Нужно ли самозанятому регистрироваться в Роскомнадзоре?

Короткий ответ: в большинстве случаев — да, если вы обрабатываете персональные данные клиентов. Но есть исключения и нюансы. Разбираемся по шагам.

Репетитор принимает заявки через лендинг. Кондитер собирает телефоны клиентов в «Телеграме». Психолог ведёт анкету в Google-форме. Все они — плательщики налога на профессиональный доход (самозанятые) и, скорее всего, все они — операторы персональных данных. А значит, подпадают под требования закона № 152-ФЗ «О персональных данных».

⚠️ Главное сразу: с 30 мая 2025 года обработка персональных данных без уведомления Роскомнадзора (когда оно обязательно) карается штрафом — до 300 000 ₽ для физлиц при повторном нарушении. Первая проверка может начаться с обычной жалобы клиента.

Быстрый тест: нужно ли именно вам?

Отметьте, что из этого вы делаете в своей работе:

Кому нужно, а кому нет: наглядное сравнение

❌ Нужно уведомлять

  • Есть сайт/лендинг с формой заявки
  • Ведётся клиентская база
  • Есть e-mail/SMS-рассылка
  • Онлайн-запись, анкеты, опросники
  • Передача данных подрядчикам (курьеру, агенту)

✔️ Можно не уведомлять

  • Данные получены только для исполнения договора (сделать и отдать заказ) и не используются для рассылок
  • Обработка без компьютера — гипотетически для бумажного архива, но и там нюансы
  • Клиент сам опубликовал данные в открытый доступ

⚠️ На практике исключение для «договора» работает узко: если у вас есть сайт, акции и повторные продажи — уведомление подать безопаснее.

Шкала рисков: штрафы ст. 13.11 КоАП

Обработка без уведомления (физлицо, первое нарушение)

3–5 тыс. ₽

Повторное нарушение

20–30 тыс. ₽

Обработка ПДн без согласия субъекта

до 300 тыс. ₽

Как зарегистрироваться: 4 шага

1

Подготовьте документы. Паспорт, сведения об обрабатываемых данных (категории субъектов, цели, правовые основания).

2

Подайте уведомление через портал pd.rkn.gov.ru (личный кабинет оператора ПДн), по почте или лично в отделении РКН. Онлайн — быстрее всего.

3

Дождитесь включения в реестр операторов персональных данных (обычно 1–3 недели). Проверить себя можно в открытом реестре на сайте ведомства.

4

Оформите политику обработки ПДн и форму согласия на сайте — уведомление не отменяет обязанность брать согласие у клиентов.

Частые вопросы

Вывод: подать уведомление — 30 минут, а потенциальный штраф — сотни тысяч

Если самозанятый собирает хотя бы имена и телефоны клиентов — ему выгоднее один раз встать в реестр операторов ПДн, чем каждую жалобу клиента превращать в поверку и штраф.