Нужно ли уведомлять Роскомнадзор об обработке персональных данных контрагентов-предпринимателей?
Вопрос аудитору
Организация сдает в аренду конференц-зал для проведения различных мероприятий, арендаторами часто являются индивидуальные предприниматели. При заключении договора предприниматель предоставляет свои Ф. И. О. и ИНН. Нужно ли в этом случае подавать в Роскомнадзор уведомление о намерении обрабатывать персональные данные физического лица?
В случае заключения с ИП договора, предполагающего обработку его персональных данных, необходимо уведомить об этом Роскомнадзор. Обосновывается это следующим.
Согласно п. 1 ст. 23 ГК РФ гражданин вправе заниматься предпринимательской деятельностью без образования юридического лица с момента государственной регистрации в качестве индивидуального предпринимателя (за исключением некоторых случаев). Согласно п. 2 ст. 11 НК РФ индивидуальные предприниматели – физические лица, зарегистрированные в установленном порядке, которые ведут предпринимательскую деятельность без образования юридического лица, главы крестьянских (фермерских) хозяйств.
В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ) персональные данные – это любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных).
Эта норма распространяется на всех физических лиц, включая тех, которые зарегистрированы в качестве индивидуальных предпринимателей. Поскольку никаких исключений для ИП Законом № 152-ФЗ не предусмотрено, они также являются субъектами персональных данных.
Если ИНН предпринимателя не является информацией, отнесенной к персональным данным, то его Ф. И. О. – это персональные данные индивидуального предпринимателя (п. 2.5 Методических рекомендаций, утв. приказом Роскомнадзора от 30.05.2017 № 94).
Согласно ч. 1 ст. 22 Закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении обрабатывать персональные данные.
Таким образом, заключая договор с индивидуальным предпринимателем, предполагающий обработку его персональных данных, необходимо уведомить об этом Роскомнадзор. Уведомление о намерении обрабатывать персональные данные направляется в Роскомнадзор по форме, приведенной в Приложении № 1 к Методическим рекомендациям, утв. приказом Роскомнадзора от 30.05.2017 № 94. Сделать это достаточно один раз.
Остались вопросы или не нашли интересующую вас информацию?
|