Простой и довольно распространённый вопрос — и практически ноль внятных ответов. Как обычно, всё оказалось не так однозначно. Поэтому рассказываю, как действовать на практике.
Когда вообще нужно уведомлять Роскомнадзор об изменениях
По общему правилу, если изменились сведения, ранее указанные в уведомлении об обработке персональных данных, об этом необходимо сообщить в Роскомнадзор.
Это может потребоваться, например, если изменились:
- сведения об операторе;
- цели обработки персональных данных;
- категории субъектов или обрабатываемых данных;
- правовые основания и способы обработки;
- перечень действий с персональными данными;
- меры по их защите;
- сведения об ответственном лице;
- место нахождения базы данных;
- срок или условие прекращения обработки.
💡 Срок: обновлённые сведения направляются не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения. Это предусмотрено частью 7 статьи 22 Федерального закона № 152-ФЗ.
Само по себе появление сайта ещё не означает, что обязательно нужно корректировать уведомление. Но его использование может изменить фактические условия обработки: например, через сайт начнут собираться новые персональные данные, появятся новые категории субъектов, цели, способы обработки или лица, которым передаются данные.
А теперь — к переходу от самозанятого к ИП
Самозанятость — это налоговый режим, а не отдельный статус оператора персональных данных. Если уведомление подавалось физическим лицом, после регистрации в качестве ИП ФИО и ИНН не изменятся, но появится новый статус и ОГРНИП.
Поэтому я логично предположила, что нужно просто подать уведомление об изменении сведений.
Но сделать это не получилось: форма Роскомнадзора технически не позволяет изменить тип оператора с физического лица на индивидуального предпринимателя.
Алгоритм от Роскомнадзора
Я направила официальный запрос в Роскомнадзор и получила такой алгоритм:
1. Прекратить обработку от физического лица
Подать уведомление о прекращении обработки персональных данных от физического лица. Форма размещена на сайте Роскомнадзора.
2. Подать новое уведомление от ИП
После исключения физического лица из реестра — подать новое уведомление об обработке персональных данных уже от индивидуального предпринимателя. При заполнении формы необходимо выбрать тип оператора «Индивидуальный предприниматель» и указать реквизиты ИП — ИНН и ОГРНИП.
То есть переход от самозанятого физического лица к ИП оформляется не через обычное изменение сведений. Сначала нужно прекратить прежнюю запись в реестре, а затем зарегистрироваться в нём уже в новом статусе.
Что я рекомендую
Не откладывать этот вопрос и начать действовать сразу после регистрации ИП. Уведомление о прекращении обработки направляется в течение 10 рабочих дней с даты её прекращения, а новое уведомление по общему правилу должно быть подано до начала обработки персональных данных новым оператором.
💡 Важно: выбранная система налогообложения здесь значения не имеет. Этот порядок касается в том числе самозанятых, которые регистрируют ИП, но продолжают применять НПД.
Главное в этой ситуации — не смена налогового режима, а смена статуса оператора: физическое лицо становится индивидуальным предпринимателем.
📲 Регистрируете ИП и не уверены, что нужно поменять в документах сайта?
Запишитесь на консультацию — проверим, какие уведомления и документы нужно переоформить при смене статуса, и сделаем это без штрафов.
Нужна консультация?
Разберём вашу ситуацию и подскажем, как избежать рисков
Получить консультацию
