ИП без работников оказывает услуги только юридическим лицам. Является ли он оператором персональных данных, должен ли он подавать уведомление в Роскомнадзор? Счета и акты выполненных работ ИП оформляет в банковском приложении. 👉🏻 Если ИП при оказании услуг собирает и хранит персональные данные физических лиц – работников контрагента (ответственных лиц), в том числе Ф. И. О. и номера телефонов, то ИП признается оператором персональных данных и обязан выполнять все обязанности, возложенные на таких лиц. 📕 В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ) персональные данные – это любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных). 🔍 Если ИП каким-либо образом взаимодействует с ответственными лицами заказчиков (в том числе звонит, отправляет документы на подпись, подписывает документы), то он производит обработку персональных данных (сбор и хранение либо сбор). В этом случае ИП, по нашему мнению, является оператором персональных данных. ✏️ ИП, которые планируют работать с персональными данными, должны подать соответствующее уведомление в Роскомнадзор о своем намерении обрабатывать персональные данные до начала такой обработки (ст. 22 Закона Nº 152-Ф3). 👉🏻 Таким образом, ИП обязан подать уведомление в Роскомнадзор до начала работы с персональными данными (ст. 22 Закона № 152-ФЗ). Работать с персональными данными до направления уведомления в Роскомнадзор ИП не вправе. Сама по себе работа с персональными данными без уведомления Роскомнадзора является нарушением. ⚠️ Напоминаем, уведомление подается однократно для того, чтобы Роскомнадзор включил ИП в реестр операторов персональных данных. ⚠️ Напоминаем также, что с 30 мая 2025 года возрастают штрафы за нарушения в сфере обработки персональных данных. Подробнее: https://its.1c.ru/db/answersbiz/content/4838/hdoc
Учебный центр "Кубанский"
⁉️ Вопрос аудитору ⁉️
ИП без работников оказывает услуги только юридическим лицам. Является ли он оператором персональных данных, должен ли он подавать уведомление в Роскомнадзор? Счета и акты выполненных работ ИП оформляет в банковском приложении.
👉🏻 Если ИП при оказании услуг собирает и хранит персональные данные физических лиц – работников контрагента (ответственных лиц), в том числе Ф. И. О. и номера телефонов, то ИП признается оператором персональных данных и обязан выполнять все обязанности, возложенные на таких лиц.
📕 В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ) персональные данные – это любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных).
🔍 Если ИП каким-либо образом взаимодействует с ответственными лицами заказчиков (в том числе звонит, отправляет документы на подпись, подписывает документы), то он производит обработку персональных данных (сбор и хранение либо сбор). В этом случае ИП, по нашему мнению, является оператором персональных данных.
✏️ ИП, которые планируют работать с персональными данными, должны подать соответствующее уведомление в Роскомнадзор о своем намерении обрабатывать персональные данные до начала такой обработки (ст. 22 Закона Nº 152-Ф3).
👉🏻 Таким образом, ИП обязан подать уведомление в Роскомнадзор до начала работы с персональными данными (ст. 22 Закона № 152-ФЗ). Работать с персональными данными до направления уведомления в Роскомнадзор ИП не вправе. Сама по себе работа с персональными данными без уведомления Роскомнадзора является нарушением.
⚠️ Напоминаем, уведомление подается однократно для того, чтобы Роскомнадзор включил ИП в реестр операторов персональных данных.
⚠️ Напоминаем также, что с 30 мая 2025 года возрастают штрафы за нарушения в сфере обработки персональных данных.
Подробнее: https://its.1c.ru/db/answersbiz/content/4838/hdoc