Я самозанятый репетитор по английскому языку Преподаю онлайн и офлайн У

Здравствуйте .

Да, как самозанятый репетитор, который собирает и обрабатывает персональные данные своих учеников вы являетесь оператором персональных данных и должны зарегистрироваться в Роскомнадзоре .

Для этого, 

 Вам необходимо подать уведомление о намерении обрабатывать персональные данные в РКН. Это можно сделать через сайт Роскомнадзора, используя электронную подпись, или через почту, отправив заполненное уведомление в бумажном виде.

Также  Вы должны разработать документ, описывающий, как вы собираете, используете и храните персональные данные. Политика должна быть доступна вашим ученикам. Если у вас нет сайта, вы можете предоставлять эту информацию по запросу, например, отправляя документ по электронной почте или через мессенджер.

При обработке персональных данный , в соответствии с ФЗ  152 “О персональных данных”,Вы должны получить согласие от каждого ученика на обработку их персональных данных. Это согласие должно быть оформлено в письменной форме или в виде электронного документа, подписанного электронной подписью. Вы можете отправить текст согласия через мессенджер, а затем попросить ученика подтвердить 

Здравствуйте, Виктория!

Ваша ситуация довольно распространённая, и вопрос действительно важный.

Если Вы в своей деятельности собираете, храните, используете персональные данные учеников — а именно, фамилию, имя, номер телефона, возможно, email и другую подобную информацию — то по закону Вы являетесь оператором персональных данных в смысле статьи 3 Федерального закона № 152-ФЗ «О персональных данных». Это справедливо даже в том случае, если Вы переписываетесь только в WhatsApp и не ведёте базы в явном виде — сам факт получения и использования персональных данных учеников уже делает Вас оператором.

Однако с 1 марта 2023 года вступили в силу поправки, которые значительно упростили требования к регистрации в Роскомнадзоре (РКН) для малого бизнеса, в том числе для самозанятых. Согласно положениям Постановления Правительства РФ от 27.09.2022 № 1578, Вы можете не подавать уведомление в РКН, если:

1. Вы обрабатываете персональные данные исключительно в рамках исполнения договора с субъектом (например, учеником),
2. Вы не передаёте эти данные третьим лицам,
3. Обработка данных не включает биометрические или специальные категории данных,
4. Данные не распространяются,
5. Вы не ведёте систематическую массовую обработку, например, через сайт.

В Вашем случае, если у Вас нет сайта, Вы не передаёте данные третьим лицам и работаете с ограниченным числом учеников напрямую — скорее всего, Вы вписываетесь в это упрощение и можете не регистрироваться в РКН. Но важно понимать, что это не отменяет обязанности соблюдать сам закон — то есть, по-хорошему, у Вас всё равно должны быть:

– внутренняя политика обработки персональных данных,
– форма согласия на обработку (в письменной или электронной форме),
– элементарные меры по обеспечению конфиденциальности (например, не пересылать данные третьим лицам, не хранить их в открытом доступе и т.п.).

Эти документы не обязательно размещать на сайте, если его нет. Достаточно иметь их в распечатанном или электронном виде, чтобы предъявить по требованию проверяющего органа или самого субъекта персональных данных. Согласие можно получить устно или в переписке, например, формулировкой «Согласен на обработку моих персональных данных для целей обучения».

Если ситуация изменится — например, Вы заведёте сайт с формой обратной связи — тогда регистрация в РКН уже потребуется, и размещать документы придётся на сайте.

Если возникнут сомнения или потребуется помощь в оформлении документов — с удовольствием помогу.

С наилучшими пожеланиями,
Хабас Феликсович.

Нигде Вам регистрировать не нужно.

Оказываете услуги на уделенке.

Без договора или с ним.

Оплата налога с дохода через приложение.

Информацию никакую вам размещать не нужно.

Тем более у Вас нет сайта.

Уважаемая Виктория, здравствуйте! Специализируюсь на таких вопросах.

В соответствии с ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»  - оператор вправе не подавать уведомление в Роскомнадзор об обработке персональных данных, если обработка осуществляется исключительно неавтоматизированным способом, то есть без использования средств автоматизации. Однако, если Вы ведёте переписку с учениками в мессенджере WhatsApp и принимаете оплату переводами, обработка персональных данных осуществляется с использованием информационных технологий, что квалифицируется как автоматизированная обработка.

-------

Следовательно, Вы обязаны подать уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных (ч. 1 ст. 22 Закона № 152-ФЗ). Уведомление подаётся через официальный портал Роскомнадзора.

При отсутствии сайта рекомендую предоставлять политику и согласие по запросу субъектов персональных данных, а также знакомить с ними учеников до начала обработки их данных.

Чтобы соблюдать законодательство об обработке персональных данных, необходимо зарегистрироваться в Роскомнадзоре как оператор персональных данных и разработать Политику обработки таких данных

С уважением, Д.А. Разина