Вне зависимости от того, какие услуги вы оказываете как самозанятый — стрижёте и окрашиваете волосы, делаете маникюр и педикюр или помогаете изучить английский язык, рискуете нарваться на крупный штраф от Роскомнадзора. В любом, даже самом маленьком, бизнесе происходит сбор персональных данных. А работать с ними нужно по закону, иначе штраф — до 300 000 рублей. Об этом активно предупреждают в интернете. Давайте вместе разберёмся, кому грозит наказание и как его избежать.
Действительно, Роскомнадзор (РКН) может оштрафовать бизнесмена на сумму до 300 000 рублей, если он не подал уведомление о начале обработки персональных данных (статья 13.11 Кодекса об административных правонарушениях). Однако указанная сумма — это верхняя планка наказания. Она применяется к юридическим лицам и индивидуальным предпринимателям (ИП).
Штраф для самозанятых намного меньше — от 5 000 до 10 000 рублей. Хотя если вы платите налог на профессиональный доход как ИП, то наказание жёстче.
Надо ли вам подавать уведомление об обработке персональных данных
Несмотря на то, что закон действует уже больше года, многие предприниматели до сих пор не могут разобраться, надо ли уведомлять Роскомнадзор или нет. Потому в интернете так много пишут о штрафах. Причём для каждого предпринимателя, в том числе самозанятого.
Пример
Вы — мастер ногтевого сервиса. Принимаете клиентов по записи. За день до встречи отправляете им напоминание о дате и времени:
- Если вы это делаете вручную — самостоятельно, уведомлять Роскомнадзор не надо.
- Если вы настроили бота, который рассылает клиентам сообщения, — отправить уведомление необходимо.
В законе так и написано. Уведомление нужно подавать, если обработка персональных данных автоматизирована.
При этом не имеет значения, в каком статусе вы работаете. Требования распространяются на всех: и на ИП, и на самозанятых. Только размер штрафов разный: до 300 000 рублей для индивидуальных предпринимателей и до 10 000 рублей для самозанятых.
Что ещё требуется самозанятым и ИП, чтобы быть «чистыми» перед РКН?
Всё тот же майский закон 2025 года обязывает предпринимателей, помимо вышеуказанного уведомления, составить политику конфиденциальности и брать с клиентов согласие на ту самую обработку персональных данных. Тут тоже есть нюансы:
- Политика конфиденциальности нужна, только если у вас есть сайт. То есть клиенты записываются к вам на приём через него.
- Согласие на обработку персональных данных нужно брать только в том случае, если вы используете автоматические системы. Например, бота для рассылки напоминаний о приёме.
Однако это опять-таки верхняя планка штрафа. Самозанятых, если они не оформляли ИП, наказывают мягче — до 3 000 и 30 000 рублей соответственно.
