С 30 мая 2025 года, если юрлицо не зарегистрировано в Роскомнадзоре, то будет вынуждено оплачивать крупные штрафы. Как быть, если я ИП, без работников, продаю на Ozon и даже понятия не имею, как зовут клиента. Должен ли я регистрироваться у Роскомнадзоре? Вроде бы как оператором в этой системе выступает Ozon, а не селлер.
Надежда Каранова
Каждый оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных, за исключением случаев, указанных в ч. 2 ст. 22 ФЗ "О персональных данных"от 27.07.2006 № 152-ФЗ (далее — 152-ФЗ). Согласно п. 2 ч. 1 ст. 3 152-ФЗ оператором признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. А обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (п. 3 ч. 1 ст. 3 152-ФЗ).
Персональными данными считается любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу (п. 1 ч. 1 ст. 3 152-ФЗ). Если вы продаете на Ozon, то скорее всего вы обрабатываете персональные данные покупателей, например, данные о товаре, адресе доставки, телефоне, почтеи т. д. В своей политике обработки персональных данных Ozon указывает, что передает продавцам контактные данные клиентов для оформления и доставки заказов. Заключая договор с поставщиком или подрядчиком, вы также узнаёте персданные. Несмотря на то что в законе говорится о физических лицах, он касается и данных ваших деловых партнёров — индивидуальных предпринимателей, самозанятых и представителей юридических лиц.
Таким образом, если вы обрабатываете персональные данные, вы являетесь оператором, а, следовательно, вы обязаны подавать уведомление в Роскомнадзор. Подробнее о том, как работать с персональными данными, читайте по этой ссылке.
U
User
ИД
Игорь Данилюк