Все это — онлайн, с заботой о вас и по отличным ценам.
Достаточно ли регистрации в качестве ФизЛица или или для ИП нужно регистрироваться отдельно (хотя по факту Индивидуальный Предприниматель и является физическим лицом)
Здравствуйте
У меня есть домены, которые зарегистрированы на данные Физического Лица.
Собираюсь зарегистрироваться в Реестре РКН качестве обработчика персональных данных (по 152 ФЗ). Приходило соответствующее уведомление на физическое лицо.
Но также у меня есть еще и ИП. Достаточно ли регистрации в качестве ФизЛица или или для ИП нужно регистрироваться отдельно (хотя по факту Индивидуальный Предприниматель и является физическим лицом)
Добрый день.
Нужно исходить из того кто ведет деятельность по обработке ПД.
Исходя из норм Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Для приобретения статуса индивидуального предпринимателя гражданину необходимо пройти процедуру государственной регистрации, установленную Федеральным законом от 08.08.2001 N 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей».
Гражданское законодательство приравнивает индивидуальных предпринимателей к юридическим лицам.
В силу п. 3 ст. 23 ГК РФ к предпринимательской деятельности граждан, осуществляемой без образования юридического лица, применяются правила Гражданского кодекса, которые регулируют деятельность юридических лиц, являющихся коммерческими организациями, если иное не вытекает из закона, иных правовых актов или существа правоотношения.
Евгений, добрый день.
Несмотря на то, что ИП действует без образования юридического лица, в правовом поле он рассматривается отдельно от физического лица. Это означает, что деятельность, связанная с обработкой персональных данных в рамках предпринимательской деятельности, должна быть зарегистрирована отдельно от деятельности, осуществляемой как частное лицо.
Роскомнадзор ведет реестр операторов персональных данных.
Сведения вносятся в реестр и исключаются из него на основании уведомлений, подаваемых операторами.
Согласно ч. 4, 4.1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»
4. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.
4.1. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления от оператора уведомления о прекращении обработки персональных данных исключает сведения, указанные в части 3 настоящей статьи, из реестра операторов.
Проверить, внесены ли вы в этот реестр, можно на портале персональных данных, который ведет Роскомнадзор: pd.rkn.gov.ru/.
Согласно статье 22 Федерального закона № 152-ФЗ «О персональных данных», оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
Если вы обрабатываете персональные данные как в личных целях (например, для личного сайта), так и в рамках предпринимательской деятельности, необходимо подать два отдельных уведомления: одно как физическое лицо, другое — как индивидуальный предприниматель.
Важно учитывать если ИП осуществляет обработку персональных данных (например, своих работников и (или) клиентов-физлиц),он признается оператором персональных данных и по общему правилу должен уведомить Роскомнадзор о своем намерении осуществлять обработку таких данных
(правовые основания изложены в п. 2 ст. 3, ч. 1 ст. 22 Закона о персональных данных, п. 1 Положения о Роскомнадзоре).
Вести обработку персональных данных без уведомления Роскомнадзора можно лишь в исключительных случаях, перечисленных в ч. 2 ст. 22 Закона о персональных данных (ч. 1 ст. 22 указанного Закона), например если вы осуществляете обработку таких данных исключительно без использования средств автоматизации
Согласно п. 8 ч. 2 ст. 22 Закона о персональных данных,
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
Если ИП обработку персональных данных не осуществляет (в частности, у него нет работников, чьи данные он получает, и обработку персональных данных клиентов-физлиц он не ведет), то оператором персональных данных он не является и уведомлять соответственно Роскомнадзор он не должен.
Надеюсь мой ответ был Вам полезен!
Если у вас остались дополнительные вопросы или нужна помощь в подготовке документов, напишите мне в чат. Буду рад помочь!
1. Если сведения, содержавшиеся в ранее поданном уведомлении, изменились, то нужно уведомить Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения, обо всех произошедших за указанный период изменениях.
Если вы прекратили обработку персональных данных, нужно уведомить Роскомнадзор в течение 10 рабочих дней с даты прекращения обработки персональных данных.
2. Вы обязаны опубликовать или иным образом обеспечить неограниченный доступ к вашей политике обработки персональных данных, к сведениям о реализуемых требованиях к защите таких данных.
По запросу Роскомнадзора вы должны представить документы, определяющие политику обработки персональных данных, и подтвердить, что приняли необходимые меры, в том числе в рамках политики обработки персональных данных.
3. Получить согласие на обработку персональных данных физлица
Отчетов законодательством не предусмотрено.
Да, по запросу Роскомнадзора вы представляете запрошенную информацию в течение 10 рабочих дней с даты получения запроса.