Как самозанятому подать уведомление в Роскомнадзор
При обработке персональных данных самозанятому нужно определить, обязан ли он направлять уведомление. Закон допускает бумажный и электронный документ; сведения готовят отдельно для каждой цели обработки.
Коротко
Нужно до начала обработки персональных данных подать подписанное уведомление в уполномоченный орган по защите прав субъектов персональных данных — на бумаге или электронным документом, если нет исключения по ч. 2 ст. 22 Закона № 152-ФЗ. Самозанятому следует указать свои сведения, цели обработки и для каждой цели описать данные, людей, основания и способы работы с ними.
Ответ подробно: уведомление от самозанятого
Сначала определите, как вы работаете с персональными данными. Если обрабатываете их исключительно без средств автоматизации, можно воспользоваться исключением и не направлять уведомление. Другие исключения касаются данных в государственных информационных системах для защиты безопасности государства и общественного порядка, а также обработки в предусмотренных законом случаях транспортной безопасности. Для выбора порядка подачи ориентируйтесь на свою обработку, а не на название налогового статуса — ч. 1 и 2 ст. 22 Закона № 152-ФЗ.
Если исключение вам не подходит, подготовьте уведомление до того, как начнёте обработку. Его адресат — уполномоченный орган по защите прав субъектов персональных данных. Выберите бумажный документ или электронную форму: оба варианта предусмотрены законом. Документ должен подписать уполномоченный человек. Форму уведомления устанавливает этот же орган, поэтому при подготовке используйте установленную им форму — ч. 1, 3 и 8 ст. 22 Закона № 152-ФЗ.
Для заполнения укажите фамилию, имя, отчество и адрес оператора, то есть лица, которое обрабатывает данные. Подготовьте сведения об ответственном за организацию обработки: его имя или наименование, контактные телефоны, почтовый и электронный адреса. В уведомлении также отражают дату начала обработки и срок либо условие её прекращения. Эти сведения позволяют описать, кто работает с данными и как долго, — ч. 3 ст. 22 Закона № 152-ФЗ.
Каждую цель обработки опишите отдельно. Для неё перечислите категории данных и категории людей, чьи сведения обрабатываете. Затем укажите правовое основание, действия с данными и способы их обработки. Например, если целей несколько, подготовьте сведения по каждой из них, чтобы заполнение отражало всю вашу работу с персональными данными, как требует ч. 3.1 ст. 22 Закона № 152-ФЗ.
Продумайте и техническую часть уведомления: где находится база с персональными данными граждан Российской Федерации, есть ли трансграничная передача, как обеспечивается безопасность. В описание мер включают сведения о наличии шифровальных средств и их названия. Сообщаемые сведения должны соответствовать тому, как организована обработка у вас, — ч. 3 ст. 22 Закона № 152-ФЗ.
После поступления уведомления орган вносит сведения в реестр операторов в течение тридцати дней. За рассмотрение уведомления и внесение сведений расходы на оператора не возлагаются. Если сведения неполные или недостоверные, орган вправе потребовать уточнение до включения в реестр. Поэтому перед направлением сверьте заполненные поля с фактической обработкой — ч. 4–6 ст. 22 Закона № 152-ФЗ.
Сохраните возможность отслеживать изменения в работе с данными. О переменах в сведениях уведомляют не позднее 15-го числа следующего месяца. При прекращении обработки направляют уведомление в течение десяти рабочих дней с даты её прекращения. После поступления такого уведомления сведения исключают из реестра в течение тридцати дней — ч. 4.1 и 7 ст. 22 Закона № 152-ФЗ.
Что говорит закон: способы направления
Статья в редакции Федерального закона от 14.07.2022 № 266-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Порядок действий: подготовка и подача
Начните с оценки способа обработки, затем переходите к заполнению формы по ст. 22 Закона № 152-ФЗ.
- 1Проверьте исключенияСопоставьте способ обработки с ч. 2: в частности, исключительно неавтоматизированная обработка допускается без уведомления.
- 2Соберите сведения для формыОпишите оператора, ответственного, сроки обработки, место базы и меры безопасности по ч. 3. По каждой цели подготовьте сведения из ч. 3.1.
- 3Оформите и направьте уведомлениеЗаполните установленную органом форму, обеспечьте подпись уполномоченного лица и направьте бумажный либо электронный документ до начала обработки.
- 4Уточните сведения при запросеЕсли орган потребует исправить неполные или недостоверные сведения, подготовьте уточнение для внесения в реестр согласно ч. 6.
- 5Сообщайте о переменахПри изменении сведений и прекращении обработки подавайте соответствующее уведомление в сроки ч. 7.
Документы: сведения самозанятого для заполнения формы
Соберите сведения для заполнения документа по ч. 3 и 3.1 ст. 22 Закона № 152-ФЗ.
| Документ |
|---|
| Уведомление по форме уполномоченного органа с подписью уполномоченного лица |
| Сведения об операторе и контактах ответственного за организацию обработки |
| Описание каждой цели: категории данных и людей, правовое основание, действия и способы обработки |
| Сведения о начале и прекращении обработки, месте базы, трансграничной передаче и обеспечении безопасности |
Частые вопросы: оформление уведомления
Ответы о форме, исключениях и расходах по ст. 22 Закона № 152-ФЗ.
Можно ли самозанятому направить уведомление на бумаге?
Да, бумажный носитель допускается наряду с электронным документом. Уведомление оформляют по форме уполномоченного органа и подписывают уполномоченным лицом. Направить его нужно до начала обработки, если она требует уведомления, — ч. 1, 3 и 8 ст. 22 Закона № 152-ФЗ.
Нужно ли уведомлять при обработке исключительно без автоматизации?
Нет, для работы с персональными данными исключительно без использования средств автоматизации предусмотрено исключение. Перед подачей оцените, соответствует ли ему весь способ обработки, которым вы пользуетесь. Основание — п. 8 ч. 2 ст. 22 Закона № 152-ФЗ.
Какие расходы несёт самозанятый при рассмотрении уведомления?
Расходы на рассмотрение уведомления и включение сведений в реестр на оператора возлагать нельзя. Сведения вносятся в течение тридцати дней после поступления уведомления; при неполноте или недостоверности орган вправе запросить уточнение — ч. 4–6 ст. 22 Закона № 152-ФЗ.
Услуги и темы рядом
Дополнительные разъяснения для самозанятого, который работает с персональными данными.
Не откладывайте защиту