Оксана Борух 📊 НДС • Налоги | Я помогу понять, что происходит

Персональные данные ИП и ООО: нужно ли подавать уведомление в Роскомнадзор

Коротко:
Даже небольшой бизнес обычно является оператором персональных данных: сведения клиентов, сотрудников и соискателей могут храниться в почте, CRM, облачных сервисах и файлах. Поэтому ИП и ООО чаще обязаны заранее уведомить Роскомнадзор; регистрация бизнеса этого не заменяет. Сначала стоит проверить реестр и порядок обработки данных.
Изображение

«У меня мало клиентов»
— это не аргумент.

Ранее в этом канале разбирала ситуацию самозанятого, который подал уведомление как физическое лицо, а затем зарегистрировал ИП.

Сегодня завершаю тему.

Она касается не только тех, кто меняет статус.

Небольшое ООО, ИП без сотрудников и специалист частной практики тоже работают с персональными данными.

- Клиент оставил имя и телефон.
- Соискатель прислал резюме. - Сотрудник передал документы.
- В договоре указаны данные физического лица.
- Заявка пришла через сайт или электронную почту.

Всё это — сведения о конкретных людях.

«Но у меня нет базы данных»
База — это не обязательно сложная программа с тысячами анкет.

Контакты в телефоне, таблица с клиентами, письма, заявки с сайта, договоры и документы на компьютере тоже содержат персональные данные.

Тот, кто решает, какие сведения собирать, зачем они нужны и как будут использоваться, становится оператором персональных данных.

Оператором может быть и ООО, и ИП, и обычное физическое лицо.

Кому нужно подавать уведомление

Общее правило такое: до начала обработки персональных данных оператор уведомляет Роскомнадзор.

На официальной странице ведомства перечислены три исключения. Два относятся к безопасности государства, общественному порядку и транспортной безопасности. Для обычного бизнеса важно третье исключение: сведения обрабатываются только вручную, без автоматизации.

На практике такой вариант встречается редко.

Данные клиентов и сотрудников обычно попадают в электронную почту, CRM, облачное хранилище, бухгалтерскую программу или файлы на компьютере. Значит, работа уже не ведётся исключительно на бумаге.

Поэтому небольшой объём сведений, отсутствие сотрудников или всего несколько клиентов сами по себе не освобождают от уведомления.

Регистрация ИП или ООО ничего не заменяет

📌 Налоговая регистрирует бизнес.

📌 Роскомнадзор ведёт реестр операторов персональных данных.

Это две разные процедуры. После открытия ИП или ООО сведения не появляются в реестре Роскомнадзора автоматически.

Ответственность за неподачу или несвоевременную подачу уведомления действует с 30 мая 2025 года. Размеры для ИП и ООО вынесла на изображение к посту.

Но начинать с заполнения формы наугад не стоит.

Сначала ответьте на четыре вопроса:
— какие данные получает бизнес;
— от кого они поступают;
— где хранятся;
— кто имеет к ним доступ.

Затем проверьте запись в реестре Роскомнадзора по ИНН. Запись уже есть — сведения должны соответствовать текущей работе. Записи нет — нужно определить, действует ли обязанность по уведомлению в вашей ситуации.

Надеюсь, в обших чертах вы разобрались

С подачей уведомления могу помочь на разовой консультации. Политику обработки данных, согласия, документы для сайта и систему защиты лучше разбирать с профильным юристом.

Нужны страницы в МАКС юристов, которые специализируются на персональных данных, — напишите мне лично. Пришлю ссылки.

Общие вопросы по теме продолжим в чате.

Официальные источники:
Роскомнадзор: уведомление, способы подачи и исключения
Роскомнадзор: ответственность за неподачу уведомления

Рекомендации

Пока НДС осваивается в малом бизнесе, к нему уже подтягиваются соседи

Грядёт тотальная электронизация всего, что движется.

⚖️ НДС для малого бизнеса в 2026 году: Минфин в июле не поддержал отмену налога для МСП

«Я уже всё объяснила»: почему нейросеть продолжает делать по-своему