Среди предпринимателей живёт удобное заблуждение: раз ИП — это «не компания, а физлицо», то и строгие требования по персональным данным его не касаются. По закону 152-ФЗ это не так. ИП — полноценный оператор персональных данных со всеми обязанностями.
ИП — это оператор
Оператором персональных данных закон называет любое лицо, которое организует и осуществляет обработку данных, — и юридическое, и физическое, включая индивидуальных предпринимателей. Отдельного, более мягкого режима «для ИП» в 152-ФЗ нет. Если ИП собирает контакты клиентов через сайт с формой, CRM, онлайн-кассу или книгу записи, он обрабатывает персональные данные с использованием средств автоматизации — и обязан подать уведомление в Роскомнадзор так же, как юрлицо.
🪤 Находка: освобождения «для сотрудников» больше нет и у ИП
Раньше можно было опереться на исключение: обрабатываю данные только своих работников — уведомлять не нужно. С 1 сентября 2022 года это и другие массовые исключения отменены. Для ИП это особенно важно: даже небольшой предприниматель с парой сотрудников и базой клиентов сегодня обязан уведомить РКН. Действующих исключений осталось всего три, и для обычного бизнеса реально применимо только одно — полная обработка без каких-либо электронных систем, что для ИП с кассой или сайтом недостижимо. Подробнее — в статье о том, кто обязан подавать уведомление, а кто освобождён.
Сколько стоит не подать
Штраф за неподачу уведомления об обработке данных установлен частью 10 статьи 13.11 КоАП. Для ИП здесь есть нюанс: в этой части ИП прямо не выделен, а по общему правилу КоАП индивидуальные предприниматели за такие нарушения отвечают как должностные лица — это 30 000–50 000 ₽. Для юридических лиц по той же части — 100 000–300 000 ₽. В любом случае это несопоставимо с прежними 3 000–5 000 ₽, которые действовали до 30 мая 2025 года.
Что делать ИП
Порядок для ИП тот же, что и для юрлица: проверить себя в реестре операторов и, если записи нет, подать уведомление. Как это сделать пошагово — через портал РКН и с каким составом сведений — разобрано в отдельной инструкции. Проверить наличие в реестре можно за минуту по ИНН, об этом — статья о проверке в реестре.
Вопросы про уведомление для ИП
Нужно ли ИП подавать уведомление в Роскомнадзор?
Да, если ИП собирает данные клиентов через сайт, CRM, онлайн-кассу или иным автоматизированным способом. ИП — полноценный оператор персональных данных, отдельного мягкого режима «для ИП» в 152-ФЗ нет.
Освобождает ли ИП обработка данных только сотрудников?
Нет. Исключение для обработки данных только работников отменено с 1 сентября 2022 года. Осталось три исключения, из которых для обычного бизнеса применимо только одно — обработка полностью без электронных систем.
Какой штраф для ИП за неподачу уведомления?
По ч. 10 ст. 13.11 КоАП ИП по общему правилу отвечают как должностные лица — 30 000–50 000 ₽. Для юрлиц по той же части — 100 000–300 000 ₽. До 30 мая 2025 года было всего 3 000–5 000 ₽.
Как ИП подать уведомление?
Так же, как юрлицо: проверить себя в реестре операторов и, если записи нет, подать уведомление через портал РКН pd.rkn.gov.ru с авторизацией через Госуслуги, указав необходимый состав сведений.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 3 и ст. 22 (понятие оператора, обязанность уведомления); КоАП ст. 13.11 ч. 10 — consultant.ru
Понятие оператора (включая ИП) и обязанность уведомления сверены с 152-ФЗ; штраф ч. 10 ст. 13.11 — с текстом КоАП. Ответственность ИП как должностного лица — общее правило КоАП. На 11.07.2026.