Если при ведении предпринимательской деятельности нет работников и контрагентов – физических лиц, то обязанность уведомлять Роскомнадзор не возникает.
Если при ведении предпринимательской деятельности нет работников и контрагентов – физических лиц, то обязанность уведомлять Роскомнадзор не возникает.
Если ИП обработку персональных данных не осуществляет (в частности, у него нет работников, чьи данные он получает, и обработку персональных данных клиентов-физлиц он не ведет), то оператором персональных данных он не является и уведомлять Роскомнадзор он не должен. Это следует из п. 2 ст. 3, ч. 1 ст. 22 Закона о персональных данных.
В соответствии с п. 2 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Закона N 152-ФЗ).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства РФ в области персональных данных, и ведет реестр операторов, осуществляющих обработку персональных данных (ст. 23 Закона N 152-ФЗ, п. 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного Постановлением Правительства РФ от 16.03.2009 N 228).
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона N 152-ФЗ (ч. 1 ст. 22 Закона N 152-ФЗ).
Если у индивидуального предпринимателя нет наемных работников, то обязательства по данному основанию направлять уведомление у него не возникает.
Вместе с тем если индивидуальному предпринимателю при осуществлении им предпринимательской деятельности становятся доступны персональные данные, например, его покупателей или заказчиков — физических лиц, то в отношении таких данных индивидуальный предприниматель будет являться оператором, а в соответствии с Законом N 152-ФЗ должен направить в Роскомнадзор уведомление.
Документы: ч. 2 ст. 22, Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) «О персональных данных» {КонсультантПлюс}; Вопрос: Должен ли ИП без наемных работников направлять уведомление в Роскомнадзор о начале обработки персональных данных? (Консультация эксперта, 2022) {КонсультантПлюс}; Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2025) {КонсультантПлюс}
