Вводная
Самозанятые и ИП в большинстве своем являются операторами персональных данных. Да, даже в том случае, если нет сайта, нет рассылки. Мы по умолчанию становимся операторами просто оказывая услуги своим клиентам и так или иначе обрабатывая персональные данные клиентов.
Операторы обязаны подавать уведомление в РКН до начала обработки персональных данных. Это старая норма, нет, она не появилась только в этом году. Просто до 30 мая действовали старые штрафы (около 500 рублей), а с 30 мая появилась отдельная статья за неподачу уведомления и стали действовать новые:
для самозанятых от 5 000 до 10 000
для ИП от 100 000 до 300 000
Как будут действовать штрафы?
Во-первых, штрафы не начисляются автоматически. А до 30 мая Роскомнадзор придерживался практики выписывать сначала предупреждение.
Во-вторых, среди юристов на сегодня существует две точки зрения по поводу штрафов:
1️⃣ Штрафы будут действовать старые (до 500 рублей), даже если подать уведомление после 30 мая
(при условии, что с даты регистрации самозанятости или ИП прошло больше 3-х месяцев)
Это объясняют тем, что по закону уведомление должно подаваться до начала обработки и срок давности по этому нарушению истекает через 3 месяца с даты регистрации.
Правда эти же юристы говорят, что есть судебная практика, когда суды придерживались иной точки зрения и не считали, что срок истек, оставляя штрафы в силе.
(Надеюсь, у меня получается объяснить понятно)
2️⃣ Штрафы будут действовать новые, потому что появился новый состав, а штраф достаточно большой, чтобы РКН изменил свой подход и это нарушение стали признавать длящимся.
Длящееся нарушение — это когда срок давности начинает отсчитываться от даты обнаружения проверяющим.
В этом случае срок давности будет год.
Условно если подать уведомление сегодня, то через год возможность выкатить штраф сгорает.
Я лично склоняюсь ко второму пессимистичному сценарию, однако предполагаю, что штрафная машина не заработает прям в этом году.
Что делать тем, кто подал уведомления?
Если вы не проводили для подачи аудит своей работы с персональными данными и подавали без непосредственного участия спеца, проводите аудит, проверяйте поданное уведомление и если нужно, корректируйте.
Это крайне горячая моя рекомендация.
Что делать тем, кто не подал уведомления?
Для начала не паниковать. Пока неясно, что будет делать РКН, но в ближайшее время до самозанятых и ИП вряд ли доберется. Если только на вас не начнут жаловаться — это как раз самый вероятный способ привлечь к себе внимание РКН.
Варианты есть такие:
1️⃣ Сделать все по правилам
провести аудит
отредактировать свою работу/сайты, как положено
подать уведомление Теоретически будет риск получить штраф за неподачу, но на мой взгляд в этом году он не высокий и большая вероятность, что сроки по привлечению (если исходить из года) просто истекут.
2️⃣ Сделать, но не все
провести аудит
отредактировать свою работу/сайты, как положено
не подавать уведомление Риск привлечь внимание РКН из-за жалобы все равно остается, как и риск получить штраф за неподачу. Какой — покажет практика.
3️⃣ Ничего не делать
Тоже стратегия. Наблюдать за практикой и откладывать на штрафы.
Выбирать варианты вам. У всех есть плюсы и минусы. При этом, например, практику по привлечению самозанятых я пока даже не нашла.
P.S. А если вы планируете регистрировать самозанятость или ИП, то уведомление есть смысл подать сразу после регистрации.
diakin
Совсем с дуба рухнули?
Popadanec
С подключением. Даже ИП с парой тройкой работников, оффлайн магазином, без сайта, сбора данных клиентов, должен подавать уведомление по логике РКН. По идее даже ИП без работников должен подавать уведомление, ведь он обрабатывает свои перс. данные. Т.е. буквально все в РФ.
Вот только те, против кого и направлены новые штрафы, выйдут сухими из воды, ведь у них есть куча юристов и фирм прокладок, так что крайних не найти. А ненужную работу повесили на ту часть бизнеса, персональные данные с которых никому не нужны в виду их незначительности.
В последние годы бешенный принтер что то совсем разошёлся. Куча кривых, несвязанных и необоснованных отчётностей, растёт просто валом, вместе со штрафами.
LuckyStarr
ИП без работников. Подавал.
Wik0
Я тоже - отсылал по почте. Но сегодня на Клерке проскочила новость что часто не регистрируют уведомления. И действительно, проверил по ИНН, нет меня в списках.
strvv
Просто заполнить форму уведомления на самом сайте?
Перед этим немного подготовиться в части документов...
В этом конечно проблема - там желательно хорошо вникнуть и создать некий минимальный комплект документов, типа политики, положения, регламентов...
Хотя на одного человека, на самого себя... Звучит шизофренично. Но скорее всего будут проходить по категории неуловимого Джо - пока не нужен - пофигу, найдется повод - причину штрафануть всегда можно нагрести.
Wik0
Конец срока подачи был, сайт лежал, пришлось отправить "в бумаге". Видимо нужно искать квитанцию и чек и идти разбираться.
deepmind7
И вас с подключением. Вы как предприниматель работаете с контрагентами и клиентами. Для заключения договоров с ними вам нужны их данные. Даже если это простой грузчик, которому нужно выписать пропуск на 5 мин и вы его больше никогда не увидите - будет так или иначе вами обработан и на его данных будет выписан пропуск.
И да, помимо того что вы регистрируетесь в РКН как оператор данных, вы также указываете как вы эти данные будете хранить и/или уничтожать.
Во всем этом есть логика. Т.к. данные могут быть похищены хакерами и в дальнейшем этому грузчику, которому вы выписали пропуск за 5 минут, могут прилепить кредит на 100 лямов или ещё какую-то мошенническую схему. А с регистрацией в РКН смогут определить что данные были слиты, к примеру, у вас. И параллельно под подозрение попадут те, кто не регался в ркн.
Это все часть суверенного интернета, где нет анонимов и все известны.
P.S. это все относится к обработке данных электронным путем. Для бумажных носителей регистрироваться не нужно.
Popadanec
Закон касается только сбора данных физ лиц. А их данные я не собираю, т.к. нет необходимости в этом. Контрагенты это все поголовно юр лица. Грузчики тоже мимо, т.к. магазины без пропускного режима доступны.
По сути все перс. это мои и пары продавцов. И те хранит и обрабатывает онлайн бухгалтерия.
Единственная точка утечки, только у них, т.к. доступ к личному кабинету по аппаратному токену, который всегда дома.
DmitryBurykin
Вы подписываете договор с фирмой, но подписант физ лицо. Значит перс. данные присутствуют в любом договоре.
vis_inet
А какие именно ПДн там будут?
Popadanec
ФИО. И ИНН для ИП. С учётом того что эти данные и так уже давным давно слиты по многу раз, ценности преступникам они никакой не несут. Собственно их и сливать то не надо, у любой организации, эти данные и так публично указаны на сайте, в почте/накладной/чеке. И видит их вся цепочка посредников и левых случайных лиц.
vis_inet
Так значит, эти данные уже и не персональные?
isden
ФИО и ИНН есть в ЕГРИП в открытом доступе если что.
dartraiden
Таблички на надгробиях тоже в открытом доступе, но у Роскомнадзора оказалось иное мнение (автор не указал, удалось ли ему отбиться в апелляции, в первой инстанции проиграл).
LLIyT_Tomsk
А вы в комментарии к этому посту заходили? Там автор мягко говоря много чего не договорил и фото могил это уже так в догонку. Вот ещё одна его статья и там тоже комментарии почитайте. Автор этих постов очень странный и мутный тип.
Sasha_Berg
Кто Вам сказал, что на бумаге - не в счёт?
В Законе написано "на материальных носителях". Бумага вполне себе материальна. Никаких исключений для бумажных документов нет. Если есть, процитируйте со ссылкой на статью Закона или другой юридически значимый документ.
vovagubin1987
А в голове хранится, это то-же материальный носитель? По сути ведь так...Тогда всем уведомления? Было б смешно, не будь всё так печально.
riv9231
Так и представляю себе самозанятого дворника подавшего уведомление в роскомнадзор о том, что он теперь оператор персональных данных, ведь у него аж два договора с двумя ДУК-ами, а в договоре есть ФИО управляющих, а это персональные данные. Более того, дворнику иногда переадресуют жалобы от жильцов на плохо убранную территорию, там тоже могут встретиться ФИО, да ещё с номером квартиры...
А следующий запрос от роскомнадзора будет о серийных номерах сертифицированных средств, на которых происходит обработка персональных данных. И попробуйте не ответить. Правильно, так их, эти дворники обнаглели уже, весь интернет завален утёкшими персональными данными, надо что-то делать с этим!
Дворник должен организовать хранение персональных данных: - прописать должностные инструкции, внедрить меры физической защиты, завести журналы доступа, поставить видеонаблюдение вокруг места, где он намерен хранить персональные данные, и т.д., и т.п.
Как вообще об этом можно говорить серьёзно, даже если речь идёт не о дворниках? Ведь парикмахеры-то уж точно должны всё это делать. Театр абсурда.
Popadanec
Это ещё что. Несколько лет назад ввели реестр семян и теперь каждая пачка семян должна быть там зарегистрирована. У меня(мелкое ИП с парой офлайн магазинов) порядка двадцати пяти тысяч позиций в базе. Каждую пачку я должен проверить и уничтожить(процедура та ещё бюрократия), если её там нет. Каждая пачка в магазинах и при закупе. Типичная закупка семян это не меньше нескольких сотен пачек раз в день. Проверка только вручную, автоматизации нет.
Пока что присылают только предупреждения, но и штрафы не за горами.
Даже сам текст предостережения, сюр какой то.
На логичный вопрос органу, зачем вы терроризируете розничный бизнес, ведь он семена не из воздуха берёт и возможностей для проверок не имеет, последовал типичный ответ: Закон есть, выполнять!.
fermentum
Не менее удивляют наш кошелек и коды маркировки ЧЗ на бутылке воды 0,5л. Что они там делают, кроме удорожания конечного продукта?
Popadanec
До меня маркировка пока не дошла, но тоже аукнется. Сейчас куча семян продаётся по цене меньше двадцати рублей, покупают их самая не богатая прослойка населения. И естественно с приходом маркировки, семена ещё удорожатся, а то производители/фасовщики и вовсе откажутся от семян в дешёвой упаковке из за мороки.
Fragster
ЧЗ - это повышаемость собираемости налогов и пошлин. К качеству продукции отношения не имеет.
Q000P
Именно это и делают именно для этого и вводится весь бред. Под каждый такой бред нужно что? Создать целую инфраструктуру и конечно эту инфраструктуру нужно содержать те а цены растут...
YMA
Хотя это логично. Банальное использование режима самозанятости для сдачи квартиры в аренду. Заключаем договор, а там... опаньки, ПД. Которые арендодатель хранит и обрабатывает.
И более того, арендатор тоже получает на руки второй экземпляр договора - в котором есть персональные данные арендодателя. 8-/ Которые он тоже хранит и обрабатывает. Упс...
Vedga
С этим проще: договор пишем от руки, тогда нет критерия обработки с использованием технических средств. Подавать уведомление не требуется.
Правда не помню, какие параметры вводятся в ИФНС при создании чека на ФЛ у самозанятого.
Siberianice
Никаких) ФЛ и всё. Без конкретики.