ПДв норме
ПРАКТИЧЕСКОЕ РУКОВОДСТВО

Персональные данные на сайте самозанятого

Статус плательщика НПД не отменяет обязанности владельца сайта, если он определяет цели и способы обработки данных клиентов.

Материал сервиса «ПД в норме» · обновлено

Самозанятый может быть оператором персональных данных так же, как организация или ИП. В законе оператором названо и физическое лицо, если оно самостоятельно определяет цели, состав данных и действия с ними. Поэтому отсутствие сотрудников и офиса не делает формы на сайте «личной перепиской» автоматически.

Минимальная карта процессов

Запишите, какие данные поступают из заявок, заказов, оплаты, поддержки и аналитики. Отдельно укажите, где они оказываются: на хостинге, в почтовом ящике, CRM, телефоне, облачном диске и сервисе чеков.

Что обычно нужно на сайте

  • политика с реальным ФИО оператора и рабочим контактом;
  • согласия для форм, если выбранное основание — согласие;
  • отдельное разрешение на рекламную рассылку;
  • понятный cookie-баннер при использовании необязательной аналитики;
  • порядок запросов на доступ, уточнение и удаление данных.

Нужно ли показывать домашний адрес

Не публикуйте адрес только потому, что его нет в шаблоне. Состав обязательных сведений зависит от документа, статуса продавца и способа заключения договора. Для юридически значимой корреспонденции можно рассмотреть отдельный почтовый адрес, но решение следует проверить с юристом применительно к вашей модели продаж.

Уведомление и внутренние меры

Проверьте обязанность направить уведомление Роскомнадзору по статье 22 закона № 152-ФЗ. Даже одному человеку полезны внутренний перечень процессов, правила доступа, резервного копирования, удаления и действий при инциденте.

Подрядчики тоже входят в схему

Конструктор сайта, хостинг, CRM, онлайн-касса, платёжный и почтовый сервисы получают или хранят данные в разных ролях. Изучите договоры и настройки, ограничьте доступ и не перечисляйте в политике сервисы, которых фактически нет.

Практический минимум

  1. Уберите лишние поля из форм.
  2. Опубликуйте согласованные документы.
  3. Проверьте уведомление Роскомнадзора.
  4. Включите двухфакторную защиту и отдельные пароли.
  5. Определите сроки удаления заявок.

Главная ошибка самозанятого — копировать документы ООО, оставляя чужие реквизиты и процессы. Короткий, но фактически точный комплект полезнее объёмного шаблона.

Важно: автоматическая проверка охватывает публичную часть сайта и не заменяет анализ внутренних процессов, договоров и информационных систем.

Читайте также

Проверьте свой сайт бесплатно

Сервис изучит публичные страницы, формы, документы, cookie и аналитику и покажет найденные замечания.

Начать проверку →
ПРОВЕРКА НАЧАЛАСЬ

Изучаем сайт

Сейчас откроется страница, на которой можно следить за ходом проверки.

Обычно достаточно просто дождаться результата.