С 1 июня 2025 года вступают в силу изменения в закон «О персональных данных», которые напрямую касаются самозанятых. Теперь любой специалист, получающий от клиентов информацию, позволяющую их идентифицировать, например, имя или номер телефона, становится оператором персональных данных и несет ответственность за их защиту.
Кандидат экономических наук, квалифицированный инвестор финансовый директор Ольга Руденко рассказала «Петербург.Эксперту», как самозанятым хранить документы, чтобы не нарушить закон.
По словам эксперта, особое внимание Роскомнадзор уделит сферам онлайн-услуг, инфобизнеса, фриланса и маркетплейсов. Уже в 2026 году планируется внедрение автоматических проверок через интеграцию с платформами и сайтами.
«Основные правила хранения персональных данных установлены в Законе № 152-ФЗ «О персональных данных» и Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»», — подчеркнула собеседница «Петербург.Эксперта».
Основные требования к хранению данных:
- Данные можно хранить как в электронном, так и в бумажном виде с обязательным закреплением способа хранения во внутренних документах.
- Электронное хранение требует использования защищенных облачных сервисов с шифрованием (например, Яндекс.Диск), при этом базы данных должны располагаться на территории России.
- Бумажные документы должны храниться в запираемых помещениях или сейфах с ограниченным доступом.
- Срок хранения данных ограничен целями их обработки — после достижения целей информацию необходимо уничтожить или обезличить.
Ответственность за защиту данных полностью лежит на операторе, даже если обработка передается третьим лицам (в этом случае требуется заключение специального договора).
