Нужно ли уведомлять Роскомнадзор при сборе персданных клиентов ИП без наёмных сотрудников?

ОТВЕТ:

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ, имя, фамилия и номер телефона клиента считаются персональными данными.

Если вы не привлекаете наёмных работников, но при этом автоматически собираете и обрабатываете персональные данные других людей, вам необходимо уведомить об этом Роскомнадзор.

Однако есть исключения:

•  если персональные данные используются исключительно для личных целей, не связанных с профессиональной деятельностью;
•  если данные обрабатываются вручную, без передачи третьим лицам и без использования автоматизации.

В ситуации, когда у ИП нет работников и он сам обрабатывает только ПД контрагентов, то достаточно следующего:

1) сделать на себя формальный приказ о назначении ответственного за обработку персональных данных (для ИП без работников это не обязательно);

2) подать уведомление о начале обработки персональных данных в Роскомнадзор — обязательно заполняем цель обработки персональных данных «Подготовка, заключение и исполнение ГПДоговоров»;

3) сделать Политику работы с персональными данными.

Это минимальный пакет документов по вопросу обработки персональных данных ИП без наёмных сотрудников.