Должен ли самозанятый или ИП подавать уведомление оператора ПДн

Короткий ответ: да, если вы обрабатываете персональные данные других людей — клиентов, заказчиков, подписчиков. Закон 152-ФЗ не делает скидку на статус: оператором персональных данных может быть и юрлицо, и ИП, и обычное физлицо, и самозанятый. Налоговый режим (НПД) тут вообще ни при чём — он про налоги, а обязанность уведомить Роскомнадзор возникает из самого факта обработки данных.

Кто из самозанятых и ИП становится оператором ПДн

Практически любой, кто работает с людьми и где-то хранит их данные. Типичные случаи:

• репетитор, мастер, фотограф, который ведёт список клиентов с телефонами;
• самозанятый с сайтом или лендингом, где есть форма заявки;
• мастер красоты, который записывает клиентов в CRM или онлайн-запись;
• ИП-консультант, собирающий заявки и переписку в мессенджерах;
• любой, кто ведёт рассылку по базе email или телефонов.

Если вы собираете ФИО, телефон, email или адрес клиента и где-то это сохраняете — вы оператор персональных данных, и неважно, что вы «просто самозанятый».

А если клиентов мало и база в заметках в телефоне?

Объём не имеет значения. Исключение в 152-ФЗ есть только для обработки данных исключительно для личных и семейных нужд — это не про бизнес. Как только данные используются для деятельности, приносящей доход, обработка считается «профессиональной», и уведомление нужно. С 2025 года это трактуют узко, рассчитывать на «меня не заметят» не стоит — штрафы выросли в разы.

Чем подача для физлица отличается от юрлица

Процедура та же — бесплатная онлайн-подача через портал Роскомнадзора или Госуслуги. Отличается только набор полей в разделе «Сведения об операторе»:

• Тип оператора — выбираете «Физическое лицо» (для самозанятого и обычного физлица) или «Индивидуальный предприниматель». Отдельного типа «самозанятый» в форме нет — самозанятый подаёт как физлицо.
• Вместо ОГРН — у физлица указываются СНИЛС и паспортные данные. У ИП — ОГРНИП.
• Коды статистики (ОКВЭД, ОКПО и т.д.) физлицу не нужны.

Остальное одинаково: цель обработки, категории данных и субъектов, правовое основание, меры защиты, где хранится база.

Почему по ИНН самозанятого себя не найти в реестре

Роскомнадзор не публикует ИНН операторов-физлиц и ИП — их в реестре по ИНН не видно (в отличие от организаций). Поэтому проверить, поданы ли сведения за вас, можно только по ФИО или по регистрационному номеру уведомления. Это нормально и не означает, что вас там нет, — просто способ поиска другой.

Что грозит, если не подать

Работа без уведомления — нарушение 152-ФЗ. После ужесточения 2025 года штрафы выросли и для физлиц, а при сопутствующих нарушениях (утечка, обработка без согласия) суммы кратно больше. При этом сама подача бесплатна и закрывает базовый риск — это самый дешёвый способ привести дела в порядок.