обязанности ИП подавать уведомление в Роскомнадзор при торговле через маркетплейс</h2> <p><strong>Уважаемый пользователь, спасибо за подробное описание ситуации.</strong></p> <p>Проанализировав предоставленную информацию и нормы законодательства, я прихожу к выводу, что <strong>Вы не обязаны подавать уведомление в Роскомнадзор</strong> о начале обработки персональных данных. Обосную это пошагово.</p> <h3 id="1">1. Вы не являетесь оператором персональных данных — ключевой аргумент</h3> <p>Согласно Федеральному закону "О персональных данных", <strong>оператором</strong> признается лицо, которое:</p> <blockquote> <p>"самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон № 152-ФЗ, статья 3, пункт 2).</p> </blockquote> <p>В Вашей ситуации:<br /> - Вы <strong>не организуете</strong> обработку персональных данных покупателей — этим занимается маркетплейс<br /> - Вы <strong>не определяете цели</strong> обработки — цели определяет маркетплейс<br /> - Вы <strong>не определяете состав</strong> обрабатываемых данных<br /> - Вы <strong>не совершаете никаких действий</strong> (операций) с персональными данными</p> <p>Поскольку все эти признаки отсутствуют, Вы не подпадаете под определение оператора, а значит, на Вас не распространяется обязанность направлять уведомление.</p> <h3 id="2">2. Обработка персональных данных Вами не осуществляется</h3> <p>Закон определяет <strong>обработку персональных данных</strong> как:</p> <blockquote> <p>"любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных" (Источник: Федеральный закон № 152-ФЗ, статья 3, пункт 3).</p> </blockquote> <p>Вы указали, что:<br /> - Не получаете от маркетплейса никаких персональных данных (ни имен, ни адресов, ни контактов)<br /> - Не храните, не собираете и не передаете личные данные клиентов<br /> - Получаете только заказы без персональных данных</p> <p>При отсутствии самого объекта обработки (персональных данных) и действий с ними, говорить о какой-либо обработке невозможно.</p> <h3 id="3">3. Ответственность маркетплейса как оператора</h3> <p>В описанной ситуации <strong>оператором персональных данных выступает маркетплейс</strong>. Именно он:<br /> - Собирает персональные данные покупателей<br /> - Определяет цели их обработки<br /> - Хранит и использует эти данные<br /> - Несет ответственность перед субъектами персональных данных</p> <p>Это соответствует положениям статьи 6 Закона № 152-ФЗ, где указано, что:</p> <blockquote> <p>"Обработка персональных данных необходима для исполнения договора, стороной которого... является субъект персональных данных" (Источник: Федеральный закон № 152-ФЗ, статья 6, часть 1, пункт 5).</p> </blockquote> <p>Договор купли-продажи заключается между маркетплейсом и покупателем, поэтому именно маркетплейс обрабатывает данные для его исполнения.</p> <h3 id="_2">Вывод и рекомендации</h3> <p><strong>Мой однозначный вывод:</strong> Вы не обязаны подавать уведомление в Роскомнадзор о начале обработки персональных данных, поскольку не являетесь оператором и не осуществляете никаких действий с персональными данными.</p> <p><strong>Рекомендую:</strong><br /> 1. <strong>Сохраните договоры с маркетплейсами</strong> — они являются документальным подтверждением того, что обработка персональных данных осуществляется маркетплейсами, а не Вами.<br /> 2. <strong>Периодически проверяйте условия договоров</strong> — если в будущем маркетплейс начнет передавать Вам персональные данные покупателей (например, для самостоятельной доставки), ситуация изменится, и обязанность уведомления возникнет.<br /> 3. <strong>При любом расширении деятельности</strong> (найм сотрудников, самостоятельный сбор данных клиентов) — в этом случае необходимо будет заново проанализировать, становитесь ли Вы оператором.</p> <p>Если у Вас останутся сомнения или возникнут новые обстоятельства, рекомендую обратиться к <strong>адвокату</strong>, специализирующемуся на защите персональных данных, для индивидуальной консультации с учетом всех деталей Вашего бизнеса.</p> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>