Все это — онлайн, с заботой о вас и по отличным ценам.
Мне нужно предоставить книгу с контактными данными?
Вопрос по моему ип.
Уважаемые юристы , скажите пожалуйста , мой оквэд 73.11, я работаю с детскими центрами, по промо-акции(как промоутер), так же консультирую по листовкам, как лучше , что убрать, что-то добавить, распечатка, съездила распечатала промо материалы. Моя работа не глобальное масштабное прям агентство. Работаю без сотрудников.
Все детские центры по старинке записываю в блокнот к себе, не веду какие-то учетки, для меня это тяжело.
С 30 мая выйдет закон о обязательной регистрации в Роскомнадзоре. Но опять же написано, что тот кто ведет деятельность на бумаге может не регистрироваться.
Как мне быть? Мне нужно предоставить книгу с контактными данными?
Я нахожу клиентов путем, зашла в центр, обсудила с руководителем, если нужно обменялись контактами, заключили договор, я выставила счет оплатили к работе приступила. Когда работа в другом городе, так как есть филиалы, которые путем сарафанного радио могут связаться со мной.
У меня нет ни сайта, ни страницы с тем чтобы я веда какую-то блогерскую деятельность и привлекала таким путем своих клиентов.
Работать начала с 2023 года. Два года так, 2023 было соло и прибыли и оборота.
В 2024 оборот 5 млн-минус налоги-минус расходы,поездки и прочее, прибыли составляет примерное 2,5 млн, надо считать , это примерная сумма.
Ип у меня усн-6%
Ксения, добрый день.
В соответствии с п. 1 ст. 3 ФЗ «О персональных данных»
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
В соответствии с п. 1 ст. 6 ФЗ «О персональных данных» обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
В настоящее время закон устанавливает ответственность за незаконный сбор персональных данных в ст. 13.1.1. КоАП РФ.
С 30 мая 2025 года действительно ужесточаться правила передачи персональных данных. Проекта закона я пока не нашел, но есть отдельные статьи. Например https://www.consultant.ru/legalnews/27142/
Однако исходя из текста статьи штрафы будут налагаться за незаконную передачу персональных данных. Вы не передаете персональные данные.
Здравствуйте, Ксения!
Вы пишите, что
С 30 мая выйдет закон о обязательной регистрации в Роскомнадзоре.
Это не совсем так.
С 1 сентября 2022 г. обязанность представления в Роскомнадзор уведомления об обработке персональных данных распространяются на организации, которые в своей коммерческой деятельности так или иначе осуществляют обработку персональных данных. (ст.22 Закона №152-ФЗ).
С 30 мая 2025 г. вводятся штрафы за нарушения, связанные с необходимостью уведомления Роскомнадзора.
Дополнения будут внесены в ст.13.11 КоАП РФ, она будет дополнена частями 10--18
Например невыполнение или несвоевременное выполнение оператором обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных
влечет наложение административного штрафа на граждан в размере от пяти тысяч до десяти тысяч рублей; на должностных лиц — от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц — от ста тысяч до трехсот тысяч рублей.
ч.10 ст.13.11 КоАП РФ
но опять же написано, что тот кто ведет деятельность на бумаге может не регистрироваться.
Это верно, главное при обработке персональных данных не использовать средства автоматизации.
Уведомление в Ромконадзор направлять не нужно, если при обработке персональных данных не используются средства автоматизации.
8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
ст.22 Закона №152-ФЗ
При этом неавтоматизированной считается обработка персональных данных осуществляемая при непосредственном участии человека.
1. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее — персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Постановление Правительства РФ. N 687
Мне нужно предоставить книгу с контактными данными?
Предоставлять не нужно.
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны фиксироваться на отдельных материальных носителях, в специальных разделах или на полях форм (бланков).
Например, это могут быть журналы или книги
Более подробно об обработки персональных данных, осуществляемой без использования средств автоматизации, см. Постановление Правительства РФ N 687 по ссылке https://docs.cntd.ru/document/902119128
Как мне быть?
Чтобы ответить нужны Ваши уточнения.
В вопросе не указано, что Вы обрабатываете персональные данные, не указаны и обстоятельства из которых следует, что Вы обрабатываете персональные данные.
Запись детских центров в блокнот это не обработка персональных данных, а работников у Вас нет.
Обработка персональных данных это действия с информацией, относящейся к физическому лицу.
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
ст.3 Закона №152-ФЗ
Здравствуйте, Ксения.
Вы не обязаны уведомлять Роскомнадзор об обработке персональных данных, если не используете автоматизированные средства и не собираете персональные данные физических лиц. Ведение записей о детских центрах в блокноте, без указания информации о конкретных родителях или детях, не считается обработкой персональных данных в смысле статьи 3 Федерального закона № 152-ФЗ «О персональных данных». Кроме того, согласно пункту 8 части 2 статьи 22 этого закона, уведомление не требуется при неавтоматизированной обработке данных, если отсутствует создание баз данных или их структурированное хранение с использованием информационных систем.
Однако если вы начнёте собирать контактные данные родителей для передачи в детский центр — это уже будет считаться обработкой персональных данных. Даже если вы не храните эти данные и не используете базы, сам факт получения и передачи персональных данных является обработкой. В этом случае вы становитесь оператором и обязаны подать уведомление в Роскомнадзор в порядке статьи 22 ФЗ № 152-ФЗ, а также соблюдать требования по защите информации.
С 30 мая 2025 года вступают в силу части 10–18 статьи 13.11 Кодекса РФ об административных правонарушениях. За нарушение правил обработки персональных данных, включая отсутствие уведомления, предусмотрены штрафы: до 10 000 рублей для физлиц, до 300 000 рублей для юридических лиц (например, по части 10 — за отсутствие уведомления о начале обработки).
Если вы просто передаёте собранные данные по поручению центра, не используя их в собственных целях, можно оформить договор, по которому вы будете действовать как лицо, обрабатывающее персональные данные по поручению оператора. В этом случае оператором будет детский центр, а вы — лицо, действующее от его имени на основании статьи 6 и статьи 9 закона № 152-ФЗ. В договоре следует чётко зафиксировать цели, объём, порядок и меры по защите персональных данных.
План действий:
- Убедитесь, что вы не собираете персональные данные физлиц — тогда уведомление не требуется.
- При начале сбора контактов родителей — подайте уведомление в Роскомнадзор как оператор.
- Альтернатива: оформить договор с детским центром, по которому вы действуете как обработчик по поручению, а не как оператор.
- Пропишите в договоре порядок обработки, меры безопасности и разграничение ответственности.
Если потребуется помощь в подготовке договора, уведомления или оценке риска привлечения к ответственности, обращайтесь. Услуги в чате платные.
С уважением,
Гайворонский Александр.
Кроме того, указано, что ответственность грозит в случае незаконной передачи информации о людях в количестве от 1 тыс. до 10 тыс. человек. Таким образом закон будет накладывать обязательства по сбору персональных данных на детские центры. Если речь идет о персональных данных детей, то будут собираться согласия от родителей, как законных представителей.
Так же необходимо отметить, что в соответствии с п. 5 ч. 1 ст. 6 ФЗ «О персональных данных» согласие на обработку персональных данных не требуется в случае если:
В соответствии с информационным сообщением Федеральной службы по техническому и экспортному контролю от 31 июля 2018 г. № 240/13/3330 «О необходимости получения лицензии ФСТЭК России на деятельность по технической защите конфиденциальной информации в случаях, связанных с обработкой персональных данных» https://www.garant.ru/products/ipo/prime/doc/71903952/ по общему правилу лицензия не нужна.
Однако:
В соответствии с Федеральным законом от 30.11.2024 N 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»
https://www.consultant.ru/document/cons_doc_LAW_491932/3d0cac60971a511280cbba229d9b6329c07731f7/ вводятся дополнительные пункты ответственности за незаконную обработку персональных данных с 10 по 18.