Нужно ли селлерам подавать уведомление в Роскомнадзор?

Тема персональных данных прочно вошла в повестку даже у малого бизнеса. Продавцы на маркетплейсах, фрилансеры, самозанятые и ИП всё чаще сталкиваются с вопросом: а нужно ли им подавать уведомление в Роскомнадзор как операторам персональных данных? Разбираемся, как работает Закон № 152-ФЗ, кого он затрагивает и чем грозит его несоблюдение.

В этой статье вы узнаете:

• Кто считается оператором персональных данных и почему продавцы на маркетплейсах попадают под это определение

• Обязано ли ИП или самозанятый подавать уведомление в Роскомнадзор

• Что будет, если не зарегистрироваться оператором — от штрафов до блокировок

• Как быстро и правильно пройти регистрацию: что подготовить и на что обратить внимание

Кто такой оператор персональных данных?

Оператор — это лицо, которое определяет цели и способы обработки персональных данных. В случае с селлерами — это продавец, который через маркетплейс получает сведения о клиентах (имя, телефон) и использует их, для доставки и связи.

Даже если вы — ИП или самозанятый и работаете исключительно через маркетплейс, вы не освобождаетесь от статуса оператора.

Сам факт получения доступа к чужим данным делает вас участником правовых отношений, регулируемых Законом № 152-ФЗ

Продавец, как правило, делает много действий, которые неизбежно подкрепляют его статус оператора:

• получает сведения о контрагентах и их сотрудниках

• обменивается документами через ЭДО

• заполняет в личном кабинете данные водителя для пропуска

• нанимает сотрудников и многое другое

Те же правила касаются и самозанятых. Это одно из самых распространённых заблуждений — считать, что статус самозанятого освобождает от обязанности уведомлять Роскомнадзор. На самом деле самозанятый — полноценный участник экономической деятельности.

Если в процессе своей работы он получает, хранит или передаёт персональные данные других лиц (например, клиентов, контрагентов, курьеров или помощников), он автоматически становится оператором персональных данных.

А значит, обязан подать уведомление в РКН и соблюдать все требования закона № 152-ФЗ, включая хранение согласий и обеспечение защиты данных.

Исключений для самозанятых в законе не предусмотрено

Оператор и обработчик: в чём разница?

Многие селлеры считают, что раз все данные клиентов формально обрабатываются на стороне маркетплейса, то продавец ответственности не несёт. На первый взгляд это логично: технически персональные данные хранятся в системе маркетплейса, продавец к ним может даже не иметь прямого доступа. Однако с точки зрения закона это ничего не меняет.

Дело в том, что маркетплейс в такой модели выступает лишь как обработчик персональных данных — он предоставляет платформу, инструменты, через которые происходит взаимодействие.

В российском законодательстве термин «обработчик» формально не используется. Но на практике обработчиком называют того, кто действует по поручению оператора:

• техподдержку

• подрядчика

• агента

Оператор определяет цели обработки и несёт ответственность перед субъектами данных. Обработчик действует в интересах оператора и несёт ответственность перед ним

Продавец на маркетплейсе, как правило, является именно оператором, а маркетплейс обработчиком, что прямо закреплено в оферте (см. раздел 19 оферты Вайлдберриз от 25.05.2025)

Как зарегистрироваться оператором?

Шаг 1. Заполните уведомление на сайте Роскомнадзора

Шаг 2. Подпишите его электронной подписью

Шаг 3. Подготовьте обязательный комплект документов:

• политику обработки ПДН

• формы согласий

• журнал обращений субъектов

• приказы, инструкции и перечни

Не забывайте вносить изменения в реестр, если у вас меняются цели обработки или адрес ЦОД

Что будет, если не подать уведомление?

С 30 мая 2025 года ужесточились штрафы:

• для ИП и юрлиц — от 100 000 до 300 000 рублей;

• возможны блокировка сайта, кабинета или другие меры контроля со стороны Роскомнадзора.

Даже если вы не знали о необходимости уведомления — это не освобождает от ответственности.

Где это всё написано?

Не всегда ответ есть в самом законе. В ряде случаев отсутствует прямое указание на обязанности или статусы, такие как статус оператора в отношении селлеров.

Но на практике мы ориентируемся на:

• разъяснения Роскомнадзора

• позиции, изложенные в документах ведомства, в материалах проверок

• а также на сложившуюся правоприменительную практику и обычаи делового оборота

Именно таким образом формируется понимание, кто и в каком объёме должен соблюдать требования закона о персональных данных.