Статья будет полезна бухгалтерам и руководителям.
Индивидуальный предприниматель продает товары через свой магазин на маркетплейсе. Нужно ли ИП подавать уведомление в Роскомнадзор, если доставку и оплату от физлиц осуществляет и принимает маркетплейс? — ответим в статье линии консультаций «1С‑Рарус».
Терминология
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. Например, ФИО, номер телефона или паспортные данные.
Если ведется взаимодействие с контрагентом, то, как правило, собираются персональные данные ответственных лиц — ФИО, должность, номер телефона, адрес электронной почты, данные для доверенностей и т. п.
- Оператором персональных данных считаются организации или физические лица, осуществляющие обработку персональных данных.
- Обработка персональных данных — любые действия, совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Обратите внимание: персональные данные могут храниться с использованием средств автоматизации или без них.
Нужно ли ИП без работников подавать уведомление в Роскомнадзор при торговле на маркетплейсе?
Если ИП каким-либо образом взаимодействует с ответственными лицами поставщиков, службы доставки и маркетплейса (например, звонит, отправляет документы на подпись, подписывает документы), то он производит обработку персональных данных. Следовательно, ИП признается оператором персональных данных.
Перед началом обработки данных организации необходимо подать соответствующее уведомление в Роскомнадзор.
При этом ИП не должен подавать уведомление в Роскомнадзор в одном из трех случаев:
- Данные включены в государственные информационные системы, созданные в целях защиты безопасности государства и общественного порядка.
- Оператор обрабатывает данные вручную без использования средств автоматизации.
- Данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности.
Как подавать уведомление в Роскомнадзор?
Уведомление подается единожды с целью включения ИП в реестр операторов персональных данных.
Уведомление необходимо представить по форме, утвержденной приказом Роскомнадзора России от 28.10.2022 №180.
Так, подать уведомление можно одним из следующих способов:
Заполнить форму уведомления на сайте Роскомнадзора.
Обратите внимание: может использоваться только при наличии усиленной электронной квалифицированной подписи.- Направить в бумажном виде в адрес территориального органа Роскомнадзора.
- Направить через личный кабинет на портале Госуслуг.
Резюмируя
- Если ИП каким-либо образом взаимодействует с ответственными лицами поставщиков, службы доставки и маркетплейса (например, звонит, отправляет документы на подпись, подписывает документы), то он производит обработку персональных данных. Следовательно, ИП признается оператором персональных данных.
- Перед началом обработки данных организации необходимо подать соответствующее уведомление в Роскомнадзор.
- Уведомление подается единожды с целью включения ИП в реестр операторов персональных данных. Для этого используется форма, утвержденная приказом Роскомнадзора России от 28.10.2022 №180.
Подписывайтесь на Telegram‑канал «ЛК 1С‑Рарус отвечает», чтобы не пропустить новые выпуски.
Вам также может быть интересно:
- Удалять ли персональные данные сотрудников при увольнении?
- Обязательно ли при увольнении отзывать согласие на обработку персональных данных?
- Правомерно ли сообщать персональные данные третьей стороне?
- Уведомлять ли Роскомнадзор перед началом обработки персональных данных?
- Предоставлять ли персональные данные директора для заключения договора с контрагентом?
Ответы ЛК «1С-Рарус»
