Ситуация:

Должен ли самозанятый направлять уведомление в Роскомнадзор о начале обработки персональных данных? Если должен, то в каких случаях? Как самозанятый должен отправлять данные в Роскомнадзор? В какой форме? В течение какого срока нужно отправить данные?  Какое наказание грозит, если не исполнить это требование?

Решение:

Поскольку у самозанятого в принципе нет наемных работников, обязательства по данному основанию направлять уведомление в Роскомнадзор у него не возникает. Однако, в случаях, если при осуществлении предпринимательской деятельности самозанятому могут стать доступны персональные данные, например, его покупателей или заказчиков — физических лиц, в отношении таких данных он должен направить в Роскомнадзор уведомление.

Составьте уведомление по форме, приведенной в Приложении N 1 к Приказу Роскомнадзора от 28.10.2022 N 180. Оператор направляет уведомление на бумажном носителе или в электронной форме в Роскомнадзор (ч. 1, 3 ст. 22 Закона). Сформировать и направить уведомление можно на сайте Роскомнадзора (ст. 22 Закона N 152-ФЗ).

Конкретный срок подачи уведомления законодательством РФ не предусмотрен. Уведомление о намерении осуществлять обработку персональных данных нужно подать в Роскомнадзор до начала их обработки (ч. 1 ст. 22 Закона о персональных данных).

С 30 мая 2025 г. предусмотрены специальные составы и размеры штрафов для следующих нарушений: оператор не уведомил (несвоевременно уведомил) Роскомнадзор о намерении осуществлять обработку персональных данных. Максимальный штраф для должностных лиц — 50 000 руб., для ИП, организаций — 300 000 руб. (ч. 10 ст. 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 N 420-ФЗ). Сейчас в этих ситуациях, полагаем, могут применить общую статью КоАП РФ о непредоставлении сведений. Она предусматривает предупреждение или намного более низкий штраф. (См. ст. 19.7, КоАП РФ)

Обработку персональных данных без уведомления Роскомнадзора можно осуществлять, например, если вы осуществляете обработку таких данных исключительно без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона о персональных данных).

Документы КонсультантПлюс:

• {Типовая ситуация: Персональные данные работников: понятие, обработка, защита и передача (Издательство «Главная книга», 2025) {КонсультантПлюс}}
• Путеводитель по госуслугам для юридических лиц. Представление уведомления об обработке персональных данных {КонсультантПлюс}
• Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2025) {КонсультантПлюс}
• {Вопрос: Должен ли оператор персональных данных уведомить Роскомнадзор о намерении осуществлять обработку персональных данных, и если да, то когда? (Подборки и консультации Горячей линии, 2024) {КонсультантПлюс}}
• {Вопрос: Установлен ли конкретный срок подачи работодателем уведомления о начале обработки персональных данных работников? (Подборки и консультации Горячей линии, 2023) {КонсультантПлюс}}
• Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных (КонсультантПлюс, 2025) {КонсультантПлюс}
• Обзор: «Новые штрафы за утечку персональных данных и другие нарушения при работе с ними: закон опубликован» (КонсультантПлюс, 2024) {КонсультантПлюс}
• ст. 22, Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) «О персональных данных» {КонсультантПлюс}
• {Вопрос: Должен ли самозанятый, применяющий НПД, не зарегистрированный в качестве ИП, направлять уведомление в Роскомнадзор о начале обработки персональных данных? (Консультация эксперта, 2022) {КонсультантПлюс}}
• {Вопрос: Может ли предприниматель, применяющий НПД, привлекать исполнителей по ГПД? (Подборки и консультации Горячей линии, 2025) {КонсультантПлюс}}
• Вопрос: У ИП маникюрный салон. Прием клиентов осуществляется по предварительной записи — они по телефону оставляют свои Ф.И.О. и номер телефона. Эти данные вносятся ИП в таблицу и хранятся на компьютере. Нужно ли в этом случае уведомлять Роскомнадзор об обработке персональных данных? (Подборки и консультации Горячей линии, 2023) {КонсультантПлюс}