Нужно ли уведомление РКН индивидуальному предпринимателю без сотрудников?
Отсутствие работников не освобождает ИП: важна фактическая обработка данных клиентов, посетителей и контрагентов.
Короткий ответ
Отсутствие сотрудников само по себе не освобождает ИП от уведомления Роскомнадзора. Важно не наличие кадровых данных, а фактическая обработка сведений о клиентах, посетителях сайта, контрагентах и других людях.
Правовая основа
Нормы проверены по состоянию на 1 сентября 2026 года.
По статье 3 152-ФЗ оператором может быть и индивидуальный предприниматель, если он определяет цели, состав данных и действия с ними. Обязанность и действующие исключения проверяют по статье 22 152-ФЗ, а не по числу работников.
После сокращения прежних исключений обычная работа через сайт, электронную почту, облачную таблицу или CRM обычно требует отдельного анализа. Исключение для исключительно неавтоматизированной обработки узкое: наличие цифрового процесса нельзя игнорировать только потому, что ИП работает один. Сведения для подачи оформляются по форме Роскомнадзора.
Как проверить обязанность
- Перечислите всех субъектов: покупатели, заявители, подписчики, представители контрагентов и подрядчики.
- Опишите цели, состав данных и инструменты обработки по каждому процессу.
- Отдельно отметьте сайт, почту, мессенджеры, CRM, доставку и облачные сервисы.
- Сопоставьте каждый процесс с действующими исключениями статьи 22.
- Если исключения не покрывают всю обработку, подготовьте уведомление до её начала или исправьте уже возникшее нарушение.
- Сверьте уведомление с политикой и реальной картой данных.
Общий порядок разобран в статье об уведомлении Роскомнадзора. Для определения роли посмотрите, кто подаёт уведомление, а для сайта – нужно ли уведомление при форме обратного звонка. Начните с инвентаризации, а не с подсчёта работников.
Если нужно применить ответ к Вашей ситуации или документам, Проверить уведомление РКН: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Самостоятельный чек-лист
- [ ] Проверили наличие компании или ИП в реестре по ИНН.
- [ ] Учли CRM, почту, телефонию, таблицы, облака и архивы.
- [ ] Определили события для будущей проверки и назначили ответственного.
Когда обязанность лучше проверить до подачи
- Если Вы не уверены, нужно ли уведомление, сначала опишите один фактический процесс обработки.
- Это особенно важно, когда в одной форме предстоит указать сведения о сайте, работниках, CRM и подрядчиках: они не должны противоречить друг другу и работе бизнеса.
- Мы изучим Ваш процесс, определим, возникает ли обязанность уведомлять, и дадим письменный список сведений для формы.
Частые вопросы по теме
Кто подает уведомление Роскомнадзору об обработке персональных данных?
Проверим вместе, кому нужно подавать уведомление в Роскомнадзор об обработке персональных данных. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.
Нужно ли уведомление РКН для сайта с формой обратного звонка?
Разберёмся, нужно ли уведомление РКН для сайта с формой обратного звонка. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Какие цели, категории данных и основания указывать в уведомлении РКН?
Подскажем, какие цели, категории данных и основания указывать в уведомлении РКН. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?
Объясним простыми словами, нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Что делать, если обработка персональных данных уже началась без уведомления РКН?
Разберём по шагам, что делать, если обработка персональных данных уже началась без уведомления РКН. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
