152-ФЗ для самозанятых: что нужно сделать в 2026 году
Самозанятый — тоже оператор персональных данных. Налоговый режим НПД не освобождает от требований 152-ФЗ. Если вы знаете имя и телефон хотя бы одного клиента — у вас есть обязанности по закону. Разбираем минимальный пакет документов, штрафы и конкретные действия.
Распространяется ли 152-ФЗ на самозанятых?
Да, распространяется. 152-ФЗ «О персональных данных» не делает исключений по налоговому режиму. Закон регулирует деятельность по обработке персональных данных, а не организационно-правовую форму.
Оператором персональных данных является любое физическое лицо, юридическое лицо, государственный орган, которые обрабатывают персональные данные. Самозанятый — физическое лицо, ведущее профессиональную деятельность. Как только вы начинаете записывать данные клиентов — вы оператор.
Любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, удаление. Записали номер телефона клиента в телефон — собрали и храните. Отправили имя клиента менеджеру — передали. Всё это обработка ПДн по 152-ФЗ.
Когда самозанятый становится оператором ПДн
Практически сразу после начала работы с клиентами. Вот конкретные ситуации:
- Сайт с формой заявки — собираете имя и email → оператор
- Запись клиентов в мессенджере — имя + телефон → оператор
- Google Sheets с базой клиентов — любые ФИО + контакт → оператор
- Аккаунт на Авито/Яндекс.Услугах — переписка содержит данные → оператор
- Telegram-бот для записи — имена, телефоны → оператор
- AmoCRM, Notion, Trello с клиентами — хранение данных → оператор
- Выдача чека через «Мой налог» — сохранение ФИО плательщика → оператор
«Я работаю без сайта — мне не нужна политика конфиденциальности.» Неверно. Политика конфиденциальности нужна при наличии сайта. Но обязанность уведомить РКН и получить согласие на обработку ПДн — независимо от наличия сайта. Закон регулирует деятельность, а не канал.
Штрафы для самозанятых по 152-ФЗ
| Нарушение | Штраф (физлицо / самозанятый) |
|---|---|
| Нет политики конфиденциальности (при наличии сайта) | до 150 000 ₽ |
| Обработка ПДн без согласия субъекта | до 150 000 ₽ |
| Отсутствие уведомления в РКН | до 100 000 ₽ |
| Нарушение требований к cookie (ФЗ-156) | до 150 000 ₽ |
Все нарушения самостоятельные — суммируются. Три нарушения одновременно: до 400 000 руб. Для самозанятого это критично.
Минимальный пакет документов для самозанятого
Есть базовый минимум — три документа, которые закрывают основные основания для штрафов:
-
1Политика конфиденциальности
Обязательна при наличии сайта. Публикуется на отдельной странице. Должна содержать ваши реквизиты как оператора (ФИО, ИНН), категории данных, цели и сроки обработки, права субъектов.
-
2Согласие на обработку персональных данных
Добавляется в каждую форму сбора данных на сайте. Для офлайн-клиентов — бумажное согласие или явное подтверждение в переписке (с указанием, на что именно даётся согласие).
-
3Уведомление в Роскомнадзор
Подаётся через pd.rkn.gov.ru один раз. После подачи вы получаете регистрационный номер оператора и попадаете в официальный реестр. Это разовое действие.
Есть ли исключения для самозанятых
152-ФЗ содержит несколько исключений из обязанности подавать уведомление в РКН, но ни одно из них не освобождает полностью:
- Обработка данных исключительно для личных нужд, без распространения — не касается профессиональной деятельности
- Обработка данных в рамках трудовых отношений (данные сотрудников) — самозанятые без наёмных работников не применимо
- Обработка общедоступных данных — только если субъект сам опубликовал свои данные
На практике самозанятый, работающий с клиентами, не подпадает ни под одно исключение. Уведомление подавать нужно.
Пошаговый план для самозанятого
- Определите, какие данные вы обрабатываете — имена, телефоны, email, адреса, банковские реквизиты
- Определите цели обработки — выполнение договора, маркетинг, ведение учёта
- Оформите документы — политику, согласие и подготовьте уведомление в РКН
- Опубликуйте политику на сайте (если он есть), добавьте согласие в формы
- Подайте уведомление в РКН через pd.rkn.gov.ru
- Проверьте сайт — бесплатный сканер Privadoc находит критические нарушения за 2 минуты
Самозанятый фотограф, репетитор или мастер ногтевого сервиса с клиентской базой в Telegram и формой заявки на сайте — типичный случай. Политика конфиденциальности с вашим ИНН, галочка согласия в форме и поданное уведомление в РКН — это всё, что нужно для базового соответствия. Занимает один вечер.
Документы для самозанятого — от 590 ₽
Политика конфиденциальности с вашим ИНН, согласие на обработку ПДн и готовое уведомление для РКН. Генерируются за 10 минут, приходят на email в редактируемом формате.
Оформить документы — от 590 ₽Часто задаваемые вопросы
Да. 152-ФЗ распространяется на всех операторов персональных данных вне зависимости от налогового режима. Самозанятый, который собирает имена, телефоны или email клиентов — оператор ПДн с обязанностью иметь политику конфиденциальности, получать согласие и уведомить Роскомнадзор.
Минимальный пакет: политика конфиденциальности (при наличии сайта), согласие на обработку ПДн (в каждой форме или отдельным документом для офлайн-клиентов) и уведомление в РКН. Всё это генерирует Privadoc с вашими реквизитами от 590 руб.
Да. Уведомление в Роскомнадзор требуется при любой обработке персональных данных — независимо от наличия сайта. Если вы ведёте базу клиентов в любом виде (блокнот, телефон, таблица, CRM) — подача уведомления обязательна.
Нарушения суммируются: нет политики — до 150 000 руб., нет согласия — до 150 000 руб., нет уведомления в РКН — до 100 000 руб. Три нарушения одновременно — до 400 000 руб. Для самозанятого это очень серьёзно.