Я продюсер, и все члены съемочной группы каждого нового проекта являются моими контрагентами, с которыми я заключаю договоры как заказчик ИП. Они при этом также выступают в качестве ИП или самозанятых, но крайне редко могут быть и физлицами. Для создания договоров они опосредованно через юриста или ассистента предоставляют мне свои персональные данные. И если у ИП их набор может ограничиться карточкой предприятия, то самозанятые и физлица доверяют мне в пользование паспортные данные, ИНН, СНИЛС и так далее. Недавно увидел, что с 30.05.2025 ИП, имеющие дело с персональными данными своих контрагентов, становятся «операторами персональных данных» и обязаны уведомить РКН о том, что они их собирают, хранят и обрабатывают. Что входит в понятия «сбора, хранения, обработки» чужих персональных данных? Насколько непосредственно или опосредованно с моей стороны должен происходить контакт с контрагентом? Это регистрация в РКН?
Для ответа на ваш вопрос необходимо понять попадает ли описанная вами ситуация под действие Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", так как именно данный закон, кроме прочего, устанавливает обязанность операторов на подачу уведомления в РКН.
Сбор — это целенаправленные действия оператора или специально привлеченных оператором для этого третьих лиц по получению персональных данных непосредственно от субъекта персональных данных или его представителя.
Хранение является частью процесса обработки персональных данных, который включает в себя сбор, запись, систематизацию, накопление, уточнение персональных данных.
В данном случае важным критерием является обработка персональных данных с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации (ч. 1 ст. 152-ФЗ).
То есть если вы, получая персональные данные контрагентов, фиксируете их при помощи excel-таблицы, загружаете их в облачное хранилище, систематизируете, используя специальное программное обеспечение, или иным образом храните (обрабатываете) при помощи иных средств автоматизации либо фиксируете на материальных носителях таким образом, что позволяет осуществить поиск этих данных, то ваши действия будут попадать под требования 152-ФЗ.
Также важно учитывать, что оператор персональных данных обрабатывает данные с определенной целью, например, чтобы вести взаиморасчеты с контрагентами, предоставлять в гос. органы бухгалтерскую и налоговую отчетность, направлять рекламу и т. д.
Таким образом, если в ваших действиях с персональными данными контрагентов содержатся вышеуказанные признаки плюс у вас есть самостоятельная цель обработки этих данных, значит вы являетесь оператором персональных данных. В таком случае вы обязаны подать уведомление в РКН и исполнять другие требования федерального законодательства о персональных данных.
Добрый день. Предприниматель, взаимодействующий с личными данными других людей, является оператором персональных данных. Федеральный закон № 152-ФЗ «О персональных данных» дает четкое определение: оператор — любое физическое или юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных. Таким образом, индивидуальный предприниматель обязан зарегистрироваться в РКН, внедрить соответствующие нормативные акты на своем предприятии.
Нужен срочный ответ?
Задайте вопрос бесплатному ИИ-Ассистенту и получите ответ за несколько секунд
Надежда Каранова
Артем Страшнов
Эксперт