ИП сегодня — это не только самозанятые мастера. Многие нанимают сотрудников, ведут проекты, работают с аутсорсерами и собирают данные онлайн.

При этом они обрабатывают персональные данные: контакты, реквизиты, платежи...

Важно: вопрос о необходимости отдельного согласия на обработку ПДн решается не по статусу (ИП/юрлицо), а по составу и целям обработки.

📌По 152 ФЗ ИП — такой же оператор персональных данных, как и юрлицо. Значит, он обязан:
• определить правовое основание обработки (ст. 6 152 ФЗ);
• оформить согласие, если оно требуется (отдельный документ с чёткими целями и перечнем данных);

Универсальной истории «ИП всегда берут согласия» нет. Но есть ситуации, когда согласие – единственный верный шаг.

Кстати, это не только ИП касается, а каждого Оператора как такового.

Когда согласие не требуется
Обработка персональных данных без отдельного согласия возможна, если она прямо предусмотрена Трудовым кодексом РФ и нужна для выполнения трудовых отношений.
заключение трудового договора;
• начисление зарплаты и иных выплат;
• передача сведений в СФР, ФНС, военкомат и другие госорганы;
• учёт рабочего времени и отпусков;
• обеспечение охраны труда и безопасности на рабочем месте.
Важно: такая обработка должна строго соответствовать целям, установленным
ТК РФ.

Когда нужно отдельное согласие
Согласие обязательно, если обработка выходит за рамки трудового законодательства. Частые случаи:
• рассылка e mail и SMS (новости компании, приглашения на мероприятия,
программы лояльности);
• размещение фото сотрудника на сайте компании или в соцсетях;
• сбор дополнительных данных «для аналитики» или «персонализации», которые не нужны для исполнения трудового договора.

Передача данных третьим лицам
Если ИП или компания передаёт персональные данные сторонним организациям (бухгалтерии на аутсорсе, службе доставки, CRM провайдеру и т. д.), это считается поручением обработки третьему лицу.
Необходимо заключить договор о поручении обработки персональных данных с подрядчиком.
В договоре прописать:
- цели и объём передаваемых данных;
- требования к защите данных (меры безопасности);
- порядок возврата или уничтожения данных после завершения услуг;
- запрет на передачу данных другим подрядчикам (субподряд) без
вашего согласия;
- ответственность сторон за нарушение условий.

Про согласия субъектов в рамках договора-поручения на ВЕБИНАРЕ по СОГЛАСИЯМ

Избыточный сбор данных: риски и решения
Избыточные данные — это сведения, которые не влияют на заключение или исполнение трудового договора, но собираются «на всякий случай» (например, информация о хобби, семейном положении, увлечениях, данные о родственниках без особой необходимости).

Почему это опасно:
• нарушает принцип минимизации данных (ст. 5 ФЗ №152 ФЗ);
• может быть признано нарушением закона, если нет чёткого обоснования и согласия субъекта;
• ИП не может ссылаться на «законные интересы» как основание для обработки (такое основание в законе не предусмотрено).

Как действовать правильно:
- не собирать данные, которые не нужны для трудовых отношений;

- если такие данные всё же нужны (например, для корпоративной программы поддержки семей),
получить отдельное письменное согласие с указанием:
конкретной цели сбора;
перечня данных;
срока хранения;
способа отзыва согласия.

➖➖➖➖➖➖
📚 Подробно на вебинаре 29.05.2026 в 19.00 мск

🌠Для закрытого клуба участие в вебинаре бесплатно