Вводная
Самозанятые и ИП в большинстве своем являются операторами персональных данных. Да, даже в том случае, если нет сайта, нет рассылки. Мы по умолчанию становимся операторами просто оказывая услуги своим клиентам и так или иначе обрабатывая персональные данные клиентов.
Операторы обязаны подавать уведомление в РКН до начала обработки персональных данных. Это старая норма, нет, она не появилась только в этом году. Просто до 30 мая действовали старые штрафы (около 500 рублей), а с 30 мая появилась отдельная статья за неподачу уведомления и стали действовать новые:
для самозанятых от 5 000 до 10 000
для ИП от 100 000 до 300 000
Как будут действовать штрафы?
Во-первых, штрафы не начисляются автоматически. А до 30 мая Роскомнадзор придерживался практики выписывать сначала предупреждение.
Во-вторых, среди юристов на сегодня существует две точки зрения по поводу штрафов:
1️⃣ Штрафы будут действовать старые (до 500 рублей), даже если подать уведомление после 30 мая
(при условии, что с даты регистрации самозанятости или ИП прошло больше 3-х месяцев)
Это объясняют тем, что по закону уведомление должно подаваться до начала обработки и срок давности по этому нарушению истекает через 3 месяца с даты регистрации.
Правда эти же юристы говорят, что есть судебная практика, когда суды придерживались иной точки зрения и не считали, что срок истек, оставляя штрафы в силе.
(Надеюсь, у меня получается объяснить понятно)
2️⃣ Штрафы будут действовать новые, потому что появился новый состав, а штраф достаточно большой, чтобы РКН изменил свой подход и это нарушение стали признавать длящимся.
Длящееся нарушение — это когда срок давности начинает отсчитываться от даты обнаружения проверяющим.
В этом случае срок давности будет год.
Условно если подать уведомление сегодня, то через год возможность выкатить штраф сгорает.
Я лично склоняюсь ко второму пессимистичному сценарию, однако предполагаю, что штрафная машина не заработает прям в этом году.
Что делать тем, кто подал уведомления?
Если вы не проводили для подачи аудит своей работы с персональными данными и подавали без непосредственного участия спеца, проводите аудит, проверяйте поданное уведомление и если нужно, корректируйте.
Это крайне горячая моя рекомендация.
Что делать тем, кто не подал уведомления?
Для начала не паниковать. Пока неясно, что будет делать РКН, но в ближайшее время до самозанятых и ИП вряд ли доберется. Если только на вас не начнут жаловаться — это как раз самый вероятный способ привлечь к себе внимание РКН.
Варианты есть такие:
1️⃣ Сделать все по правилам
провести аудит
отредактировать свою работу/сайты, как положено
подать уведомление Теоретически будет риск получить штраф за неподачу, но на мой взгляд в этом году он не высокий и большая вероятность, что сроки по привлечению (если исходить из года) просто истекут.
2️⃣ Сделать, но не все
провести аудит
отредактировать свою работу/сайты, как положено
не подавать уведомление Риск привлечь внимание РКН из-за жалобы все равно остается, как и риск получить штраф за неподачу. Какой — покажет практика.
3️⃣ Ничего не делать
Тоже стратегия. Наблюдать за практикой и откладывать на штрафы.
Выбирать варианты вам. У всех есть плюсы и минусы. При этом, например, практику по привлечению самозанятых я пока даже не нашла.
P.S. А если вы планируете регистрировать самозанятость или ИП, то уведомление есть смысл подать сразу после регистрации.
Комментарии (26)
ne_pridumal_nik
09.07.2025 08:34А если платежи проходят в телеграм бота, где вся информация о человеке это его числовой идентификатор? Там никакого договора, только публичная оферта
riv9231
09.07.2025 08:34Интересно, а можно как-то, в принципе этого избежать. Например, не записывать фио клиентов, а выдавать им случайный идентификатор, пусть запоминают, а потом предъявляют его? Идентификатор случайный, т.е. связи с перс данными не имеет, но уникальный, т.е к нему можно привязать бизнес-процессы. Чтобы избежать фальсификации, сделать идентификатор длинным, чтобы перебором нельзя было найти соседний в числовом ряду. Выдавать клиенту талон с длинным номером, который будет подтверждать только что это тот же самый клиент, что, например внес предоплату? Ясно, что неудобно, но теоретически, это возможно или нет - избежать хранения любых персональных данных в каком либо виде. Такое своеобразное общество анонимных клиентов обслуживаемых анонимными бизнесменами, где запрещено раскрывать свои персональные данные.
Praytmen
09.07.2025 08:34в документе вводившем всё это "безумие", есть четко вытекающие действие что делать. Обращайтесь к специально обученным людям, они решат ваши проблемы с ОПД, вы только не отвлекайтесь от процесса зарабатывания денежный средств.
diakin
09.07.2025 08:34Обращайтесь к специально обученным людям, они решат ваши проблемы с ОПД, вы только не отвлекайтесь от процесса зарабатывания денежный средств
для их оплаты.
Yukr
09.07.2025 08:34мысль хорошая, но по закону РКН (https://normativ.kontur.ru/document?moduleId=1&documentId=476043#h222) есть только 3 случая, когда можно не уведомлять. Полагаю, для идентификаторов сработает принцип - всё, что явно не разрешено - то запрещено.
вот если всё писать только на бумаге и расчёты вести как-то мимо банков (там системы с данными), тогда должно проканать.
но из внешнего мира выпилиться группой анонимов будет сложно...
Zhabrozavr
09.07.2025 08:34Надо мутить Параллельное Государство, со своей финансовой системой, независимой от этой упыриной.
А вообще давно пора бы понять, что какими бы покладистыми мы ни были, с живых с нас не слезут, и будут затягивать петлю всё туже. Если разумно подходить, выбор тут простой - или мы их, или они - нас.
riv9231
09.07.2025 08:34И попытки уже возникают. Очевидно, что все завязано на финансах, по этому в bastion пытаются решить эту проблему через введения свой крипты и распределенной платформы бартерон.
До им ещё долго гайки крутить можно будет, прежде чем люди на самом деле начнут это использовать как замену обычным денежным отношениям.
Впрочем, создатели уверены, что до этого недалеко.
PjaniyAdmin
09.07.2025 08:34ИП еще и по определению производитель мусора, даже если разработкой софта занимается. Договор с мусороуборочной должен быть, за отсутсвие могу штраф вписать. Ип всегда и всем должен :) Или отчет обязательный по типу сколько воробьев в течении дня в среднем за окном пролетает или просто денег :)
zolandv
09.07.2025 08:34Единственное, что удивляет в этой истории, почему РКН так щепетильно ограничился только юрлицами, ИП и самозанятыми? А как же физики? У каждого из нас записная книжка в телефоне - кладезь персональных данных и до сих пор не под контролем. Считаю это огромным упущением, над которым РКН следует тщательно поработать, причем обязывать регистрироваться при рождении, а после смерти сдавать накопленные персональные данные в архив под угрозой запрета захоронения.
diakin
Совсем с дуба рухнули?
Popadanec
С подключением. Даже ИП с парой тройкой работников, оффлайн магазином, без сайта, сбора данных клиентов, должен подавать уведомление по логике РКН. По идее даже ИП без работников должен подавать уведомление, ведь он обрабатывает свои перс. данные. Т.е. буквально все в РФ.
Вот только те, против кого и направлены новые штрафы, выйдут сухими из воды, ведь у них есть куча юристов и фирм прокладок, так что крайних не найти. А ненужную работу повесили на ту часть бизнеса, персональные данные с которых никому не нужны в виду их незначительности.
В последние годы бешенный принтер что то совсем разошёлся. Куча кривых, несвязанных и необоснованных отчётностей, растёт просто валом, вместе со штрафами.
LuckyStarr
ИП без работников. Подавал.
deepmind7
И вас с подключением. Вы как предприниматель работаете с контрагентами и клиентами. Для заключения договоров с ними вам нужны их данные. Даже если это простой грузчик, которому нужно выписать пропуск на 5 мин и вы его больше никогда не увидите - будет так или иначе вами обработан и на его данных будет выписан пропуск.
И да, помимо того что вы регистрируетесь в РКН как оператор данных, вы также указываете как вы эти данные будете хранить и/или уничтожать.
Во всем этом есть логика. Т.к. данные могут быть похищены хакерами и в дальнейшем этому грузчику, которому вы выписали пропуск за 5 минут, могут прилепить кредит на 100 лямов или ещё какую-то мошенническую схему. А с регистрацией в РКН смогут определить что данные были слиты, к примеру, у вас. И параллельно под подозрение попадут те, кто не регался в ркн.
Это все часть суверенного интернета, где нет анонимов и все известны.
P.S. это все относится к обработке данных электронным путем. Для бумажных носителей регистрироваться не нужно.
Popadanec
Закон касается только сбора данных физ лиц. А их данные я не собираю, т.к. нет необходимости в этом. Контрагенты это все поголовно юр лица. Грузчики тоже мимо, т.к. магазины без пропускного режима доступны.
По сути все перс. это мои и пары продавцов. И те хранит и обрабатывает онлайн бухгалтерия.
Единственная точка утечки, только у них, т.к. доступ к личному кабинету по аппаратному токену, который всегда дома.
Sasha_Berg
Кто Вам сказал, что на бумаге - не в счёт?
В Законе написано "на материальных носителях". Бумага вполне себе материальна. Никаких исключений для бумажных документов нет. Если есть, процитируйте со ссылкой на статью Закона или другой юридически значимый документ.
riv9231
Так и представляю себе самозанятого дворника подавшего уведомление в роскомнадзор о том, что он теперь оператор персональных данных, ведь у него аж два договора с двумя ДУК-ами, а в договоре есть ФИО управляющих, а это персональные данные. Более того, дворнику иногда переадресуют жалобы от жильцов на плохо убранную территорию, там тоже могут встретиться ФИО, да ещё с номером квартиры...
А следующий запрос от роскомнадзора будет о серийных номерах сертифицированных средств, на которых происходит обработка персональных данных. И попробуйте не ответить. Правильно, так их, эти дворники обнаглели уже, весь интернет завален утёкшими персональными данными, надо что-то делать с этим!
Дворник должен организовать хранение персональных данных: - прописать должностные инструкции, внедрить меры физической защиты, завести журналы доступа, поставить видеонаблюдение вокруг места, где он намерен хранить персональные данные, и т.д., и т.п.
Как вообще об этом можно говорить серьёзно, даже если речь идёт не о дворниках? Ведь парикмахеры-то уж точно должны всё это делать. Театр абсурда.
Popadanec
Это ещё что. Несколько лет назад ввели реестр семян и теперь каждая пачка семян должна быть там зарегистрирована. У меня(мелкое ИП с парой офлайн магазинов) порядка двадцати пяти тысяч позиций в базе. Каждую пачку я должен проверить и уничтожить(процедура та ещё бюрократия), если её там нет. Каждая пачка в магазинах и при закупе. Типичная закупка семян это не меньше нескольких сотен пачек раз в день. Проверка только вручную, автоматизации нет.
Пока что присылают только предупреждения, но и штрафы не за горами.
Даже сам текст предостережения, сюр какой то.
На логичный вопрос органу, зачем вы терроризируете розничный бизнес, ведь он семена не из воздуха берёт и возможностей для проверок не имеет, последовал типичный ответ: Закон есть, выполнять!.
fermentum
Не менее удивляют наш кошелек и коды маркировки ЧЗ на бутылке воды 0,5л. Что они там делают, кроме удорожания конечного продукта?
Popadanec
До меня маркировка пока не дошла, но тоже аукнется. Сейчас куча семян продаётся по цене меньше двадцати рублей, покупают их самая не богатая прослойка населения. И естественно с приходом маркировки, семена ещё удорожатся, а то производители/фасовщики и вовсе откажутся от семян в дешёвой упаковке из за мороки.
YMA
Хотя это логично. Банальное использование режима самозанятости для сдачи квартиры в аренду. Заключаем договор, а там... опаньки, ПД. Которые арендодатель хранит и обрабатывает.
И более того, арендатор тоже получает на руки второй экземпляр договора - в котором есть персональные данные арендодателя. 8-/ Которые он тоже хранит и обрабатывает. Упс...
Vedga
С этим проще: договор пишем от руки, тогда нет критерия обработки с использованием технических средств. Подавать уведомление не требуется.
Правда не помню, какие параметры вводятся в ИФНС при создании чека на ФЛ у самозанятого.
Siberianice
Никаких) ФЛ и всё. Без конкретики.
Praytmen
На сегодня "формально" любое физическое лицо становиться ОПД, к тому же осуществляя трансграничную их передачу, только по факту наличия и использование смартфона. Вот это действительно "театр абсурда".