Нужно ли самозанятому регистрироваться в Роскомнадзоре в 2026 году

Почему самозанятый мастер — оператор персональных данных

Статус «самозанятый» (плательщик налога на профессиональный доход) ничего не меняет в части закона о персональных данных. Значение имеет только одно: собираете ли вы данные клиентов и как вы их храните.

Имя, фамилия, номер телефона, а тем более адрес или данные о здоровье клиента — это персональные данные. Как только вы их записываете и храните, вы совершаете «обработку» в смысле 152-ФЗ. По пункту 2 статьи 3 закона оператор — это любое физическое или юридическое лицо, которое организует и осуществляет обработку персональных данных и определяет её цели. Самозанятый мастер под это определение попадает полностью.

Важный момент: оператором вы становитесь автоматически, по факту обработки, а не после внесения в реестр. Отсутствие записи в реестре операторов не освобождает от обязанностей — оно лишь означает, что вы пока не выполнили требование уведомить регулятора.

Когда уведомление действительно можно не подавать

Закон (пункт 2 статьи 22 152-ФЗ) предусматривает узкие исключения. Для частного мастера практически значимо одно: обработка персональных данных исключительно без средств автоматизации.

Это значит, что вы ведёте записи только на бумаге — в бумажном журнале от руки, без телефона, без таблиц, без мессенджеров и без сервисов. Как только клиентские контакты попадают в смартфон, Excel, заметки, мессенджер или любой сервис записи — это уже автоматизированная обработка, и исключение не работает.

Как подать уведомление в Роскомнадзор: пошагово

Это бесплатно и занимает обычно меньше часа. Подавать нужно до начала обработки данных.

1. Зайдите на портал персональных данных Роскомнадзора pd.rkn.gov.ru и авторизуйтесь через учётную запись Госуслуг.
2. Заполните онлайн-форму уведомления. В ней указываются: ваши ФИО и адрес, цель обработки (например, «запись клиентов на услуги»), категории данных (ФИО, телефон), правовое основание, описание мер защиты, дата начала обработки и место нахождения базы данных (территория РФ).
3. Подпишите уведомление — через подтверждённую учётную запись Госуслуг или усиленной квалифицированной электронной подписью.
4. Отправьте. Сведения о вас вносятся в реестр операторов не позднее 30 дней с даты регистрации уведомления.

Если потом сведения изменятся, об изменениях нужно сообщить до 15-го числа месяца, следующего за месяцем изменений. А если вы прекратите обработку (перестанете вести клиентскую базу) — уведомить в течение 10 рабочих дней.

Штрафы за неподачу уведомления в 2026 году

До 30 мая 2025 года отдельной ответственности именно за неподачу уведомления почти не было — применялась общая норма с символическими суммами. С 30 мая 2025 года (Федеральный закон от 30.11.2024 № 420-ФЗ) в статье 13.11 КоАП появился специальный состав, и штрафы выросли в разы. На 2026 год они такие:

Это штраф именно за то, что вы не уведомили Роскомнадзор. Отдельно и строже наказывается обработка данных без согласия клиента, а в случае утечки персональных данных суммы для бизнеса исчисляются миллионами. Для самозанятого мастера реалистичный риск — это первая строка таблицы, и даже он ощутимо больнее, чем час времени на бесплатное уведомление.

Что ещё требует закон, кроме уведомления

Подать уведомление — необходимый, но не единственный шаг. Оператор персональных данных также обязан:

• получить согласие клиента на обработку его данных (можно онлайн — галочкой или подтверждением при записи);
• иметь политику обработки персональных данных с указанием целей, перечня данных и сроков хранения;
• обеспечить клиенту возможность отозвать согласие;
• хранить данные структурированно и защищённо — не «контакты вперемешку в телефоне», а упорядоченная база.

Как Окошко.спейс закрывает требования закона

Уведомление в Роскомнадзор вы подаёте сами на Госуслугах — за вас это не сделает ни один сервис. Но всю остальную, более рутинную часть требований 152-ФЗ берёт на себя Окошко.спейс:

• Конструктор документов: готовое согласие на обработку персональных данных и условия оказания услуг.
• Согласие при записи: клиент принимает документы прямо в момент онлайн-записи — факт согласия фиксируется.
• Структурированная клиентская база с историей записей вместо контактов вразнобой в телефоне.
• Настройки приватности и запись «только для своих»: вы решаете, какие ваши данные видят клиенты.

Если вы только разбираетесь с документами, начните с обзорной статьи как мастеру не попасть на штрафы: Роскомнадзор, согласия и документы, а как устроена сама онлайн-запись — в статье бесплатная онлайн-запись для мастеров: как начать.

Это не юридическая консультация. Требования к обработке персональных данных меняются, а в сложных случаях (медицинские услуги, обработка фото и видео процедур, биометрия) стоит свериться с юристом и актуальной редакцией 152-ФЗ.