В случае заключения с ИП договора, предполагающего обработку его персональных данных, необходимо уведомить об этом Роскомнадзор.
Согласно п. 1 ст. 23 ГК РФ гражданин вправе заниматься предпринимательской деятельностью без образования юридического лица с момента государственной регистрации в качестве индивидуального предпринимателя (за исключением некоторых случаев). Согласно п. 2 ст. 11 НК РФ индивидуальные предприниматели – физические лица, зарегистрированные в установленном порядке, которые ведут предпринимательскую деятельность без образования юридического лица, главы крестьянских (фермерских) хозяйств.
В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ) персональные данные – это любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу (субъекту персональных данных).
Эта норма распространяется на всех физических лиц, включая тех, которые зарегистрированы в качестве индивидуальных предпринимателей. Поскольку никаких исключений для ИП Законом № 152-ФЗ не предусмотрено, они также являются субъектами персональных данных.
Если ИНН предпринимателя не является информацией, отнесенной к персональным данным, то его Ф. И. О. – это персональные данные индивидуального предпринимателя (п. 2.5 Методических рекомендаций, утв. приказом Роскомнадзора от 30.05.2017 № 94).
Согласно ч. 1 ст. 22 Закона № 152-ФЗ оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении обрабатывать персональные данные.
Таким образом, заключая договор с индивидуальным предпринимателем, предполагающий обработку его персональных данных, необходимо уведомить об этом Роскомнадзор. Уведомление о намерении обрабатывать персональные данные направляется в Роскомнадзор по форме, приведенной в Приложении № 1 к приказу Роскомнадзора от 28.10.2022 № 180. Сделать это достаточно один раз.
