🔸Самозанятым, которые получают от клиентов ФИО, номера телефонов, документы, договоры и другие персональные данные, необходимо учитывать требования законодательства об их локализации. Они распространяются не только на крупные компании, но и на физлиц, работающих на НПД.
🔹С 1 июля 2025 года при сборе персональных данных россиян их запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, находящихся на территории России. Поэтому иностранная электронная почта или облачный сервис могут стать источником риска, если через них предприниматель получает данные клиентов.
🔸Самозанятым стоит проверить, какой адрес электронной почты указан на сайте, в договоре, политике обработки персональных данных и формах обратной связи, а также куда клиенты направляют заявления и документы. Если для этого используется иностранный сервис, рабочий канал рекомендуется перенести на сервис, обеспечивающий обработку и хранение данных в России.
🔹Для самозанятого без статуса ИП штраф за нарушение требований локализации может составить от 30 до 50 тыс. рублей, при повторном нарушении — от 50 до 100 тыс. рублей. Для ИП ответственность существенно выше: по указанным нормам она применяется в размере, установленном для юридических лиц.
🔸Отдельного внимания требует работа с нейросетями. Не следует загружать в сторонние ИИ-сервисы договоры, переписку, клиентские базы и другие материалы с персональными данными без оценки того, где и каким образом эти сведения будут обрабатываться. Перед использованием ИИ такие документы безопаснее обезличивать — удалять ФИО, телефоны, электронную почту, номера договоров и другие идентификаторы.
#Памятка
