02.09.2024
Вопрос о том, обязаны ли индивидуальные предприниматели (ИП) издавать Политику обработки персональных данных (ПД), на первый взгляд кажется очевидным. В пункте 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ "О персональных данных" явно указано, что данное требование касается юридических лиц: "являющимся юридическим лицом". Это могло бы привести к выводу, что ИП не обязаны разрабатывать и публиковать такую Политику.Однако на практике всё оказалось не так просто.
Минцифры и Роскомнадзор: позиция ведомств
Минцифры РФ в своих разъяснениях указали, что ИП должны издавать Политику обработки персональных данных. В своём ответе ведомство процитировало статью 18.1, но не стало комментировать исключение, которое, казалось бы, распространяется только на юридические лица. В итоге, по мнению Минцифры, ИП обязаны не только разработать, но и опубликовать такую Политику.
Роскомнадзор, в свою очередь, также подтвердил, что требование о публикации Политики относится ко всем операторам ПД, включая индивидуальных предпринимателей. Хотя в своих разъяснениях ведомство не сослалось на пункт 2 части 1 статьи 18.1 и не комментировало выделение юридических лиц, его позиция однозначна: ИП обязаны издать и опубликовать Политику обработки персональных данных.
Правовые тонкости и практические последствия
Возникает вопрос: почему законодатель выделяет юридических лиц, если на практике это требование распространяется и на индивидуальных предпринимателей? Возможно, такая формулировка закона связана с тем, что исторически многие требования в сфере защиты данных ориентированы на компании, но в современных реалиях с ростом числа ИП, оказывающих услуги и обрабатывающих персональные данные, возникает необходимость в унификации правил.
На практике это означает, что любой индивидуальный предприниматель, который обрабатывает персональные данные, должен позаботиться о разработке и публикации Политики. Это требование касается даже тех ИП, чья деятельность может показаться малозначительной с точки зрения обработки данных.
Итог
Исходя из позиции Минцифры и Роскомнадзора, можно заключить, что индивидуальные предприниматели, являясь операторами персональных данных, должны издавать и публиковать Политику обработки ПД, несмотря на формулировки закона. Это подтверждает, что в вопросах защиты данных органы власти стремятся к единому стандарту для всех участников рынка, независимо от их организационно-правовой формы.
Теги: Разъяснения