Здравствуйте, я домашний кондитер самозанятая, так же собираюсь продавать десерты через авито и flowwow

Здравствуйте, Алина!

Закон старый, просто люди начинают реагировать, когда появляются штрафы за его нарушение.

Итак, закон о персональных данных про то, что когда Вы обрабатываете данные клиентов:  например, ФИО+телефон… заносите в базу, собираете через сайт, храните, используете предлагая услугу и т.п., Вы должны взять с них согласие на это, соблюдать меры безопасности при хранении (чтобы никто у Вас их не похитил). Использование персональных данных допустимо только для доситжения целей деятельности (услуги по приготовлению кондитерских изделий).

Вообщем, следует определить какие персональные данные Вы обрабатываете (телефон, ФИО, паспорт. данные и т.п.), в каких целях, создать пакет документов (в Вашем случае политика и согласие на обработку как минимум) и уведомить об этом Роскомнадзор. Если есть сайт — задача усложняется, есть нюансы.

Если кратко — это суть.

Если хочется много информации к Вашим услугам — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».

Здравствуйте, Алина!

В дополнение к оставленному ранее Коллегой по цеху ответом сообщаю:

Если Вы получаете, храните, используете или совершаете иные действия с персональными данными граждан, это признается их обработкой, а Вы — оператором. 

Поскольку законодательство не содержит конкретного перечня персональных данных, к таковым может быть отнесена любая информация о гражданах, в частности: фамилия, имя, отчество; пол, возраст; образование, квалификация и т.п.; контактная информация (адрес, номер телефона и т.п.); семейное положение, наличие детей; факты биографии; финансовое положение; фотография, используемая для установления личности (Письма Роскомнадзора от 10.02.2020 N 08АП-6782, Минцифры России от 17.07.2020 N ОП-П24-070-19433).

Таким образом, даже если Вы, например, всего лишь получаете паспортные данные своих клиентов или создали базу данных их телефонных номеров, Вы обрабатываете персональные данные и признаетесь их оператором. Это значит, что Вы обязаны под риском ответственности соблюдать требования, которые предъявляются к обработке персональных данных.

Но, если Вы используете персональные данные граждан только для заключения и исполнения договоров с ними и никому их не передаете, то Вам не нужно получать согласие гражданина на обработку данных.

К тому же, если Вы обрабатываете данные без использования средств автоматизации, то Вам не требуется уведомлять об обработке Роскомнадзор, и, как следствие, регистрироваться в РКН в качестве оператора.

Если мой ответ, окажется для Вас полезным, прошу оставить положительный отклик.

С уважением, Александр.