Регистрация в Роскомнадзоре для ИП — это подача уведомления об обработке персональных данных. Она нужна, если вы получаете от клиентов или сотрудников имя, телефон, адрес, почту и другие личные сведения и обрабатываете их. Без уведомления работать с такими данными нельзя.
Кому из ИП нужно уведомление
Уведомление подаёт оператор персональных данных. Оператор — тот, кто собирает и обрабатывает личные сведения: собирает заявки на сайте, ведёт базу клиентов, хранит анкеты сотрудников, принимает заказы с адресом доставки.
Для ИП это почти любая деятельность, где есть контакт с людьми. Интернет-магазин, салон, студия, сервис, онлайн-школа, агентство — везде есть имена и телефоны клиентов. Даже небольшая база в таблице или в CRM делает вас оператором.
Исключение — случаи, когда личные данные нужны только для исполнения договора с самим человеком и не сохраняются дальше. Но на практике данные почти всегда остаются: в переписке, в заказах, в бухгалтерии.
Что нужно сделать до подачи
Сначала определите, какие данные вы собираете и зачем. Составьте перечень: имя, телефон, почта, адрес, паспортные данные сотрудников. Для каждой категории решите, с какой целью вы её храните и сколько.
Затем оформите внутренние документы. Нужны политика обработки персональных данных и документ, где описаны цели, сроки хранения и порядок уничтожения данных. Политику разместите на сайте в открытом доступе — её должно быть видно до того, как человек оставит свои данные.
Проверьте, как вы получаете согласие. Под формой заявки должна быть галочка и ссылка на политику. Согласие должно быть конкретным: человек понимает, кому и зачем он отдаёт данные.
Как подать уведомление
Уведомление подаётся в Роскомнадзор. Удобнее всего — через официальный портал ведомства: заполняете форму, подписываете электронной подписью и отправляете. Бумажный вариант тоже возможен, но электронный быстрее и позволяет видеть статус.
В уведомлении указываете сведения об ИП, адрес, цели обработки, категории данных и людей, перечень действий с данными, сроки хранения и меры защиты. Отдельно — сведения о том, кому вы передаёте данные: бухгалтерии, курьерской службе, подрядчику по сайту.
Если данные передаются за границу, это указывается отдельно. Если вы обрабатываете специальные категории — например, сведения о здоровье клиентов в медицинском центре — это тоже отражается в уведомлении.
После подачи ведомство вносит вас в реестр операторов. С этого момента вы считаетесь оператором официально. При изменении целей, состава данных или адреса нужно подавать сведения об изменениях, а при прекращении обработки — уведомление о прекращении.
Частые ошибки
Первая — считать, что ИП уведомление не нужно, потому что «это касается только компаний». Обязанность не зависит от формы: ИП обрабатывает данные так же, как ООО.
Вторая — разместить политику, но не подать уведомление. Политика на сайте не заменяет уведомление, это два разных требования.
Третья — указать в уведомлении не те цели, что на деле. Если в документах написано «доставка заказов», а вы ведёте рассылку, это расхождение. Проверяйте, чтобы бумаги совпадали с реальной работой.
Четвёртая — хранить данные бессрочно. Для каждой цели нужен срок, после которого данные удаляются. Если срока нет, вы не сможете объяснить, зачем храните старую базу.
Последствия
За работу без уведомления предусмотрена ответственность. Проверки проводятся по жалобам и по данным реестра: если вас в нём нет, а сайт собирает заявки, это заметно.
Кроме штрафа есть практический риск. Клиенты всё чаще спрашивают, кто отвечает за их данные. Отсутствие уведомления и политики — повод отказаться от покупки. Банки и крупные заказчики при проверке контрагента тоже смотрят на это.
Если вы прекратили деятельность или перестали работать с данными, подайте уведомление о прекращении обработки. Просто удалить сайт и забыть недостаточно.
Частые вопросы
Нужно ли уведомление ИП без сайта?
Да, если вы собираете личные данные клиентов или сотрудников любым способом: по телефону, в мессенджере, в бумажных анкетах. Наличие сайта не обязательно.
Что будет, если подать уведомление позже?
Вы работаете с данными без уведомления всё время до подачи. Это нарушение, за которое предусмотрена ответственность. Лучше подать до того, как начнёте собирать данные.
Нужно ли подавать уведомление заново при смене адреса?
Подаётся не новое уведомление, а сведения об изменениях. Сообщите об изменении адреса, целей или состава данных, чтобы реестр соответствовал реальности.
Обязательно ли указывать подрядчиков в уведомлении?
Да, если вы передаёте им данные клиентов. Например, курьерской службе или бухгалтерии на аутсорсе. Это часть сведений об обработке.
Услуга по теме: Постановка учёта.