Персональные данные для малого бизнеса и ИП: что нужно сделать без юриста
Нужно ли ИП уведомление, минимальный комплект документов, салон, кафе, интернет-магазин, онлайн-запись, посуточная аренда, чаты в мессенджерах, проверки, закрытие ИП.
16 вопросовСверено 10 октября 2026 г.
- Уведомление для ИП Нужно ли ИП или самозанятому подавать уведомление в Роскомнадзор, если клиентов немного? Да, в подавляющем большинстве случаев. Уведомление подаёт любой оператор до начала обработки (ч. 1 ст. 22 152-ФЗ), а оператором становится и ИП, и самозанятый…
- Минимальный комплект документов Какие документы по персональным данным нужны ИП с тремя сотрудниками: минимальный комплект? Шесть документов, и большинство умещается на одной-двух страницах. Закон требует от оператора «необходимые и достаточные» меры, а их состав оператор определяет…
- Ответственный у ИП Нужно ли назначать ответственного за обработку персональных данных, если ИП работает один? Нет, закон этого не требует. Ответственного за организацию обработки назначает оператор, являющийся юридическим лицом (ч. 1 ст. 22.1 152-ФЗ), и в перечне мер…
- Шаблон политики за 500 рублей Можно ли купить готовую политику обработки персональных данных за 500 рублей и что в шаблонах обычно неверно? Купить можно, использовать без переработки нельзя. Политика должна описывать именно вашу обработку: для каждой цели категории данных и субъектов, способы и…
- Салон красоты Салон красоты или студия: можно ли вести журнал записи с телефоном и именем клиента, публиковать фото «до и после» и что с медкартой в косметологии? Журнал вести можно без согласия, фото публиковать только с отдельного согласия, а медкарта появляется там, где услуга медицинская.
- Кафе и доставка еды Кафе и доставка еды: нужно ли согласие на заказ по телефону, что писать в накладной курьеру и можно ли публиковать отзывы клиентов? Согласие на сам заказ не нужно, накладная должна содержать минимум, а отзыв с именем публикуется только с согласия автора.
- Сайт на конструкторе Интернет-магазин на конструкторе Tilda, Wix или Shopify: что с локализацией и можно ли так работать после 2025 года? Зависит от того, где конструктор хранит заявки и заказы, и это нужно проверить до запуска.
- Онлайн-запись YClients Запись к мастеру через YClients или Dikidi и переписка в мессенджере: кто оператор — я или сервис? Оператор — вы, сервис онлайн-записи обрабатывает данные по вашему поручению. Оператором является тот, кто определяет цели и состав обрабатываемых данных (п. 2…
- Репетитор и психолог Самозанятый репетитор или психолог: как хранить данные клиентов и детей и нужны ли согласия? Согласие не нужно на саму услугу, но нужно от родителя за ребёнка и обязательно нужно психологу на сведения о состоянии клиента.
- Посуточная аренда Сдаю квартиру посуточно: можно ли требовать паспорт гостя, нужно ли ставить иностранцев на учёт и действует ли 115-ФЗ? Паспорт можно посмотреть и записать реквизиты для договора, иностранца нужно поставить на миграционный учёт, а 115-ФЗ на частного арендодателя не…
- Чаты с клиентами в мессенджерах Можно ли вести чаты с клиентами в WhatsApp и Telegram и хранить там их данные? Общаться можно, если вы не в перечне запрещённых отраслей, хранить базу клиентов в чатах нельзя, а с WhatsApp связываться не стоит из-за поэтапной блокировки.
- Журнал посетителей Бумажный журнал посетителей и пропуска в бизнес-центре: это законно и нужно ли согласие? Законно и без согласия, если журнал оформлен по правилам неавтоматизированной обработки.
- Проверки малого бизнеса Что проверяющий Роскомнадзора смотрит у малого бизнеса, что такое профилактический визит и защищает ли мораторий на проверки? Смотрит шесть вещей: уведомление, политику, согласия, основания обработки, место хранения и сроки уничтожения; профилактический визит — это беседа без штрафа…
- Онлайн-курсы ИП ИП открывает онлайн-курсы: платформа GetCourse, Telegram-бот и рассрочка через банк. Кто оператор и где должны быть согласия? Оператор данных учеников — ИП, платформа работает по его поручению, банк — самостоятельный оператор, а согласия нужны в трёх местах: на рассылки, на передачу в…
- Семейное кафе с детскими праздниками Семейное кафе с видеонаблюдением, доставкой через агрегатор и детскими праздниками: что оформить и можно ли фотографировать детей? Нужны четыре блока документов: табличка и порядок видеонаблюдения, договор с агрегатором с распределением ролей, согласия родителей на фото и отдельный порядок…
- Закрытие ИП и данные клиентов ИП закрывается: что делать с данными клиентов и бухгалтерией и можно ли продать бизнес вместе с базой клиентов? Данные клиентов уничтожаются в 30 дней после прекращения деятельности, кроме тех, что нужны для бухгалтерских и кадровых документов, а база продаётся только с…
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Другие разделы
- Основы работы с ПДн
- Согласия
- Уведомления Роскомнадзора
- Права субъектов и удаление
- Сайт и онлайн сервисы
- Эксплуатация и разработка
- Защита и инциденты
- Подрядчики и сотрудники
- Специальные случаи
- Спорт и физическая культура
- Здравоохранение
- Другие отрасли
- Многосоставные случаи
- HR и кадры
- Маркетинг и продажи
- ИИ и персональные данные
- Образование и дети
Не нашли свой случай?
Задайте вопрос PD-AI: ответ придёт со ссылками на конкретные статьи 152-ФЗ и акты Роскомнадзора