Обработка персональных данных самозанятых, с которыми работает компания, идёт по общим правилам 152-ФЗ: заказчик определяет цели и состав данных, поэтому он оператор. Для данных, без которых договор не заключить и не исполнить (ФИО, ИНН, банковские реквизиты), согласие не нужно: основание даёт пункт 5 части 1 статьи 6 152-ФЗ. Согласие требуется для целей за пределами договора, и с 1 сентября 2025 года его оформляют отдельным документом, а не пунктом договора. До начала обработки компания, как правило, подаёт уведомление в Роскомнадзор. Порядок действий зависит от того, что именно вы делаете с данными: оплачиваете работу по договору или используете сведения исполнителя для иных целей, например публикуете фото в портфолио или передаёте данные третьим лицам.
Материал помогает собрать минимальный набор данных, не запрашивая лишнего, отделить согласие от договора, подписать документы электронно и выстроить хранение так, чтобы проверка Роскомнадзора не нашла избыточной обработки. Отдельно разобраны ситуации, когда самозанятый сам обрабатывает данные ваших клиентов, и когда статус НПД пропадает в середине договора. Штрафы по статье 13.11 КоАП, сценарная таблица, пошаговая инструкция, шаблоны документов и стоимость электронного подписания на 2026 год приведены во второй половине статьи.
Какие персональные данные самозанятого нужны и на каком основании их обрабатывать
Самозанятый работает с компанией по договору ГПХ, а не по трудовому договору, поэтому глава 14 ТК РФ о персональных данных работника к нему не применяется. Действуют 152-ФЗ и гражданское законодательство. С 1 сентября 2022 года прежние широкие исключения для договорных отношений из закона убраны, и компания, которая сама решает, зачем и какие сведения исполнителя собирать, становится оператором со всеми обязанностями.
Объём данных ограничен статьёй 5 152-ФЗ: сведения должны соответствовать заранее определённым целям, избыточный сбор запрещён. Общее законодательство не требует включать в договор ГПХ паспортные данные и адрес регистрации самозанятого: для идентификации стороны достаточно ФИО, ИНН и банковских реквизитов. Если компания всё же запрашивает копию паспорта, цель такого запроса должна быть записана в её локальных актах, иначе это избыточная обработка.
Основания обработки для разных категорий сведений сведены в таблицу.
| Данные исполнителя | Для чего нужны | Основание | Согласие |
|---|---|---|---|
| ФИО | Идентификация стороны договора | П. 5 ч. 1 ст. 6 152-ФЗ | Не требуется |
| ИНН | Проверка статуса НПД, сверка чека | П. 5 ч. 1 ст. 6 152-ФЗ | Не требуется |
| Банковские реквизиты | Оплата по договору | П. 5 ч. 1 ст. 6 152-ФЗ | Не требуется |
| Номер телефона | Подписание кодом при ПЭП | Соглашение о ПЭП по ст. 9 63-ФЗ, заключённое с исполнителем | Не требуется, если номер используется только для подписания |
| Паспортные данные, адрес регистрации | Общим законодательством для договора ГПХ не требуются | Только при цели, закреплённой в ЛНА компании | Зависит от цели |
| СНИЛС | Общего требования для договора ГПХ нет | Только если этого требует конкретная услуга, отчётность или специальный закон | Зависит от основания |
| Фото, имя в портфолио, данные для рассылок | Маркетинг, публикации | За пределами исполнения договора | Нужно, отдельным документом |
Из таблицы видно, где проходит граница: всё, что обслуживает заключение договора, оплату и подписание, обрабатывается без согласия, а всё, что компании удобно, но для договора не нужно, требует отдельного согласия либо не собирается вовсе. Проверить собственный набор можно так: для каждого поля анкеты исполнителя назовите пункт договора или норму закона, ради которой оно заполняется. Поле без такой привязки удаляется из анкеты.
Согласие на обработку персональных данных самозанятого: когда оно нужно и как его оформить
С 1 сентября 2025 года часть 1 статьи 9 152-ФЗ в редакции закона от 24.06.2025 № 156-ФЗ требует оформлять согласие отдельно от иных информации и документов, которые подтверждает или подписывает субъект. Пункт договора ГПХ «исполнитель даёт согласие на обработку персональных данных» этому требованию не отвечает. Та же норма закрепляет обратное: согласие не нужно и не заменяет иное законное основание, если обработка необходима для исполнения договора с самим субъектом.
Отсюда практическое правило. Если компания обрабатывает только ФИО, ИНН, реквизиты и телефон для подписания, отдельное согласие не оформляется, а в договоре достаточно указать цели обработки и обязанности сторон по конфиденциальности. Согласие нужно, когда появляется цель за пределами договора: публикация фото и имени исполнителя на сайте, включение в рассылки, передача сведений партнёру для его собственных целей, хранение анкеты кандидата в исполнители после отказа от сотрудничества.
Что должно быть в согласии исполнителя
Статья 9 152-ФЗ возлагает на оператора обязанность доказать наличие согласия или иного основания. Письменное согласие, когда закон делает его обязательным, содержит:
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
- цель обработки и перечень персональных данных;
- сведения об операторе и о лице, которое обрабатывает данные по поручению оператора, если такое лицо есть;
- срок действия согласия и способ его отзыва;
- подпись субъекта персональных данных.
За нарушение требований к письменному согласию часть 2 статьи 13.11 КоАП устанавливает для юридического лица штраф от 300 000 до 700 000 рублей, при повторном нарушении по части 2.1 — от 1 000 000 до 1 500 000 рублей. Санкция касается случаев, когда письменное согласие обязательно, и согласий с дефектами содержания.
Факт: Пленум Верховного Суда РФ в постановлении от 26.12.2017 № 57 разграничил электронный образ — электронную копию документа, изготовленного на бумаге, и электронный документ, изначально созданный в электронной форме. Требования к подписи у них разные.
Различие касается и согласий. Скан согласия, подписанного исполнителем от руки и присланного в мессенджере, остаётся копией бумажного документа: при споре суд вправе истребовать подлинник. Согласие, подписанное в системе электронной подписью, существует как самостоятельный электронный документ.
Мария Ж, специалист по цифровой подписи и КЭДО: «Первое, что мы выясняем в споре о подписи, — в каком режиме создан документ. Скан подписанного от руки согласия и файл, подписанный криптографически, подчиняются разным правилам, и требования к подписи у них разные. Откройте файл: если в нём видно изображение собственноручной подписи, перед вами электронный образ, и оригинал на бумаге нужно хранить.»
Шаблоны согласия и правил обработки персональных данных
Начните с шаблона согласия: он составлен как исходник и под исполнителя по ГПХ дорабатывается вписыванием целей, перечня данных и срока из вашего договора.
| Документ | Скачать |
|---|---|
| Согласие на обработку персональных данных (шаблон, DOCX) | Скачать |
| Правила обработки персональных данных (PDF) | Скачать |
| Соглашение об использовании ПЭП и НЭП (шаблон, DOCX) | Скачать |
Соглашение об электронной подписи в этом комплекте составлено для КЭДО с работниками. Для исполнителя по ГПХ его берут как основу и убирают ссылки на статьи 22.1-22.3 ТК РФ: этот специальный режим на гражданско-правовые договоры не распространяется.
Как подписать договор и согласие с самозанятым электронно
Электронный документооборот с самозанятым ведётся по гражданско-правовым правилам, без процедур статей 22.1-22.3 ТК РФ: согласие исполнителя на КЭДО и ЛНА о переходе на электронный документооборот здесь не нужны. Нужен договорённый способ подписи. Если стороны выбирают ПЭП, статья 9 63-ФЗ требует соглашения, в котором описано, как определяется лицо, подписавшее документ, и закреплена обязанность хранить ключ подписи в тайне. УНЭП признаётся равнозначной собственноручной подписи в случаях, установленных законом или соглашением сторон (часть 3 статьи 6 63-ФЗ), поэтому условие о ней тоже включают в договор. УКЭП исполнителю для договора с компанией по общему правилу не требуется.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «По договорам оказания услуг, займам и лизингу, подписанным кодом из SMS, суды признают простую электронную подпись по части 2 статьи 5 63-ФЗ. Довод «это не мой номер» не проходит, когда человек сам указал номер в заявлении о присоединении и в анкете. Поэтому номер телефона исполнитель должен вносить сам, а не менеджер со слов, и это должно быть видно в журнале системы.»
Подпишите договор или согласие с исполнителем онлайн
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
В сервисе Добыто подписание построено так, что согласие на обработку персональных данных отмечается отдельным чекбоксом, а не прячется в тексте подписываемого файла: это соответствует требованию об отдельном оформлении согласия.
Кейс из практики: логистической компании с 12 000 перевозчиков и примерно 5 000 рейсов в месяц нужно было подписывать договор и заявку до выезда: заявка приходила около 18:00, документ требовался к 8:00 следующего дня, а исполнитель мог находиться в 1 200 км от ближайшего филиала. Квалифицированную подпись перевозчики получали в удостоверяющем центре не меньше чем за день, и часть из них ехать отказывалась. После перехода на мобильную усиленную подпись выпуск подписи и подписание первого документа занимают в среднем 5-10 минут со смартфона.
Внимание: квалифицированная подпись выдаётся только при личной явке в удостоверяющий центр, а центры находятся в России. Исполнитель, который живёт за рубежом, получить её там не сможет, поэтому для работы с ним выбирают неквалифицированную подпись, выпускаемую в мобильном приложении по паспорту.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Кейс из практики: страховая группа работала с агентской сетью примерно из 5 500 физических лиц, ИП и организаций; для получения вознаграждения агент подписывал акт, и 90% агентов делали это квалифицированной подписью. Её выпуск требовал поездки в удостоверяющий центр, которого не было во многих городах. После подключения подписи в приложении агент выпускает её за 5 минут, имея при себе только паспорт.
Обязанности компании как оператора персональных данных исполнителей
Уведомление о намерении обрабатывать персональные данные подаётся в Роскомнадзор до начала обработки. Освобождение осталось только для случаев из части 2 статьи 22 152-ФЗ, и обычная работа с самозанятыми под них, как правило, не подпадает. Уведомление подаётся через электронную форму уведомления на портале персональных данных Роскомнадзора; там же в реестре операторов можно проверить, внесена ли туда ваша компания. За неподанное уведомление с 30 мая 2025 года организации грозит штраф от 100 000 до 300 000 рублей.
Помимо уведомления, юридическое лицо обязано:
- назначить лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 22.1 152-ФЗ);
- утвердить политику обработки и локальные акты о целях, категориях данных, сроках обработки и уничтожения, а при сборе данных через сайт опубликовать политику на страницах, где идёт сбор (статья 18.1);
- оценить вред, который может быть причинён субъектам, по требованиям приказа Роскомнадзора от 27.10.2022 № 178;
- ознакомить или обучить работников, которые непосредственно обрабатывают данные исполнителей;
- при обработке в информационной системе определить угрозы и уровень защищённости по постановлению Правительства РФ от 01.11.2012 № 1119 и принять меры защиты по статье 19.
С 1 июля 2025 года часть 5 статьи 18 152-ФЗ прямо запрещает при сборе данных граждан РФ записывать, систематизировать, накапливать, хранить, уточнять и извлекать их с использованием баз данных за пределами России, кроме случаев, предусмотренных законом. Анкета исполнителя в зарубежном конструкторе форм или реестр самозанятых в иностранном облачном сервисе под этот запрет попадают.
Как оформить персональные данные самозанятого: пошаговая инструкция
- Шаг 1. Проверьте по ИНН статус плательщика НПД на дату заключения договора в бесплатном сервисе ФНС и сохраните результат проверки.
- Шаг 2. Определите цели обработки и минимальный перечень данных: для договора и оплаты обычно достаточно ФИО, ИНН и банковских реквизитов.
- Шаг 3. Убедитесь, что компания есть в реестре операторов Роскомнадзора, а цели и категории данных исполнителей отражены в политике обработки.
- Шаг 4. Включите в договор ГПХ условия о целях обработки и о конфиденциальности, а если нужны данные сверх договора, оформите согласие отдельным документом с целью, перечнем данных, сроком и способом отзыва.
- Шаг 5. Заключите соглашение о ПЭП по статье 9 63-ФЗ или выберите УНЭП и подпишите договор и согласие в системе, расположенной в России.
- Шаг 6. По каждой выплате получайте чек из «Мой налог» и сверяйте его с договором и данными платежа.
- Шаг 7. После окончания договора оставьте документы, срок хранения которых установлен законом, а остальные данные уничтожьте и оформите это актом.
Статус НПД, чеки и риск переквалификации: что проверять по данным исполнителя
ИНН исполнителя нужен компании прежде всего для проверки статуса. Сервис ФНС для проверки статуса плательщика налога на профессиональный доход показывает по ИНН, зарегистрирован ли человек как самозанятый на конкретную дату. ФНС рекомендует проверять статус перед началом работы, а не только при подписании первого договора: статус может быть утрачен в любой момент.
По статье 14 закона от 27.11.2018 № 422-ФЗ самозанятый при получении дохода формирует чек в приложении «Мой налог» или через уполномоченного посредника и передаёт его заказчику. С чеком выплата не облагается страховыми взносами, а заказчик не удерживает НДФЛ и не отражает этот доход в 6-НДФЛ. Без чека расходы на услуги не учитываются для налога на прибыль (часть 8 статьи 15 422-ФЗ). Чек содержит ИНН и ФИО исполнителя, поэтому он хранится по тем же правилам, что и договор.
Отдельный риск — переквалификация договора в трудовые отношения. ФНС относит к признакам риска контроль заказчика над трудовой функцией, подчинение внутреннему распорядку, обеспечение условий труда и устойчивую зависимость исполнителя от одного заказчика. Бывшему работодателю платить человеку как плательщику НПД запрещено, пока с увольнения не прошло 2 года.
Порядок обработки данных и расчётов зависит от сценария сотрудничества.
| Сценарий | Что критично | Что вторично |
|---|---|---|
| Прямой договор ГПХ, данные нужны только для оплаты | Минимальный набор данных, проверка статуса НПД, чек по каждой выплате, уведомление в Роскомнадзор | Отдельное согласие: основание даёт договор |
| Имя и фото исполнителя публикуются на сайте или в портфолио | Отдельное согласие с целью, перечнем данных, сроком и способом отзыва | Формулировки договора о персональных данных |
| Исполнитель — бывший работник, с увольнения прошло меньше 2 лет | Выплаты как плательщику НПД не применяются, расчёты идут по общим правилам для физических лиц | Наличие у человека статуса НПД |
| Исполнитель утратил статус НПД во время сотрудничества | НДФЛ и страховые взносы с выплат, как правило; по разъяснению СФР — ЕФС-1 по новому договору не позднее следующего рабочего дня | Чек из «Мой налог» |
| Работа идёт через посредническую цифровую платформу | С 1 октября 2026 года в установленных отраслях оператор платформы ограничивает работу с одним заказчиком, если она длится более 60 часов в месяц 6 месяцев подряд | Для прямых договоров вне платформы этот критерий не применяется |
| Исполнитель получает доступ к данным ваших клиентов или работников | Поручение на обработку по части 3 статьи 6 152-ФЗ, условия о конфиденциальности и мерах защиты | Отдельное согласие исполнителя на обработку его собственных данных |
| Исполнитель живёт за рубежом | Неквалифицированная подпись, выпускаемая удалённо; хранение данных в базах на территории России | Квалифицированная подпись: получить её за рубежом исполнитель не сможет |
Самые затратные по последствиям строки — утрата статуса и бывший работник: в обоих случаях меняются налоговые обязанности компании, а не только документы. Сверку статуса по ИНН перед каждой выплатой проще всего закрепить в регламенте бухгалтерии отдельной строкой.
Когда самозанятый сам обрабатывает персональные данные компании: поручение и коммерческая тайна
Рекрутер на НПД, оператор колл-центра, бухгалтер или разработчик CRM получают доступ к данным клиентов, кандидатов и работников заказчика. В этой ситуации компания остаётся оператором, а исполнитель становится лицом, обрабатывающим данные по её поручению. Статья 6 152-ФЗ требует, чтобы договор-поручение закреплял перечень данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность, меры безопасности и обязанность сообщать оператору об инцидентах. Общей фразы «исполнитель обязуется не разглашать информацию» для этого недостаточно.
Если исполнитель обрабатывает данные, на которые нужно согласие субъектов, в согласии указываются сведения о лице, обрабатывающем данные по поручению. Перед подключением исполнителя проверьте, упомянута ли такая обработка в согласиях, которые компания уже собрала у клиентов или кандидатов.
Коммерческая тайна оформляется отдельно от персональных данных. По части 1 статьи 10 закона от 29.07.2004 № 98-ФЗ режим коммерческой тайны считается установленным, когда обладатель определил перечень сведений, ограничил к ним доступ, ведёт учёт лиц с доступом, регулирует отношения с контрагентами договором и наносит на носители гриф «Коммерческая тайна» с указанием обладателя. Статья 11 того же закона посвящена охране тайны в трудовых отношениях и к самозанятому-контрагенту не применяется. Условие о конфиденциальности в договор ГПХ включить можно, но без мер из статьи 10 сведения формально не будут коммерческой тайной.
Объём передаваемого подчиняется той же статье 5 152-ФЗ. Исполнитель, который настраивает рассылку, получает адреса и имена, но не паспортные данные и не историю выплат. Скрытые листы, примечания и свойства файла с персональными сведениями удаляются до отправки.
Сроки хранения, уничтожение данных и штрафы за нарушения
Когда цель обработки достигнута, оператор прекращает обработку и уничтожает данные не позднее 30 дней, если иной срок не установлен законом, договором или соглашением с исполнителем. Для договора, актов и чеков закон срок устанавливает: подпункт 8 пункта 1 статьи 23 НК РФ требует хранить документы, подтверждающие расходы, 5 лет, а часть 1 статьи 29 закона от 06.12.2011 № 402-ФЗ — первичные учётные документы не менее 5 лет после отчётного года. На анкету, переписку о подборе, копию паспорта, полученную без закреплённой цели, этот срок не распространяется: они уничтожаются в 30 дней.
Хранить электронные договоры удобнее вместе с файлами подписи. Если документ подписан откреплённой подписью, файл подписи сохраняется рядом с документом: по отдельности они не подтверждают, кто и что подписал. В Добыто электронный архив входит в тариф «Бизнес».
Полезно знать: распечатка электронного документа остаётся копией, а не оригиналом. Чтобы она имела значение, её заверяет оператор электронного документооборота, удостоверяющий центр, нотариус или сама организация отметкой о верности копии.
Мария Ж, юрист со стажем более 20 лет: «Переход на электронные документы не означает, что бумага больше не понадобится. Суд вправе истребовать подлинник, если только он способен подтвердить обстоятельство дела, а при сомнениях в подлинности назначается экспертиза. До отказа от бумажного архива по исполнителям посмотрите, какие договоры и согласия существуют только в электронном виде и чем вы подтвердите их подлинность.»
При утечке данных исполнителей оператор уведомляет Роскомнадзор в течение 24 часов, а в течение 72 часов сообщает результаты внутреннего расследования. Подключая к электронному подписанию большую группу исполнителей, мы закладываем пилотную группу перед раскаткой на всех: так видно, способны ли люди сами работать в системе, и подписание не уходит третьим лицам.
Во что обходится ошибка с данными самозанятых
Ошибка в оформлении данных исполнителей стоит дороже переделки договора. Штрафы для юридического лица по статье 13.11 КоАП РФ:
- обработка без законного основания или несовместимая с целями сбора, в том числе избыточная, — от 150 000 до 300 000 рублей, повторно — от 300 000 до 500 000 рублей;
- нарушение требований к письменному согласию — от 300 000 до 700 000 рублей, повторно — от 1 000 000 до 1 500 000 рублей;
- неподанное уведомление о намерении обрабатывать данные — от 100 000 до 300 000 рублей;
- неподанное уведомление об утечке — от 1 000 000 до 3 000 000 рублей;
- утечка данных от 10 000 до 100 000 субъектов или от 100 000 до 1 000 000 идентификаторов — от 5 000 000 до 10 000 000 рублей, повторная утечка — от 1% до 3% выручки в пределах, установленных законом.
К этому добавляются налоговые последствия, не связанные с 152-ФЗ напрямую: выплата бывшему работнику или исполнителю, утратившему статус, без НДФЛ и взносов и расходы, не учтённые без чека.
Стоимость электронного подписания документов с исполнителями в Добыто
Стоимость определяется тарифом и числом подключённых пользователей; цены указаны на дату публикации.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт»: до 25 сотрудников, ПЭП и УНЭП, базовые шаблоны, email-поддержка | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес»: неограниченно сотрудников, ПЭП, УНЭП и УКЭП, кастомные шаблоны, интеграция с 1С, электронный архив | от 50 ₽ за сотрудника / мес, минимальная оплата 50 сотрудников за 30 000 ₽ в год | подключение за 5 минут |
| Тариф «Корпорация»: всё из тарифа «Бизнес», выделенный сервер, SLA 99.9%, API и кастомные интеграции | по запросу | по запросу |
| Выпуск ПЭП и УНЭП для сотрудников | бесплатно на всех тарифах | входит в подключение |
| УКЭП через партнёров — удостоверяющие центры | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП | в тарифе «Бизнес» | установка и настройка за один день |
Тарифы считаются за сотрудника в месяц; как учитываются подключённые исполнители по ГПХ, рассчитывается индивидуально при подключении. Состав каждого тарифа и условия перехода между ними приведены на странице тарифов Добыто КЭДО; при повышении тарифа разница пересчитывается пропорционально оставшемуся периоду.
Выводы
Данные самозанятого, без которых договор не заключить и не оплатить, компания обрабатывает на основании самого договора, и согласие для них не оформляется. Всё, что выходит за рамки договора, требует отдельного согласия по правилам, действующим с сентября 2025 года, либо не собирается. Статус оператора при этом сохраняется полностью: уведомление в Роскомнадзор, политика обработки, хранение в российских базах, уничтожение лишнего в 30 дней и пятилетнее хранение первичных документов.
Электронное подписание договоров, согласий и актов с исполнителями закрывает сразу две задачи: согласие отделено от договора, а у компании остаётся документ, подписанный тем, кто его действительно подписал. В Добыто мы настраиваем такой маршрут с отдельной отметкой о согласии и электронным архивом.
Частые вопросы об обработке персональных данных самозанятых
Можно ли потребовать у самозанятого копию паспорта?
Общее законодательство не требует паспортных данных в договоре ГПХ: для идентификации достаточно ФИО, ИНН и банковских реквизитов. Копию паспорта запрашивают только при цели, которая закреплена в локальных актах компании и для которой эти данные нужны. Обработка сверх целей подпадает под часть 1 статьи 13.11 КоАП РФ: штраф для юридического лица от 150 000 до 300 000 рублей.
Компания уже подала уведомление в Роскомнадзор по работникам. Нужно ли подавать новое для самозанятых?
Новое уведомление не подаётся, но действующее нужно дополнить: при изменении сведений, в том числе целей обработки и категорий субъектов, оператор сообщает об этом в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения (часть 7 статьи 22 152-ФЗ). Исполнители по ГПХ — отдельная категория субъектов, работниками они не являются.
Что делать, если самозанятый отозвал согласие?
Отзыв согласия прекращает обработку только для тех целей, на которые оно давалось, например публикации фото в портфолио. Данные для исполнения договора компания продолжает обрабатывать на основании пункта 5 части 1 статьи 6 152-ФЗ (часть 2 статьи 9 допускает это при наличии иного основания). Данные, обрабатывавшиеся только по согласию, уничтожаются не позднее 30 дней с даты поступления отзыва.
Обязана ли компания сообщить самозанятому, какие его данные она хранит?
Да. По статье 14 152-ФЗ исполнитель вправе получить сведения об обработке своих данных: цели, способы, перечень данных, сроки хранения, сведения о лицах, обрабатывающих их по поручению. Оператор отвечает в течение 10 рабочих дней с даты обращения, срок можно продлить ещё на 5 рабочих дней с мотивированным уведомлением.
Кто отвечает, если данные исполнителей утекли у подрядчика, которому компания поручила обработку?
Перед субъектом отвечает оператор, то есть компания-заказчик, а лицо, обрабатывающее данные по поручению, отвечает перед оператором (часть 5 статьи 6 152-ФЗ). Уведомить Роскомнадзор в течение 24 часов обязан оператор, поэтому в договоре-поручении закрепляют срок, за который подрядчик сообщает об инциденте.
Можно ли хранить анкеты кандидатов в исполнители, с которыми договор не заключён?
Цель обработки таких анкет — решение о заключении договора. После отказа цель достигнута, и данные уничтожаются не позднее 30 дней. Хранить анкету в резерве для будущих проектов можно только с отдельным согласием кандидата, где указан срок хранения и способ отзыва.
