Нужно ли ИП подавать уведомление в Роскомнадзор при торговле на маркетплейсе?

Статья будет полезна бухгалтерам и руководителям.

Индивидуальный предприниматель продает товары через свой магазин на маркетплейсе. Нужно ли ИП подавать уведомление в Роскомнадзор, если доставку и оплату от физлиц осуществляет и принимает маркетплейс? — ответим в статье линии консультаций «1С‑Рарус».

Терминология

• Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. Например, ФИО, номер телефона или паспортные данные.

  Если ведется взаимодействие с контрагентом, то, как правило, собираются персональные данные ответственных лиц — ФИО, должность, номер телефона, адрес электронной почты, данные для доверенностей и т. п.

• Оператором персональных данных считаются организации или физические лица, осуществляющие обработку персональных данных.
• Обработка персональных данных — любые действия, совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Обратите внимание: персональные данные могут храниться с использованием средств автоматизации или без них.

Нужно ли ИП без работников подавать уведомление в Роскомнадзор при торговле на маркетплейсе?

Если ИП каким-либо образом взаимодействует с ответственными лицами поставщиков, службы доставки и маркетплейса (например, звонит, отправляет документы на подпись, подписывает документы), то он производит обработку персональных данных. Следовательно, ИП признается оператором персональных данных.

Перед началом обработки данных организации необходимо подать соответствующее уведомление в Роскомнадзор.

При этом ИП не должен подавать уведомление в Роскомнадзор в одном из трех случаев:

1. Данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка.
2. Оператор обрабатывает данные вручную без использования средств автоматизации.
3. Данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности.

Как подавать уведомление в Роскомнадзор?

Уведомление подается единожды с целью включения ИП в реестр операторов персональных данных.

Уведомление необходимо представить по форме, утвержденной приказом Роскомнадзора России от 28.10.2022 №180.

Так, подать уведомление можно одним из следующих способов:

1. Заполнить форму уведомления на сайте Роскомнадзора.

   Обратите внимание: может использоваться только при наличии усиленной электронной квалифицированной подписи.
2. Направить в бумажном виде в адрес территориального органа Роскомнадзора.
3. Направить через личный кабинет на портале Госуслуг.

Резюмируя

• Если ИП каким-либо образом взаимодействует с ответственными лицами поставщиков, службы доставки и маркетплейса (например, звонит, отправляет документы на подпись, подписывает документы), то он производит обработку персональных данных. Следовательно, ИП признается оператором персональных данных.
• Перед началом обработки данных организации необходимо подать соответствующее уведомление в Роскомнадзор.
• Уведомление подается единожды с целью включения ИП в реестр операторов персональных данных. Для этого используется форма, утвержденная приказом Роскомнадзора России от 28.10.2022 №180.

Подписывайтесь на Telegram‑канал «ЛК 1С‑Рарус отвечает», чтобы не пропустить новые выпуски.

Вам также может быть интересно:

• Когда получать согласие ИП на обработку персональных данных — до или после заключения договора?
• Удалять ли персональные данные сотрудников при увольнении?
• Обязательно ли при увольнении отзывать согласие на обработку персональных данных?
• Правомерно ли сообщать персональные данные третьей стороне?
• Уведомлять ли Роскомнадзор перед началом обработки персональных данных?
• Предоставлять ли персональные данные директора для заключения договора с контрагентом?