Нужно ли ИП и самозанятому подавать уведомление в Роскомнадзор

Этот вопрос мы слышим чаще остальных, и обычно он звучит с надеждой: «я же маленький, меня это не касается». Касается. Закон о персональных данных не знает понятия «маленький оператор». Он знает оператора, то есть любого, кто определяет цели обработки и обрабатывает данные, и несколько исключений, которые к ИП и самозанятым почти никогда не применимы.

Когда ИП становится оператором

В тот момент, когда начинает систематически собирать и использовать данные других людей с помощью техники. Примеры из нашей практики, где обязанность есть:

• интернет-магазин на конструкторе с формой заказа: имя, телефон, адрес доставки;
• запись клиентов через сайт, мессенджер-бота или сервис онлайн-записи;
• рассылка по базе клиентов, даже если база это таблица в облаке;
• CRM, пусть и бесплатная, с контактами;
• найм хотя бы одного сотрудника: кадровый учёт это обработка персональных данных работника.

Исключений три, и ни одно не спасает типичного предпринимателя: государственные системы безопасности, обработка без средств автоматизации, транспортная безопасность. Бумажный журнал клиентов без компьютера формально подпадает под второе исключение, но в 2026 году такой бизнес нужно поискать.

Чем ИП отличается от компании при подаче

Содержательно ничем: та же форма, те же цели, категории и основания. Различия в реквизитах.

• Вместо наименования юрлица указывается ФИО индивидуального предпринимателя, ИНН физлица и ОГРНИП.
• Адрес это адрес регистрации по месту жительства. Многие не хотят его публиковать, потому что реестр открытый. Закон позволяет указать адрес, но практика такова, что в открытой части реестра отображаются только наименование, ИНН, регион и дата. Полный адрес виден ведомству.
• Ответственным за организацию обработки ИП назначает сам себя. Отдельного приказа не требуется, но внутренний документ о назначении лишним не будет.
• Электронная подпись нужна как физлицу-ИП, получается в удостоверяющем центре ФНС бесплатно, носитель покупается отдельно.

Самозанятые

Самозанятый без статуса ИП тоже оператор, если обрабатывает данные клиентов. Это редко осознают, потому что режим подаётся как максимально простой. Реестр операторов это не налоговая отчётность, он живёт отдельно.

Что отличается у самозанятого:

• в форме указывается ФИО и ИНН, ОГРНИП нет;
• ответственность за неподачу уведомления как у гражданина, часть 10 статьи 13.11: от 5 до 10 тысяч рублей;
• за остальные нарушения, например обработку без согласия, тоже действуют «гражданские» вилки, они в разы ниже, чем для организаций;
• подать онлайн можно с УКЭП физлица, её так же выдаёт удостоверяющий центр ФНС.

Пара слов о здравом смысле. Репетитор, который держит в телефоне десять имён учеников, формально оператор. Проверять его Роскомнадзор не придёт. Но самозанятый с сайтом, формой записи и рекламой в соцсетях уже заметен для автоматических проверок сайтов, и вот ему уведомление нужно не ради галочки. Как эти проверки устроены, мы разбирали в статье про дистанционную проверку сайта.

Что подготовить

Список короче, чем для компании, но он есть:

1. Политика обработки персональных данных, опубликованная там, где собираются данные: на сайте, в описании бота, в профиле.
2. Перечень целей: «запись на услугу», «исполнение договора», «информирование о новых услугах по согласию».
3. Понимание, где лежат данные: сервис записи, конструктор сайта, облачная таблица. Серверы должны быть в России, это требование локализации, и его нарушают чаще, чем кажется, выбирая зарубежные конструкторы и формы.
4. УКЭП или готовность отправить бумажную форму почтой.

Дальше по шагам из статьи про подачу через Госуслуги. Если нужен быстрый ответ, что именно у вас собирается и где лежит, прогоните сайт через наш сканер, он покажет формы, счётчики и внешние сервисы за минуту.