Нужно ли самозанятому уведомлять Роскомнадзор и как подать уведомление
Да, если вы ведете клиентов в телефоне, мессенджере, почте или таблице. Уведомление подают до начала работы с данными на pd.rkn.gov.ru, это бесплатно. Отдельной регистрации в Роскомнадзоре нет, по уведомлению он сам вносит вас в реестр операторов. Не подавать можно, только если все записи о клиентах ведутся на бумаге. За неподанное уведомление самозанятому грозит штраф 5000-10 000 ₽.
Почему самозанятый считается оператором
Оператором закон называет любое юридическое или физическое лицо, которое само решает, зачем и как обрабатывать персональные данные (п. 2 ст. 3 152-ФЗ). Налоговый режим здесь роли не играет. Мастер на самозанятости, который записывает имя и телефон клиента, напоминает о визите и оформляет чек в «Мой налог», работает с персональными данными как оператор.
Какие еще документы нужны самозанятому, собрано в статье «152-ФЗ для самозанятых».
Когда уведомление можно не подавать
Исключения перечислены в ч. 2 ст. 22 152-ФЗ, и сейчас их три. Самозанятому из них подходит одно, обработка исключительно без средств автоматизации (п. 8). Два других касаются государственных систем для защиты безопасности государства и транспортной безопасности.
Автоматизированной закон считает любую обработку с помощью вычислительной техники (п. 4 ст. 3 152-ФЗ). Номер клиента в записной книжке смартфона, переписка в WhatsApp или Telegram, таблица с клиентами, сервис онлайн-записи и почта уже выводят вас из исключения. Оно работает, только если вы записываете клиентов в бумажный журнал и больше нигде их данные не храните.
Если сомневаетесь, относится ли это к вам, пройдите самопроверку из пяти вопросов. Она займет минуту и покажет, нужно ли уведомление.
Раньше исключений было девять. Шесть из них отменили с 1 сентября 2022 года (Федеральный закон от 14.07.2022 № 266-ФЗ), в том числе обработку по трудовому законодательству и данные, которые человек сам сделал общедоступными. В старых статьях и ответах на форумах они до сих пор встречаются, поэтому смотрите на дату материала.
Что значит «зарегистрироваться в Роскомнадзоре»
В поиске обычно спрашивают про регистрацию, но такой процедуры в законе нет. Вы подаете уведомление о намерении обрабатывать персональные данные, а Роскомнадзор в течение 30 дней сам вносит сведения о вас в реестр операторов (ч. 4 ст. 22). Разрешения ждать не нужно, платить за внесение в реестр тоже (ч. 5 ст. 22).
Подают уведомление до начала обработки (ч. 1 ст. 22). Если вы уже принимаете клиентов, а уведомление не подавали, подайте его сейчас. Обязанность от того, что вы работаете не первый месяц, не исчезает.
Как подать уведомление
Форма есть на портале персональных данных Роскомнадзора pd.rkn.gov.ru. Отправить ее можно тремя способами:
- Электронно со входом через Госуслуги. Нужна подтвержденная учетная запись, бумажную копию в этом случае не отправляют.
- Электронно с усиленной квалифицированной электронной подписью.
- На бумаге. Заполненную форму распечатывают, подписывают и отправляют в управление Роскомнадзора по месту регистрации.
Самозанятым удобнее первый способ, учетная запись на Госуслугах у большинства уже есть. В форме выбирают тип оператора «Физическое лицо». Сохраните подтверждение отправки. Для бумажной подачи это квитанция и опись вложения, для электронной номер и дата.
Что написать в уведомлении
Состав сведений задает ч. 3 ст. 22 152-ФЗ. Для каждой цели обработки отдельно указывают категории данных, категории людей, правовое основание, действия с данными и способы обработки (ч. 3.1). У самозанятого, который работает с клиентами, ответы обычно такие.
| Раздел формы | Что указать |
|---|---|
| Сведения об операторе | ФИО, адрес регистрации, ИНН, телефон и почта |
| Цели обработки | Оказание услуг по договору с клиентом. Если отправляете акции, рассылка будет отдельной целью |
| Категории данных | ФИО, телефон, электронная почта. Другие данные добавляйте, только если действительно их собираете |
| Категории субъектов | Клиенты |
| Правовое основание | Для услуг договор с клиентом (п. 5 ч. 1 ст. 6 152-ФЗ), для рассылки согласие (п. 1 ч. 1 ст. 6) |
| Способ обработки | Смешанная, если часть записей на бумаге, иначе автоматизированная |
| Ответственный за организацию обработки | Вы сами, с телефоном, почтовым адресом и электронной почтой |
| Меры защиты | Только то, что вы действительно делаете, например пароль на телефоне и ноутбуке, антивирус, резервные копии и политику конфиденциальности. Шифрование указывают, только если оно есть |
| Даты | Дата, с которой вы принимаете клиентов, и условие прекращения обработки, например прекращение деятельности |
| Трансграничная передача | «Нет», если данные не уходят за границу. Zoom, Google Диск и зарубежные CRM означают передачу, о ней подают отдельное уведомление (ч. 3 ст. 12) |
| Место нахождения базы данных | Адрес, где физически хранятся данные. Для телефона и компьютера это место жительства, для облака адрес дата-центра |
База данных с данными граждан России должна находиться в России (ч. 5 ст. 18 152-ФЗ). Таблица клиентов в Google Документах этому требованию не отвечает, ее лучше перенести в российский сервис или на свой компьютер до подачи уведомления.
Готовое уведомление с вашими данными входит в Базовый пакет для самозанятых, от 590 руб. Его остается перенести в форму на портале.
Что происходит после подачи
Роскомнадзор вносит сведения в реестр в течение 30 дней. Самозанятых в открытом поиске реестра не видно, поэтому проверить себя через поиск не получится, храните номер и дату отправки. Если в уведомлении чего-то не хватает, он вправе попросить уточнить сведения до внесения в реестр (ч. 6 ст. 22).
Сведения в уведомлении нужно держать актуальными. Если они изменились, например появился сайт, рассылка или новый сервис, об изменениях сообщают не позднее 15-го числа следующего месяца. Если вы перестали работать с клиентами, о прекращении обработки сообщают в течение 10 рабочих дней (ч. 7 ст. 22).
Штраф за неподанное уведомление
Суммы по ч. 10 ст. 13.11 КоАП, которые действуют с 30 мая 2025 года:
| Кто | Штраф |
|---|---|
| Самозанятый без статуса ИП | 5000-10 000 ₽ |
| ИП (по этой части отвечает как организация) | 100 000-300 000 ₽ |
Если за одну проверку Роскомнадзор найдет несколько нарушений, штраф назначат один, по самой строгой части. Остальные суммы собраны в статье про штрафы по 152-ФЗ.
Что сделать за вечер
- Посмотрите, где у вас хранятся данные клиентов. Если это телефон, мессенджер, таблица или сервис записи, уведомление нужно.
- Перенесите таблицы с клиентами из зарубежных сервисов в российские или на свой компьютер.
- Подготовьте ответы для формы по таблице выше.
- Войдите на pd.rkn.gov.ru через Госуслуги, заполните форму как физическое лицо и отправьте.
- Сохраните номер и дату отправки. Когда что-то изменится, подайте уведомление об изменениях до 15-го числа следующего месяца.
Подробно по шагам форма разобрана в статье «Как подать уведомление в Роскомнадзор».
Документы для самозанятого
Политика конфиденциальности, согласие и готовое уведомление в Роскомнадзор с вашими данными от 590 руб. Готово сразу после оплаты.
Выбрать пакет документовЧасто задаваемые вопросы
Отдельной регистрации нет. Самозанятый, который работает с данными клиентов, подает уведомление о начале обработки (ч. 1 ст. 22 152-ФЗ), а Роскомнадзор сам вносит его в реестр операторов в течение 30 дней. Подача бесплатная.
Нет, число клиентов значения не имеет. Без уведомления можно работать, только если все данные клиентов ведутся на бумаге, без телефона, мессенджеров и таблиц (п. 8 ч. 2 ст. 22 152-ФЗ). Номер клиента в смартфоне уже автоматизированная обработка.
Нет. Уведомление можно отправить с портала pd.rkn.gov.ru со входом через подтвержденную учетную запись Госуслуг, бумажная копия тогда не нужна. Еще форму можно подписать квалифицированной электронной подписью или распечатать, подписать и отправить в управление Роскомнадзора.
За неподанное уведомление самозанятому грозит штраф 5000-10 000 ₽ (ч. 10 ст. 13.11 КоАП). Подайте уведомление сейчас, форма та же. Дату начала обработки указывайте настоящую.
Нужно уведомление об изменениях, если изменились цели, категории данных или другие сведения. Его подают не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22 152-ФЗ). Если данные начали уходить за границу, отдельно подают уведомление о трансграничной передаче.