Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ (ч. 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ).
С 1 сентября 2022 года Федеральным законом от 14.07.2022 N 266-ФЗ из ч. 2 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ исключен п. 1, предоставлявший право не направлять уведомление при обработке персональных данных в соответствии с трудовым законодательством.
В то же время если у ИП нет наемных работников, то обязательства направлять уведомление по данному основанию у него не возникает.
Вместе с тем, если ИП при ведении предпринимательской деятельности становятся доступны персональные данные, например, его покупателей или заказчиков – физических лиц, то в отношении таких данных ИП будет являться оператором и должен направить в Роскомнадзор уведомление.
На заметку: как уведомить Роскомнадзор об обработке персональных данных, рассказано в Готовом решении: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2022).
Читайте подробнее