Интернет-торговля
Заказы, доставка, возвраты и рассылки образуют процессы обработки данных покупателей.
ИП и персональные данные
Уведомление ИП в Роскомнадзор по персональным данным
Проверим обязанность ИП как оператора, подготовим сведения для уведомления, политику и документы под сайт, клиентов, сотрудников и услуги.
до начала
обработки данных
до 30 дней
внесение в реестр
152-ФЗ
уведомление и документы
Когда требуется уведомление
Для ИП, которые обрабатывают данные клиентов, сотрудников или пользователей
Статус ИП и отсутствие сотрудников сами по себе не освобождают от 152-ФЗ: значение имеет фактическая обработка персональных данных в предпринимательской деятельности.
Услуги и консультации
Записи, анкеты, договоры, переписка и клиентские базы требуют проверки оснований и документов.
Сайт или соцсети
Формы обратной связи, заявки и личные сообщения нужно связать с политикой и выбранным правовым основанием.
Рабочие блоки
Как готовим уведомление для ИП
Собираем сведения по реальным процессам предпринимателя, чтобы уведомление и документы не расходились с сайтом и работой с клиентами.
Проверка обязанности
Разбираем, какие данные ИП получает, для каких целей и есть ли исключение из обязанности уведомления.
- клиенты
- сотрудники
- сайт и CRM
Сведения для уведомления
Формируем цели, категории данных и субъектов, способы обработки, контакты и сведения о хранении.
- Госуслуги
- сервис Роскомнадзора
- контроль статуса
Документы
Приводим политику, формы и внутренние правила к фактическим сценариям обработки.
- политика
- согласия при необходимости
- рекомендации
Процесс
Диагностика, подготовка, подача и ответы экспертизе
1
Опрос
Фиксируем деятельность ИП, каналы продаж и виды данных.
2
Карта обработки
Сопоставляем цели, категории данных, субъектов, сервисы и документы.
3
Подача
Помогаем направить уведомление через доступный электронный сервис.
4
Проверка реестра
После поступления уведомления сведения вносятся в реестр в срок до 30 дней.
Документы и риски
Что понадобится от ИП
ОГРНИП, ИНН, адрес и контактные данные предпринимателя
описание деятельности, сайта и источников заявок
категории клиентов, сотрудников или иных субъектов данных
перечень целей обработки и используемых сервисов
текущая политика и тексты форм, если они уже опубликованы
сведения о CRM, хостинге, подрядчиках и месте хранения данных
Подробно
Уведомление ИП в Роскомнадзор: что проверить до подачи
Главный вопрос для ИП — не организационная форма и не наличие сотрудников, а фактическая обработка персональных данных. Контакты клиентов, заказы, запись на услуги, анкеты, переписка и заявки с сайта относятся к предпринимательской деятельности, а не к личным и семейным нуждам.
Уведомление направляют до начала обработки, если не применяется исключение из части 2 статьи 22 Закона № 152-ФЗ. Поэтому полезно сначала описать каждый сценарий: кто передаёт данные, какую цель решает ИП, какие сведения нужны, где они хранятся и кто к ним получает доступ.
В форме уведомления указывают данные оператора, цели обработки, категории персональных данных и субъектов, правовые основания, действия с данными, способы обработки, меры защиты, контакты, место нахождения базы данных граждан России и сведения о трансграничной передаче при её наличии.
Уведомление можно направить электронно через сервис Роскомнадзора или Госуслуги. После поступления уведомления Роскомнадзор вносит сведения в открытый реестр операторов в срок до 30 дней; сведения о средствах защиты в публичной части реестра не раскрываются.
Если после подачи меняются сведения, связанные с обработкой, оператор направляет уведомление об изменении не позднее 15-го числа следующего месяца. При прекращении обработки уведомление направляют в течение 10 рабочих дней. Эти сроки помогают поддерживать сведения в реестре актуальными.
Мы готовим комплект под конкретную деятельность ИП: торговлю, услуги, обучение, консультации, творчество, медицину или онлайн-сервисы. Цель — связать уведомление, сайт, политику и реальные процессы так, чтобы их можно было объяснить и поддерживать при изменениях.
Нормативная база
Как ИП подать уведомление и проверить результат
Уведомление оператора персональных данных — это не отдельная регистрация ИП и не пакет копий личных документов. Предприниматель сообщает Роскомнадзору сведения о своей обработке данных по форме, установленной для операторов персональных данных.
Сначала — проверить саму обязанность
Для предпринимательской деятельности исключение для личных и семейных нужд не применяется. Однако закон содержит ограниченный перечень специальных исключений из обязанности направлять уведомление; их нужно оценивать по фактическому процессу, а не по названию бизнеса или наличию сотрудников.
Что происходит после направления
Уведомление подают до начала обработки. Роскомнадзор вносит сведения в реестр операторов в срок до 30 дней с даты поступления. Статус можно проверить в публичном реестре операторов персональных данных.
Где найти форму и требования
Актуальный маршрут подачи и требования к сведениям опубликованы в сервисе Роскомнадзора для уведомления об обработке персональных данных. Форма утверждена приказом Роскомнадзора № 180.
Проверка ИП
Опишите деятельность и каналы получения заявок
Проверим, нужно ли направлять уведомление, и подготовим документы под ваш сценарий.