Здравствуйте. Уведомление о начале обработки персональных данных подаётся, если ИП пока не ведёт деятельность?
У нас ИП, который зарегистрирован в 2025 году, но пока не ведёт деятельность. Всё что по не было это уплачены страховые взносы за себя за 2025 г., и сдана нулевая декларация по УСН.
То что он зарегистрировался как ИП является обработкой персональных данных?
Или то что он заплатил взносы за себя является обработкой персональных данных?
Нам нужно подать уведомления датой регистрации, датоу уплаты страховых взносов или пока вообще не нужно, раз нет работников и контрагентов?

Question

Здравствуйте. Уведомление о начале обработки персональных данных подаётся, если ИП пока не ведёт деятельность?

У нас ИП, который зарегистрирован в 2025 году, но пока не ведёт деятельность. Всё что по не было это уплачены страховые взносы за себя за 2025 г., и сдана нулевая декларация по УСН.

То что он зарегистрировался как ИП является обработкой персональных данных?

Или то что он заплатил взносы за себя является обработкой персональных данных?

Нам нужно подать уведомления датой регистрации, датоу уплаты страховых взносов или пока вообще не нужно, раз нет работников и контрагентов?

Accepted Answer

Приветствуем вас, Алина!

1. Когда возникает обязанность уведомлять Роскомнадзор

Согласно ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ (в редакции от 24.06.2025) «О персональных данных»:

Оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных.

При этом оператором признается лицо, которое:

- самостоятельно или совместно с другими лицами;

- организует и (или) осуществляет обработку персональных данных;

- определяет цели обработки и состав данных.

Причем только обработку персональных данных (ПД) третьих лиц: сотрудников, поставщиков, подрядчиков, клиентов и т.д.

Под ПД понимаются любые данные, которые позволяют идентифицировать человека, это могут быть полные ФИО, адреса, электронная почта, номера телефонов, номер паспорта, сведения о здоровье, фотографии (последние две категории относятся к биометрическим ПД) и т.д.

2. Является ли сам факт регистрации ИП обработкой персональных данных

Нет.

Когда физическое лицо:

регистрируется как ИП,
получает ОГРНИП,
уплачивает фиксированные взносы за себя,
подает собственную декларацию,

оно не становится оператором персональных данных в смысле Закона № 152-ФЗ.

В этой ситуации:

данные самого ИП обрабатываются государственными органами (ФНС, СФР и т.д.);
но сам ИП не осуществляет обработку персональных данных иных лиц.

То есть:

регистрация ИП;
уплата взносов за себя;
сдача собственной отчетности
не образуют обязанности по уведомлению РКН.

3. Когда обязанность обычно возникает у ИП

Как правило, уведомление требуется, когда ИП начинает обрабатывать персональные данные:

работников;
клиентов-физлиц;
соискателей;
покупателей;
пользователей сайта;
контрагентов-физлиц.

Например:

прием работника;
заключение договора с физлицом;
интернет-магазин;
форма обратной связи на сайте;
CRM;
рассылки;
запись клиентов.

4. Если деятельности пока нет

Если у ИП:

нет работников;
нет клиентов-физлиц;
нет сайта с формой сбора данных;
нет обработки данных контрагентов-физлиц;
фактически деятельность не ведется,

то оснований считать ИП оператором персональных данных обычно нет.

Соответственно: уведомление в Роскомнадзор можно пока не подавать.

5. Когда лучше подать уведомление

Подавать уведомление следует до начала фактической обработки персональных данных.

Например:

перед приемом первого сотрудника;
перед началом работы сайта с формами;
перед заключением договоров с физлицами или юрлицами, получения копий доверенностей от контрагентов;
перед началом использования CRM/базы клиентов.

6. Подтверждается ли такой подход практикой

Да, подобная позиция встречается в профессиональных разъяснениях.

Например, отмечается, что: если ИП фактически не осуществляет обработку персональных данных работников или клиентов, то обязанности по уведомлению РКН не возникает.

7. Важный практический нюанс

На практике Роскомнадзор и консультанты сейчас нередко рекомендуют:

подавать уведомление «на всякий случай» практически всем ИП и организациям,
поскольку штрафы за нарушения законодательства о персональных данных существенно увеличены.

Однако это скорее консервативный подход минимизации рисков, а не прямое требование закона применительно к вашей ситуации.

Вывод

Если ИП:

пока не ведет деятельность;
не имеет работников;
не взаимодействует с клиентами-физлицами;
не собирает и не обрабатывает персональные данные иных лиц,

то:

сам факт регистрации ИП;
уплата фиксированных страховых взносов за себя;
сдача нулевой декларации
не образуют обязанности по подаче уведомления в Роскомнадзор.

В такой ситуации уведомление о начале обработки персональных данных можно пока не подавать. Подать его следует до момента начала фактической обработки персональных данных работников, клиентов или иных физических лиц.

Уведомление о начале обработки персональных данных

Уведомление о начале обработки персональных данных для ИП без деятельности

Эта и еще 31 785 консультаций от экспертов на различные темы доступны по подписке