Обязанность регистрации в РКН как оператор персональных данных для самозанятого репетитора

<h3 id="_1">Нужно ли регистрироваться в Роскомнадзоре репетитору, который знает только имена учеников?</h3> <h4 id="_2">Анализ ситуации</h4> <p>Вы осуществляете деятельность репетитора онлайн в статусе самозанятого, собираете только имена учеников (без фамилий, отчеств, телефонов, почт и других данных), общаетесь через мессенджеры и соцсети, используете договор оферты без подписания и сбора дополнительных данных.</p> <h4 id="_3">Применимые правовые нормы</h4> <h5 id="1">1. Является ли имя персональными данными?</h5> <blockquote> <p>"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)" (Источник: Федеральный закон "О персональных данных", статья 3)</p> </blockquote> <p>Да, имя является персональными данными, поскольку позволяет идентифицировать конкретное физическое лицо, даже без дополнительной информации.</p> <h5 id="2">2. Являетесь ли вы оператором персональных данных?</h5> <blockquote> <p>"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон "О персональных данных", статья 3)</p> <p>"обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ)" (Источник: Федеральный закон "О персональных данных", статья 3)</p> </blockquote> <p>Да, вы являетесь оператором персональных данных, поскольку:<br /> - Собираете имена учеников<br /> - Используете эти данные для общения и оказания услуг<br /> - Храните переписку в мессенджерах</p> <h5 id="3">3. Распространяется ли закон на физических лиц?</h5> <blockquote> <p>"Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, ... юридическими лицами и физическими лицами" (Источник: Федеральный закон "О персональных данных", статья 1)</p> </blockquote> <p>Да, закон распространяется на физических лиц, включая самозанятых.</p> <h5 id="4">4. Существуют ли исключения?</h5> <blockquote> <p>"Действие настоящего Федерального закона не распространяется на отношения, возникающие при: обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных" (Источник: Федеральный закон "О персональных данных", статья 1)</p> </blockquote> <p>Ваша деятельность не подпадает под это исключение, поскольку осуществляется в предпринимательских целях (оказание платных услуг).</p> <h5 id="5">5. Нужно ли уведомлять Роскомнадзор?</h5> <blockquote> <p>"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон "О персональных данных", статья 22)</p> </blockquote> <p>Это ключевой момент. Поскольку вы используете мессенджеры и соцсети для обработки данных, это означает использование средств автоматизации. Следовательно, у вас возникает обязанность уведомлять Роскомнадзор.</p> <h4 id="_4">Выводы и рекомендации</h4> <ol> <li> <p><strong>Вы являетесь оператором персональных данных</strong>, даже обрабатывая только имена учеников.</p> </li> <li> <p><strong>Обязанность уведомлять Роскомнадзор</strong> у вас возникает, поскольку обработка осуществляется с использованием средств автоматизации (мессенджеры, соцсети).</p> </li> <li> <p><strong>Рекомендую</strong>:<br /> - Подать уведомление в Роскомнадзор о начале обработки персональных данных<br /> - Получить согласие учеников (или их законных представителей) на обработку персональных данных<br /> - Разработать политику обработки персональных данных</p> </li> <li> <p><strong>Для точной оценки рисков</strong> рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных, поскольку с 30 мая 2025 года действительно введены повышенные штрафы за нарушения в этой сфере.</p> </li> </ol> <p>Ваша ситуация отличается от обычной личной переписки, поскольку обработка персональных данных осуществляется в рамках предпринимательской деятельности, что исключает применение исключения для личных и семейных нужд.</p> <p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>