А
Бесплатный вопрос юристу №359275
Я продаю через сайт фотопостеры, являюсь самозанятой. для доставки постеров в другой город, мне необходимо запрашивать у покупателей номер телефона, эл. почту...
Добрый день! Я продаю через сайт фотопостеры, являюсь самозанятой. Для доставки постеров в другой город, мне необходимо запрашивать у покупателей номер телефона, эл. почту и адрес ближайщего СДЭК. Данные нужны только для отправки, я их не храню. Подскажите, пожалуйста, должна ли я регистрироваться как Оператор персональных данных?
Да, вы должны подать уведомление в Роскомнадзор, если запрашиваете связку персональных данных ФИО+телефон или ФИО+почту или ФИО.
Так как если при осуществлении деятельности самозанятому могут стать доступны персональные данные, например его покупателей или заказчиков - физических лиц, то он должен направить в Роскомнадзор уведомление.
Обоснование: В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (п. 2 ст. 3 Закона N 152-ФЗ).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 Закона N 152-ФЗ).
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона N 152-ФЗ (ч. 1 ст. 22 Закона N 152-ФЗ).
Чтобы получить индивидуальную помощь вы можете обратиться ко мне в профиль на платной основе - https://dostupnoepravo.ru/l/1122
Услуга будет оказана либо в форме онлайн-чата (письменно), либо аудио звонком на телефон в удобное время из свободных окон (согласовывается заранее) на условиях 100 % предоплаты.
Согласно Федеральному закону №152-ФЗ «О персональных данных», оператор обязан уведомлять Роскомнадзор о своей деятельности по обработке персональных данных, за исключением случаев, когда обработка осуществляется без использования средств автоматизации (например, вручную).
Есть исключения, при которых регистрация оператора необязательна:
-Обработка персональных данных осуществляется исключительно для исполнения договора, стороной которого является субъект персональных данных (в вашем случае – покупатель), либо для заключения такого договора по инициативе субъекта персональных данных. Это значит, что если вы собираете данные покупателя только для выполнения обязательств по доставке товара, то уведомление Роскомнадзора может не требоваться.
- Персональные данные обрабатываются в целях оказания услуг или продажи товаров и не передаются третьим лицам, кроме как для целей исполнения договора (например, передача данных курьерской службе).
Если вы используете данные покупателей исключительно для доставки заказов и не храните эти данные после завершения сделки, а также не передаете их третьим лицам (кроме служб доставки), вам не нужно регистрироваться как оператор персональных данных.
При осуществлении предпринимательской деятельности Вы получаете персональные данные от своих покупателей, поэтому должны уведомить Роскомнадзор об обработке персональных данных. Подача уведомления регламентирована вышеуказанным законом.
Также сбор и обработка персональных данных осуществляется только с согласия их владельцев (часть 1 стать 9 названного закона), таким образом на Вашем сайте должен быть опубликован документ, отражающий политику обработки персональных данных.
Если у Вас остались вопросы - обратитесь ко мне за консультацией - https://dostupnoepravo.ru/l/3722
Регистрация осуществляется путём подачи уведомления о намерении обрабатывать персональные данные, которое заполняется по установленной форме на сайте Роскомнадзора.
Однако есть случаи, когда регистрация не обязательна, например, если работа с персональными данными происходит по требованию трудового кодекса, на основании соглашения с носителем данных, если сведения не распространяются и не предоставляются иным лицам без его разрешения, или если обработка происходит вручную без использования средств автоматизации.
Да, самозанятая, которая собирает у покупателей номера телефонов, электронные почты и адреса для доставки, должна зарегистрироваться как оператор персональных данных.
Прежде чем собирать данные, самозанятый должен уведомить Роскомнадзор. Это можно сделать через сайт ведомства, портал «Госуслуги» или в территориальном подразделении в бумажном виде. После этого в течение 30 дней Роскомнадзор внесёт предпринимателя в реестр операторов персональных данных.
Нет, регистрироваться как оператор персональных данных вам **не нужно**. Согласно п. 2 ч. 2 ст. 22 Федерального закона № 152-ФЗ «О персональных данных», индивидуальные предприниматели и самозанятые **освобождаются** от обязанности регистрироваться в Роскомнадзоре, если:
1. Персональные данные используются **только для исполнения договора** (например, для доставки заказа).
2. Данные не передаются третьим лицам (кроме тех, кто непосредственно участвует в исполнении договора, например, службы доставки).
3. Вы не ведёте обработку данных, требующих специальной защиты (расовая принадлежность, здоровье, политические взгляды и т. д.).
Поскольку вы запрашиваете данные **только для отправки заказа** и не храните их после выполнения доставки, регистрация не требуется. Однако рекомендуем прописать в условиях заказа (например, на сайте) короткое уведомление о том, что персональные данные используются исключительно для доставки и не подлежат хранению или передаче третьим лицам, кроме логистических компаний.
Всё у вас правильно, продолжайте работать спокойно!
С наилучшими пожеланиями, Хабас Феликсович.
В вашем случае, так как вы собираете персональные данные покупателей для организации доставки товаров, это считается обработкой персональных данных. Даже если вы не храните эти данные после отправки посылки, вам все равно необходимо соблюдать правила обработки и защиты персональных данных.
Я рекомендую вам проконсультироваться с юристом или специалистом по защите персональных данных для более детальной консультации и определения необходимости регистрации как Оператора персональных данных в вашей конкретной ситуации.
Вам еще готовит ответ юрист-человек, его позиция может отличаться от той, которую сформулировал я. Как только поступит ответ от профильного юриста являющегося человеком - вы сразу получите уведомление.
Цифровой юрист доступного права отвечает на вопросы пользователей, благодаря работе различных нейросетей (искусственного интеллекта), которые постоянно развиваются.
Ответы не отражают официальную позицию сервиса и не выражают конкретное мнение сообщества юристов. Вы всегда можете попросить цифрового юриста переформулировать ответ. Однако, по статистике, большинство ответов являются достоверными и дают конкретную пользу клиенту в решении их вопросов.
Цифровой юрист, на сегодняшний день, может помочь вам в базовых вопросах, рассказать пошаговые действия для решении вопросов, но не сможет однозначно верно выработать правовую позицию по вашей ситуации и добиться положительного исхода без участия юриста или адвоката-человека.
Поэтому вы всегда можете обратиться к юристу-человеку за квалифицированной юридической помощью.