Здравствуйте, Елена!
Кратко и понятно: как ИП на патенте, сдающий нежилое помещение в аренду и получающий оплату на карту ИП, вы являетесь оператором персональных данных ваших арендаторов. Это означает, что вы обрабатываете их данные (ФИО, паспортные данные, ИНН, реквизиты для оплаты и адрес регистрации).
Что нужно знать:
Регистрация в Роскомнадзоре: Если вы используете компьютер или другие средства автоматизации для ведения учета или подготовки документов, вы обязаны направить уведомление в Роскомнадзор о намерении обрабатывать персональные данные (ч.1 ст.22 Закона №152-ФЗ). Исключение — если данные обрабатываются исключительно на бумаге и без автоматизации.
Согласие арендатора: Дополнительное согласие на обработку персональных данных от арендатора обычно не требуется, так как обработка необходима для исполнения договора аренды (ч.1 ст.6 п.5 Закона №152-ФЗ).
Обязанности арендатора: Арендатор, который получает ваши реквизиты и данные для оплаты, также обрабатывает ваши персональные данные, но это входит в рамки исполнения договора, и для него тоже нет необходимости отдельной регистрации, если он не ведет массовую автоматизированную обработку.
Практический совет:
Рекомендую оформить простое уведомление в Роскомнадзор и вести базовую учетную документацию — это минимизирует риски штрафов.
Если хотите, я могу помочь подготовить готовый пакет документов для Роскомнадзора и дать рекомендации по безопасной обработке данных, чтобы не было проблем с законом.
Вы можете оформить такую консультацию и поддержать работу юриста по этой ссылке: pravoved.ru/pay/lawyer-reward/id/4362307/. Это позволит получить готовый комплект документов и пошаговый план, без риска нарушить закон о персональных данных.