Закрытие ИП и данные клиентов
ИП закрывается: что делать с данными клиентов и бухгалтерией и можно ли продать бизнес вместе с базой клиентов?
Данные клиентов уничтожаются в 30 дней после прекращения деятельности, кроме тех, что нужны для бухгалтерских и кадровых документов, а база продаётся только с согласия клиентов. При закрытии ИП цели обработки достигнуты, и оператор обязан прекратить обработку и уничтожить данные в срок не более 30 дней (ч. 4 ст. 21 152-ФЗ), если иное не установлено законом или договором. Исключение — данные в документах, которые закон обязывает хранить: первичные учётные документы, регистры и отчётность — не менее 5 лет после отчётного года, если ведётся бухгалтерский учёт (ч. 1 ст. 29 402-ФЗ), а данные налогового учёта и документы для исчисления налогов — по общему правилу 4 года (пп. 8 п. 1 ст. 23 НК РФ); какой срок применяется к конкретному ИП, зависит от того, ведёт ли он бухучёт или только налоговый учёт, и это нужно уточнить у бухгалтера, документы по работникам — по срокам Перечня Росархива № 236 (личные дела и лицевые счета 50 лет, Q91), договоры с клиентами — в течение срока исковой давности. В этом объёме обработка продолжается на основании закона (п. 2 ч. 1 ст. 6), а всё остальное (CRM, рассылочные базы, переписка, фото) уничтожается с актом по приказу РКН № 179 (Q15). Если уничтожить в срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21).
Обязанность по 152-ФЗ не прекращается с исключением из ЕГРИП: гражданин, у которого остались документы с данными клиентов и работников, продолжает отвечать за их сохранность. В РКН подаётся уведомление о прекращении обработки в течение 10 рабочих дней с даты прекращения (ч. 7 ст. 22; Q12). Кадровые документы после прекращения деятельности ИП нужно хранить до конца установленных сроков, а порядок их передачи в архив уточняется в муниципальном архиве по месту регистрации (нормы об архивном деле для ИП в этом блоке не проверялись).
Продажа бизнеса вместе с базой клиентов — передача данных третьему лицу, а покупатель — новый оператор с собственными целями. Основания передать без согласия нет: клиенты заключали договор с ИП, а не с покупателем, и п. 5 ч. 1 ст. 6 на нового оператора не распространяется. Нужны согласия клиентов на передачу конкретному покупателю, а для рассылок — его собственные согласия на продвижение (ч. 1 ст. 15). У ООО права могут перейти к правопреемнику при реорганизации; у ИП правопреемства нет, и «продажа ИП» данные автоматически не переносит. Подробно о продаже базы и уведомлении РКН при смене оператора Q58. Покупатель, получивший базу без согласий, рискует ответственностью по ч. 1 и 2 ст. 13.11 КоАП РФ (обработка без правового основания; без обязательного согласия), продавец — нарушением ст. 7 152-ФЗ (конфиденциальность). Данные работников не передаются: трудовые отношения с ИП прекращаются, новый работодатель оформляет их заново (Q20).
Требования закона: уведомление РКН о прекращении в 10 рабочих дней; уничтожение данных вне обязательного хранения в 30 дней с актом; хранение учётных документов (5 лет по ст. 29 402-ФЗ при бухучёте, 4 года по НК РФ для налоговых документов) и кадровых по перечню; согласие клиентов на передачу покупателю. Практические рекомендации: за месяц до закрытия предложить клиентам дать согласие на передачу новому владельцу (отдельным документом, ч. 1 ст. 9) и перенести только согласившихся; вместо базы передать обезличенную статистику, если согласий мало; в договоре купли-продажи зафиксировать, какие данные переданы и что продавец их уничтожил; акты уничтожения хранить 3 года с момента уничтожения (приказ РКН № 179, по обзору nalog-nalog.ru).
- Нормы
- 152-ФЗ, ст. 6 ч. 1 п. 2, 5; ст. 7; ст. 9 ч. 1; ст. 15 ч. 1; ст. 21 ч. 4, 6; ст. 22 ч. 7; 402-ФЗ, ст. 29 ч. 1; НК РФ, ст. 23 п. 1 пп. 8; Перечень, утв. приказом Росархива от 20.12.2019 № 236; приказ Роскомнадзора от 28.10.2022 № 179; КоАП РФ, ст. 13.11 ч. 1, 2
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Как сообщать об изменении сведений в уведомлении Роскомнадзора? При изменении сведений из части 3 статьи 22 оператор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения, уведомляет…
- Как подтвердить уничтожение персональных данных? Нужно не только выполнить уничтожение, но и оформить подтверждение по установленным требованиям.
- Всегда ли нужно согласие работника на обработку его данных? Не всегда: часть кадровой обработки необходима для исполнения закона или трудовых отношений и может иметь самостоятельное основание.
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.
- Можно ли при реорганизации или продаже бизнеса передать базу клиентов и работников новому владельцу, нужно ли согласие и что делать с уведомлением в Роскомнадзор и ранее полученными согласиями? Ответ зависит от того, как переходит бизнес: по закону в порядке правопреемства или по договору.
- Как уничтожать кадровые документы после истечения сроков хранения? В два слоя: по архивным правилам и по правилам о персональных данных. Сначала экспертная комиссия организации проводит экспертизу ценности и составляет акт о…
Другие вопросы раздела «Малый бизнес и ИП»
- Нужно ли ИП или самозанятому подавать уведомление в Роскомнадзор, если клиентов немного?
- Какие документы по персональным данным нужны ИП с тремя сотрудниками: минимальный комплект?
- Нужно ли назначать ответственного за обработку персональных данных, если ИП работает один?
- Можно ли купить готовую политику обработки персональных данных за 500 рублей и что в шаблонах обычно неверно?
- Салон красоты или студия: можно ли вести журнал записи с телефоном и именем клиента, публиковать фото «до и после» и что с медкартой в косметологии?
- Кафе и доставка еды: нужно ли согласие на заказ по телефону, что писать в накладной курьеру и можно ли публиковать отзывы клиентов?