Нужно ли самозанятым уведомлять Роскомнадзор

Начните с того, какие сведения вы используете в работе. Персональные данные — информация, которая относится к определённому человеку либо позволяет его определить прямо или косвенно. Если вы собираете такие сведения о клиентах, записываете их, храните или используете, это обработка персональных данных. Она охватывает и действия без компьютера: значение имеет работа с информацией о человеке, а не только наличие электронной базы — п. 1 и 3 ст. 3 152-ФЗ.

Затем определите свою роль. Когда самозанятый решает, зачем нужны сведения о людях, какие именно данные собирать и что с ними делать, а также организует или осуществляет обработку, он действует как оператор. Это понятие распространяется на физических лиц. Поэтому при решении вопроса об уведомлении ориентируйтесь на свои действия с данными, а не на название налогового статуса: критерии оператора закреплены в п. 2 ст. 3 152-ФЗ.

Способ работы с данными влияет на обязанность уведомлять. Если вся обработка ведётся исключительно без средств автоматизации, действует исключение из п. 8 ч. 2 ст. 22 Закона № 152-ФЗ. Обработка с помощью вычислительной техники признаётся автоматизированной по п. 4 ст. 3 152-ФЗ. Когда часть операций выполняется таким способом, условие об исключительно неавтоматизированной обработке уже не соблюдается. Другие исключения касаются данных в государственных информационных системах для защиты безопасности государства и общественного порядка, а также предусмотренной законом обработки для транспортной безопасности — п. 7 и 9 ч. 2 ст. 22.

Если исключение к вашей работе не относится, направьте уведомление до начала обработки. Адресат — уполномоченный орган по защите прав субъектов персональных данных. Можно выбрать бумажный документ или электронную форму; уведомление подписывает уполномоченное лицо. Для каждой цели обработки укажите категории данных и людей, чьи данные обрабатываются, правовое основание, действия с данными и способы обработки. Эти требования установлены ч. 1, 3 и 3.1 ст. 22 Закона № 152-ФЗ.

При подготовке уведомления также понадобятся сведения об операторе и его адресе, начале обработки, сроке либо условии её прекращения, месте нахождения базы данных и обеспечении безопасности. Укажите наличие или отсутствие трансграничной передачи. За рассмотрение уведомления и внесение сведений в реестр оператор расходов не несёт. Орган вносит сведения в реестр в течение тридцати дней с поступления уведомления; при неполных или недостоверных сведениях он вправе потребовать уточнения — ч. 3–6 ст. 22 Закона № 152-ФЗ.

После подачи следите за изменениями сведений, указанных в уведомлении. Сообщить о них нужно не позднее 15-го числа месяца, следующего за месяцем изменений. Если обработка прекращена, уведомите об этом в течение десяти рабочих дней с даты прекращения. Оба срока предусмотрены ч. 7 ст. 22 Закона № 152-ФЗ.