Уведомление для ИП
Нужно ли ИП или самозанятому подавать уведомление в Роскомнадзор, если клиентов немного?
Да, в подавляющем большинстве случаев. Уведомление подаёт любой оператор до начала обработки (ч. 1 ст. 22 152-ФЗ), а оператором становится и ИП, и самозанятый, и обычный гражданин, как только он ведёт учёт клиентов (Q02). Число клиентов значения не имеет: порога «до N субъектов» в законе нет. С 01.09.2022 (266-ФЗ от 14.07.2022) из ч. 2 ст. 22 исключены старые льготы, в том числе для данных работников, данных по договору с субъектом и для однократных пропусков. Осталось три исключения: данные в государственных системах безопасности (п. 7), обработка исключительно без средств автоматизации (п. 8) и случаи по законодательству о транспортной безопасности (п. 9). Для малого бизнеса реально работает только п. 8, и он означает «вообще без компьютера»: бумажный журнал записи, тетрадь с телефонами, бумажные договоры. Как только появляется таблица в Excel, CRM, онлайн-запись, сайт с формой, рассылка или 1С, обработка становится автоматизированной (п. 1 ПП № 687 описывает неавтоматизированную обработку как действия при непосредственном участии человека без компьютерных средств), и уведомление обязательно.
Штраф за работу без уведомления с 30.05.2025 (420-ФЗ от 30.11.2024): для граждан 5–10 тыс. рублей, для юридических лиц 100–300 тыс. (ч. 10 ст. 13.11 КоАП РФ). ИП по ч. 8–18 этой статьи отвечает как юридическое лицо (примечание 1 к ст. 13.11), то есть риск для ИП тот же, что для ООО: 100–300 тыс. рублей. Самозанятый без статуса ИП отвечает как гражданин. При первом нарушении для субъектов МСП возможно предупреждение вместо штрафа (ст. 4.1.1 КоАП РФ), но это право, а не обязанность органа. Отдельной официальной позиции Роскомнадзора о самозанятых при сверке не найдено; обзоры практики исходят из того, что самозанятый с клиентской базой в телефоне или приложении уведомление подаёт.
Уведомление подаётся через портал Роскомнадзора (pd.rkn.gov.ru, вход через Госуслуги или усиленная электронная подпись) либо на бумаге в территориальный орган по форме, утверждённой приказом Роскомнадзора от 28.10.2022 № 180 (этим приказом утверждены три формы: о намерении обрабатывать данные, об изменении сведений и о прекращении обработки). Состав сведений установлен ч. 3 и 3.1 ст. 22: цели, категории данных и субъектов, правовое основание, меры защиты, ответственное лицо, дата начала, срок или условие прекращения, трансграничная передача, место нахождения базы данных. Подробно о заполнении и об изменениях Q10, Q12.
Практические шаги: перечислить все места, где хранятся данные клиентов и работников (телефон, мессенджеры, CRM, сайт, 1С, облако); если есть хотя бы одно электронное, подать уведомление до начала работы или сразу, если уже работаете; указать все цели (кадровый учёт, продажа, рассылка) в одном уведомлении; адрес базы данных спросить у поставщика CRM или хостинга.
- Нормы
- 152-ФЗ, ст. 3 п. 2; ст. 22 ч. 1, ч. 2 п. 7–9 (в ред. 266-ФЗ от 14.07.2022), ч. 3, 3.1; ПП РФ от 15.09.2008 № 687, п. 1; КоАП РФ, ст. 4.1.1; ст. 13.11 ч. 10, примечания 1–3 (в ред. 420-ФЗ от 30.11.2024); приказ Роскомнадзора от 28.10.2022 № 180
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Кто считается оператором персональных данных? Оператор — государственный или муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или)…
- Когда нужно уведомить Роскомнадзор об обработке персональных данных? Общее правило — уведомить Роскомнадзор до начала обработки. Исключения предусмотрены частью 2 статьи 22, и применимость исключения нужно обосновать…
- Нужно ли уведомление, если компания обрабатывает только данные работников? Само по себе ограничение обработки данными работников не является действующим самостоятельным исключением из обязанности уведомлять.
- Как сообщать об изменении сведений в уведомлении Роскомнадзора? При изменении сведений из части 3 статьи 22 оператор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения, уведомляет…
- Какие документы по персональным данным нужны ИП с тремя сотрудниками: минимальный комплект? Шесть документов, и большинство умещается на одной-двух страницах. Закон требует от оператора «необходимые и достаточные» меры, а их состав оператор определяет…
- Нужно ли назначать ответственного за обработку персональных данных, если ИП работает один? Нет, закон этого не требует. Ответственного за организацию обработки назначает оператор, являющийся юридическим лицом (ч. 1 ст. 22.1 152-ФЗ), и в перечне мер…
Другие вопросы раздела «Малый бизнес и ИП»
- Можно ли купить готовую политику обработки персональных данных за 500 рублей и что в шаблонах обычно неверно?
- Салон красоты или студия: можно ли вести журнал записи с телефоном и именем клиента, публиковать фото «до и после» и что с медкартой в косметологии?
- Кафе и доставка еды: нужно ли согласие на заказ по телефону, что писать в накладной курьеру и можно ли публиковать отзывы клиентов?
- Интернет-магазин на конструкторе Tilda, Wix или Shopify: что с локализацией и можно ли так работать после 2025 года?
- Запись к мастеру через YClients или Dikidi и переписка в мессенджере: кто оператор — я или сервис?
- Самозанятый репетитор или психолог: как хранить данные клиентов и детей и нужны ли согласия?