Полина, здравствуйте!
Собираюсь как физическое лицо оказывать услуги по редактированию, составлению резюме и карьерной навигации. Размещать объявление буду на Авито. Нужно ли мне брать с клиентов согласие на обработку персональных данных ?
Если вы действительно будете обрабатывать персональные данные граждан, а согласно ст.3 Федерального закона от 27.07.2006 №152-ФЗ
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных – любое действие или совокупность действий совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
то согласие получать нужно. И хотя согласно ч.1 ст.6 Федерального закона 27.07.2006 г. № 152-ФЗ «О персональных данных» согласия субъекта персональных данных не требуется в случаях если обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных, на мой взгляд, в вашем случае это не та ситуация, и указанное неприменимо, и соответственно всё же такое согласие получать у субъекта пдн необходимо.
https://rkn.gov.ru/treatments/p459/p468/
Стоит отметить, что в соответствии с ч.1, ч.3, ч.4 ст.9 ФЗ-152, согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных возлагается на оператора. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью (Федеральный закон «Об электронной подписи» от 06.04.2011 №63-ФЗ).
При составлении резюме, я полагаю, вы будете обрабатывать следующие данные: фио, фотография, телефон, е-маил, дата рождения (возраст), место жительства, образование.
Но вы можете и вообще не обрабатывать персональные данные (не получать их от субъекта). Такое может быть, например, если вы делаете дизайн карточки резюме, то есть занимаетесь только самим оформлением. А субъект уже сам вносит данные потом, например, в фотошопе или другой графической программе. Однако, если вам передаются от субъекта данные, то это точно обработка.
Если да, то в графе ‘даю согласие’ кому: писать своё ФИО? Или просто оператор?
В ст.3 Федерального закона от 27.07.2006 №152-ФЗ даётся следующее определение понятию «оператор»: Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
То есть можете написать своё ФИО, можете в тексте согласия дать определение понятию «Оператор» (что это вы).
И второй вопрос: нужно ли платить налог с оказания услуг и как его вписать в декларацию?
Нужно платить налог. А еще является незаконным осуществление предпринимательской деятельности без государственной регистрации в качестве индивидуального предпринимателя или без государственной регистрации в качестве юридического лица. Подать декларацию необходимо до 30 апреля года, следующего за тем годом, в котором были получены доходы. Уплатить налог нужно в срок не позднее 15 июля года, следующего за годом получения дохода.
С уважением, Кузьмина Дарья!
Распространять информацию и публиковать ее где то не собираюсь.
Буду корректировать имеющуюся и отправлять заказчику обратно.
Уточните ещё, пожалуйста, могу ли я не получать подпись на согласии, а ограничиться фразой ‘продолжая диалог вы даёте своё согласие на обработку’ и прикреплять текст согласия?
Полина, теоретически указанное вами не противоречит ч.1 ст.9 ФЗ-152, поскольку согласие даётся в форме, позволяющей подтвердить факт его получения (продолжение диалога будет означать согласие), соответственно, это допустимо.