В гостях у программы «Утро в Петербурге» Ратмир Плиев, адвокат.
Мария Новикова-Охонская, ведущая: По данным Федеральной налоговой службы на август 2026 года, в России зарегистрировано 17 миллионов 260 тысяч самозанятых — это на 12% больше, чем в конце прошлого года. В Петербурге их более миллиона 120 тысяч. Примерно каждый третий трудоспособный житель города. Те, кто печёт торты на заказ, делает маникюр, возит пассажиров, чинит компьютеры, пишет тексты, ведёт праздники, сдаёт жильё.
Тимофей Зудин, ведущий: Многие из этих людей в процессе своей профильной деятельности становятся, иногда сами того не осознавая, операторами персональных данных клиентов. Значит, обязаны регистрироваться в Роскомнадзоре. Что будет, если проигнорировать это требование? Какие штрафы предусмотрены для самозанятых?
Мария Новикова-Охонская, ведущая: В последнее время социальные сети вибрируют: штрафы выросли, требования ужесточаются. Давайте разберёмся: где должен регистрироваться человек, который для себя выбирает такой профессиональный путь — становиться самозанятым, платить налог на свою профессиональную деятельность, где ему нужно отметиться, чтобы всё делать по закону?
Ратмир Плиев, адвокат: Необходимо сначала зарегистрироваться в качестве самозанятого в налоговой инспекции. Это можно сделать через приложение «Мой налог» либо на Госуслугах. Там сейчас есть понятный, интуитивный сервис для этого. После этого, если самозанятый в своей деятельности действительно занимается обработкой персональных данных, ему необходимо уведомить об этом Роскомнадзор.
Мария Новикова-Охонская, ведущая: Что касается обработки персональных данных: ведь самозанятые, они, конечно, работают с людьми и знают как минимум имя своего заказчика, его телефон. Это уже является для кого-то маркером, что данный человек — оператор персональных данных, или же пока нет?
Ратмир Плиев, адвокат: Здесь необходимо исходить в первую очередь из того, для чего самозанятые используют эти данные. Если это использование осуществляется в маркетинговых целях — то есть происходят рекламные рассылки, передача этих данных третьим лицам, курьерским организациям и так далее, — то он является, соответственно, и оператором персональных данных, и он передаёт эти данные третьим лицам, и в этом случае он должен уведомлять Роскомнадзор. Если в данной ситуации он использует эти данные только для исполнения договора, то согласие на передачу персональных данных ему не нужно получать.
Мария Новикова-Охонская, ведущая: Но и договор не обязательно заключать?
Ратмир Плиев, адвокат: В данной ситуации у нас Гражданским кодексом предусмотрено, что договор может быть не обязательно в письменной форме, поэтому здесь, скажем так, это не является обязательным условием.
Тимофей Зудин, ведущий: Получается, если я самозанятый и записываю телефон клиента в мобильный телефон, мне уже нужно идти в Роскомнадзор и оформлять это. При этом, если я веду записи просто в блокноте, в бумажном виде, то мне не нужно это оформлять. Где пролегает эта тонкая грань?
Ратмир Плиев, адвокат: Здесь нам закон говорит, что всё, что касается автоматизированной обработки персональных данных, подлежит непосредственно уведомлению.
Мария Новикова-Охонская, ведущая: Если, например, чат-бот подключён к какой-то социальной системе?
Ратмир Плиев, адвокат: Любая автоматизированная обработка. Но если эти данные используются для исполнения услуг по договору либо работ, тогда, соответственно, это не подлежит уведомлению.
Мария Новикова-Охонская, ведущая: Предположим, мы в той ситуации, когда нам надо сообщить Роскомнадзору о том, что работаем с данными клиентов, у нас есть автоматизированное напоминание об услуге. Куда необходимо обратиться специалистам: надо ли куда-то идти, можно ли сделать удалённо через Госуслуги или каким-то иным способом?
Ратмир Плиев, адвокат: Да, можно сделать удалённо: либо через сервис Госуслуги, либо через Почту России направить соответствующее уведомление. Роскомнадзор рассмотрит и зарегистрирует его в течение 30 дней, и после этого необходимо будет обратиться только в случае, если будут вноситься какие-то изменения в политику обработки персональных данных.
Тимофей Зудин, ведущий: Если клиент сам нам пишет в мессенджерах, в социальных сетях, это считается уже обработкой его персональных данных?
Ратмир Плиев, адвокат: Да, потому что у вас есть, соответственно, его номер, его имя, есть фотографии в мессенджере — всё это относится к персональным данным.
Мария Новикова-Охонская, ведущая: Так, и значит, надо подаваться? Или если мы никуда дальше эти данные для доставки не передаём, не надо?
Ратмир Плиев, адвокат: Уведомить вы в любом случае обязаны Роскомнадзор об обработке и иметь, соответственно, политику обработки персональных данных.
Мария Новикова-Охонская, ведущая: Предположим, человек делает дома тортики на заказ. Ему надо в первом сообщении, когда «Здравствуйте, можно вас на такое-то число заказать на детский день рождения торт?», отправлять согласие на обработку персональных данных?
Ратмир Плиев, адвокат: Лучше направить непосредственно такое согласие, чтобы клиент сам мог поставить галочку либо каким-то иным образом выразить своё согласие с обработкой персональных данных, потому что это важный ключевой момент в последующем.
Тимофей Зудин, ведущий: Давайте поговорим о взысканиях, которые можно получить. Вот действительно ли выросли штрафы? За какие ошибки можно самый неприятный штраф получить самозанятому? Как вообще осуществляется мониторинг?
Ратмир Плиев, адвокат: В основном, конечно, это происходит по цифровому следу: Роскомнадзор мониторит сайты в российских доменных зонах, соответственно, там выявляются некие недостатки и риски для обработки персональных данных. Относительно штрафов — сейчас они действительно выросли. Самые большие штрафы — за повторное нарушение. Для самозанятых пока, если это первичное нарушение, то всё зависит от объёма персональных данных и тех нарушений, которые произошли у самозанятого.
Мария Новикова-Охонская, ведущая: Если эти данные вдруг утекают каким-то образом в сеть, мошенникам, то здесь какая ответственность?
Ратмир Плиев, адвокат: Если будет установлено, что это произошло по вине непосредственно самозанятого и в связи с недостаточной защитой персональных данных, то там существенные штрафы — вплоть до 500 тысяч рублей. То есть сумма уже существенная.
