Вводная
Самозанятые и ИП в большинстве своем являются операторами персональных данных. Да, даже в том случае, если нет сайта, нет рассылки. Мы по умолчанию становимся операторами просто оказывая услуги своим клиентам и так или иначе обрабатывая персональные данные клиентов.
Операторы обязаны подавать уведомление в РКН до начала обработки персональных данных. Это старая норма, нет, она не появилась только в этом году. Просто до 30 мая действовали старые штрафы (около 500 рублей), а с 30 мая появилась отдельная статья за неподачу уведомления и стали действовать новые:
для самозанятых от 5 000 до 10 000
для ИП от 100 000 до 300 000
Как будут действовать штрафы?
Во-первых, штрафы не начисляются автоматически. А до 30 мая Роскомнадзор придерживался практики выписывать сначала предупреждение.
Во-вторых, среди юристов на сегодня существует две точки зрения по поводу штрафов:
1️⃣ Штрафы будут действовать старые (до 500 рублей), даже если подать уведомление после 30 мая
(при условии, что с даты регистрации самозанятости или ИП прошло больше 3-х месяцев)
Это объясняют тем, что по закону уведомление должно подаваться до начала обработки и срок давности по этому нарушению истекает через 3 месяца с даты регистрации.
Правда эти же юристы говорят, что есть судебная практика, когда суды придерживались иной точки зрения и не считали, что срок истек, оставляя штрафы в силе.
(Надеюсь, у меня получается объяснить понятно)
2️⃣ Штрафы будут действовать новые, потому что появился новый состав, а штраф достаточно большой, чтобы РКН изменил свой подход и это нарушение стали признавать длящимся.
Длящееся нарушение — это когда срок давности начинает отсчитываться от даты обнаружения проверяющим.
В этом случае срок давности будет год.
Условно если подать уведомление сегодня, то через год возможность выкатить штраф сгорает.
Я лично склоняюсь ко второму пессимистичному сценарию, однако предполагаю, что штрафная машина не заработает прям в этом году.
Что делать тем, кто подал уведомления?
Если вы не проводили для подачи аудит своей работы с персональными данными и подавали без непосредственного участия спеца, проводите аудит, проверяйте поданное уведомление и если нужно, корректируйте.
Это крайне горячая моя рекомендация.
Что делать тем, кто не подал уведомления?
Для начала не паниковать. Пока неясно, что будет делать РКН, но в ближайшее время до самозанятых и ИП вряд ли доберется. Если только на вас не начнут жаловаться — это как раз самый вероятный способ привлечь к себе внимание РКН.
Варианты есть такие:
1️⃣ Сделать все по правилам
провести аудит
отредактировать свою работу/сайты, как положено
подать уведомление Теоретически будет риск получить штраф за неподачу, но на мой взгляд в этом году он не высокий и большая вероятность, что сроки по привлечению (если исходить из года) просто истекут.
2️⃣ Сделать, но не все
провести аудит
отредактировать свою работу/сайты, как положено
не подавать уведомление Риск привлечь внимание РКН из-за жалобы все равно остается, как и риск получить штраф за неподачу. Какой — покажет практика.
3️⃣ Ничего не делать
Тоже стратегия. Наблюдать за практикой и откладывать на штрафы.
Выбирать варианты вам. У всех есть плюсы и минусы. При этом, например, практику по привлечению самозанятых я пока даже не нашла.
P.S. А если вы планируете регистрировать самозанятость или ИП, то уведомление есть смысл подать сразу после регистрации.
