Вы оператор персональных данных. Даже если работаете одни — 7 сентября 2026 г. в 12:22:45.406
Вы оператор персональных данных. Даже если работаете одни Норма. Федеральный закон 152-ФЗ «О персональных данных», статья 22 — обязанность уведомить Роскомнадзор о намерении обрабатывать персональные данные. И статья 21, часть 3.1 — обязанность сообщить об утечке. Штрафы по этой линии действуют в новых размерах с 30 мая 2025 года. Что говорит закон. Оператор — это любое лицо, которое организует обработку персональных данных: организация, ИП, самозанятый. Уведомить Роскомнадзор нужно до начала обработки, а не после первой жалобы. Раньше в законе был длинный список исключений, сейчас его практически не осталось. Что это значит для эксперта. Вы собираете ФИО, телефон, паспортные данные, справку о доходах, состав семьи, сведения о детях для семейной ипотеки. Храните это в телефоне, в переписке, в таблице, в CRM. С точки зрения закона вы оператор — независимо от того, есть ли у вас юрлицо, сотрудники и офис. Самое частое место, где это всплывает: скан паспорта, присланный клиентом в мессенджер, и групповой чат по сделке, где лежат документы сразу нескольких семей. Формально это тоже обработка, и отвечаете за неё вы, а не мессенджер. Цена вопроса. Статья 13.11 КоАП, часть 10: непредставление уведомления — от 100 000 до 300 000 рублей для ИП и юридических лиц. Что сделать на этой неделе: ■ Проверить себя в реестре операторов на портале персональных данных Роскомнадзора ■ Если вас там нет — подать уведомление через электронную форму на том же портале ■ Назначить ответственного за организацию обработки: в микробизнесе это вы сами, приказом ■ Собрать три документа: политика обработки, согласие клиента, перечень обрабатываемых данных ■ Определить, где физически лежат данные клиентов, и убрать их из случайных мест Где посмотреть самому: https://pd.rkn.gov.ru — там и реестр операторов, и форма уведомления, и раздел по инцидентам. Моя позиция: слышу одну и ту же логику: «я же не банк, я просто помогаю людям». Закон смотрит не на масштаб, а на факт — собираете данные, значит оператор. И самое обидное здесь то, что подача уведомления занимает полчаса, а штраф начинается от ста тысяч. Сюда же упирается партнёрство. Крупные партнёры всё чаще проверяют, есть ли эксперт в реестре, прежде чем отдать поток заявок. Так что это уже не только про риск штрафа, а про то, отдадут вам заявки или нет. Вы себя в реестре операторов проверяли — да или нет? Напишите в комментариях. #бизнес_эксперта