Обязан ли ИП уведомлять Роскомнадзор об обработке персональных данных? Должен ли самозанятый (не ИП) направлять уведомление в Роскомнадзор о начале обработки персональных данных?

Оператор персональных данных – это государственный орган, муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или) осуществляют обработку персональных данных, определяют цели такой обработки, состав подлежащих обработке персональных данных, а также перечень совершаемых с ними действий (операций) (п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»). Например, организация является оператором персональных данных в отношении своих сотрудников и иных физлиц, чьи данные получает.

Индивидуальный предприниматель

Если ИП осуществляет обработку персональных данных (например, своих работников и/или клиентов-физлиц), он признается оператором персональных данных и по общему правилу должен уведомить Роскомнадзор о своем намерении осуществлять обработку таких данных (п. 2 ст. 3, часть 1 ст. 22 Федерального закона N 152-ФЗ, п. 1 Положения о Роскомнадзоре).

Вести обработку персональных данных без уведомления Роскомнадзора можно лишь в исключительных случаях, перечисленных в части 2 ст. 22 Федерального закона N 152-ФЗ. Например, обработка таких данных проводится исключительно без использования средств автоматизации (п. 8 части 2 ст. 22 Федерального закона N 152-ФЗ).

Если ИП обработку персональных данных не осуществляет (в частности, у него нет работников, чьи данные он получает, и обработку персональных данных клиентов-физлиц он не ведет), то оператором персональных данных он не является и уведомлять Роскомнадзор не должен. Это следует из п. 2 ст. 3, части 1 ст. 22 Федерального закона N 152-ФЗ.

Самозанятый без статуса ИП

Поскольку у самозанятого в принципе нет наемных работников, обязательства по данному основанию направлять уведомление в Роскомнадзор у него не возникает. Однако при осуществлении предпринимательской деятельности самозанятому могут стать доступны персональные данные, например его покупателей или заказчиков – физических лиц. В отношении таких данных он должен направить в Роскомнадзор уведомление. Обоснование будет аналогичным, как и для ИП.

На заметку: с обязанностями оператора персональных данных поможет ознакомиться Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2025).

Не пропустить свежих разъяснений, записаться на образовательные мероприятия, получить пошаговый алгоритм действий в СПС КонсультантПлюс по теме персональных данных поможет тематический сборник по теме «Персональные данные» на нашем сайте.