Самозанятый и 152-ФЗ: штрафы от 5 000 ₽ и почему «меня не тронут» – миф
Большинство самозанятых уверены, что 152‑ФЗ – это про банки, маркетплейсы и «крупняк». Максимум – про юрлица и ИП. Самозанятый – это же физлицо, работает один, кому он вообще нужен?
Закон считает иначе. Для него важен не статус, а сам факт: вы собираете и используете данные клиентов – вы оператор персональных данных. А значит, на вас распространяются те же обязанности, что и на бизнес.
Когда самозанятый становится оператором ПДн, нужно ли уведомлять Роскомнадзор без регистрации ИП и насколько реально словить штраф – разбираем по факту.
Кто такой оператор ПД и почему самозанятый – это он
Статья 3 закона о персональных данных говорит просто: оператор – это тот, кто сам определяет цели и способы обработки персональных данных. Не важно, как он оформлен: ООО, ИП или физлицо на НПД.
На практике самозанятый становится оператором в тот момент, когда начинает делать привычные вещи:
– принимает заявки с именем и телефоном;
– ведёт список клиентов и историю заказов;
– общается с клиентами в мессенджерах;
– хранит фото «до/после» в облаке;
– отправляет рассылки или напоминания;
– принимает оплату, где видно ФИО или телефон.
Репетиторы, психологи, мастера красоты, фотографы, таргетологи, бухгалтеры – почти все из них системно работают с персональными данными. Значит, формально – операторы.
И да, статус самозанятого никаких льгот по 152‑ФЗ не даёт. Об этом прямо пишут юристы и сам Роскомнадзор: «Закон одинаково применим ко всем, кто обрабатывает данные клиентов».
Нужно ли самозанятому уведомлять Роскомнадзор
Короткий ответ: чаще всего – да.
Базовое правило
По общему правилу 152‑ФЗ: до начала обработки персональных данных оператор обязан подать уведомление в Роскомнадзор. Это касается и самозанятых, если они используют «цифру» – сайт, бота, таблицы, CRM, облако, мессенджеры.
То есть уведомление требуется, если вы:
– принимаете заявки через сайт, Taplink, лендинг, анкету, гугл‑форму;
– используете Telegram‑бота или формы в директе;
– ведёте базу клиентов в Excel, Google Sheets, Notion и т.п.;
– храните данные в облаке, на ноутбуке, в телефоне;
– подключаете CRM, сервис рассылок, онлайн‑запись.
Во всех этих сценариях вы уже используете средства автоматизации, а это ключевой критерий для уведомления.
Когда можно без уведомления
В пункте 8 части 2 статьи 22 есть важное исключение: оператор вправе не уведомлять РКН, если он обрабатывает данные только без использования средств автоматизации.
Что это значит в реальной жизни:
– вы записываете клиентов только в бумажный блокнот;
– не ведёте электронные таблицы;
– не используете сайт, бота, онлайн‑формы;
– не пересылаете данные по почте и мессенджерам;
– не храните их в телефоне и облаке.
Таких самозанятых в 2026 году практически нет. Как только в схеме появляется смартфон с мессенджером, таблица или Taplink – про «исключение» говорить уже не получится.
Какие штрафы и есть ли уже судебная практика
Чаще всего самозанятых пугают штрафами «до 300 тысяч рублей». Это правда, но не совсем о них.
Что написано в КоАП
ч. 10 ст. 13.11 КоАП: обработка персональных данных без подачи уведомления в Роскомнадзор – штраф от 5 000 до 10 000 рублей для физлиц и самозанятых. Для ИП и юрлиц – от 100 000 до 300 000 рублей.
Суммы для самозанятого не выглядят катастрофой. Но это если смотреть только на цифры и один раз.
Повторные штрафы: 10 000 ₽ каждый месяц
В КоАП нет ограничения на количество штрафов за одно и то же нарушение. Не устранили причину после первого – приходят снова. И снова. Штрафовать по несколько раз подряд никто не запрещает.
10 000 рублей в месяц – это уже 120 000 в год. Для самозанятого с выручкой 300 000–500 000 ₽ в месяц это не «копейки», а ощутимая статья. Особенно если штраф идёт вместе с предписанием устранить нарушения, а на их устранение нужно тратить время и деньги.
На практике, штраф за неподачу уведомления часто сопровождается другими нарушениями: нет политики, нет согласий, формы собирают лишнее, cookies живут своей жизнью.
Есть ли живые дела
Отдельной публичной статистики «штрафы именно по самозанятым» нет. Роскомнадзор не делит данные так детально. Но в обзорах свежей практики уже разбирают дела, где физлицам и небольшим операторам выносят штрафы именно по ч.10 ст. 13.11 – от 5 до 10 тысяч.
Раньше за неподачу уведомления чаще ограничивались предупреждением. Сейчас это уже не гарантированный сценарий: суды и сам РКН стали относиться к этому нарушению жёстче.
Риск для самозанятого небольшой по сумме за раз, но не равен нулю. И он множится – если нарушение не устранено, штраф может стать регулярным.
Когда до самозанятого вообще «доходит очередь»
В реальности Роскомнадзор не ходит по подъездам и не ищет всех репетиторов города. Поводом обычно становится одно из трёх:
1. Жалоба клиента
Например, конфликт по возврату, утечка переписки, навязчивая рассылка или спор по оказанной услуге.
2. Проверка сайта или бота
РКН запускает кампании по типам сайтов: клиники, школы, интернет‑магазины. Если у самозанятого есть сайт, он попадает в общую выборку.
3. Запрос другого органа
Прокуратура, налоговая, полиция – в рамках своих дел могут запросить у РКН сведения об операторе.
И вот в этот момент первый вопрос звучит так: «Вы вообще уведомление подавали?» Если нет – дальше разбираются, какие ещё требования нарушены.
Три типа самозанятых, которые не задумываются о 152-ФЗ и сильно рискуют
Мастер красоты
– ведёт запись в директ и WhatsApp (мессенджер, принадлежащий компании Meta Platforms Inc.*);
– сохраняет телефоны и имена в телефоне;
– хранит фото «до/после» в облаке;
– иногда использует Taplink с формой заявки.
Уверен, что «он же просто пишет клиентам в мессенджере». По факту – полноценный оператор с автоматизированной обработкой ПДн.
Репетитор или наставник
– бронирует занятия через мессенджер;
– ведёт расписание в Google‑таблице;
– хранит домашние задания и записи созвонов;
– иногда собирает анкеты с чувствительными данными.
С его точки зрения это «организация работы». С точки зрения закона – систематическая обработка ПДн с использованием информационных систем.
Фриланс‑маркетолог или дизайнер
– собирает брифы через формы;
– хранит базу клиентов в Notion или CRM;
– имеет доступ к аккаунтам рекламы, где есть данные пользователей.
Про уведомление в РКН, политику и согласия вспоминает только тогда, когда этим интересуется заказчик.
Если вы самозанятый и у вас есть смартфон, таблица и любимый мессенджер, вероятность «я не оператор ПДн» близка к нулю.
Как самозанятому сделать «по закону» и без паники
1. Трезво признать, что вы оператор, если вы:
– принимаете заявки не только голосом;
– храните контакты и историю заказов;
– используете любой цифровой сервис;
– для закона вы оператор персональных данных. И начинать нужно с этого признания, а не с поиска лазеек.
2. Решить вопрос с уведомлением:
– Проверить, есть ли у вас автоматизированная обработка. Если да – исключение по п. 8 ч. 2 ст. 22, скорее всего, не про вас.
– Подготовить сведения: какие данные, чьи, для чего, через какие системы проходят, передаются ли за рубеж.
– Подать уведомление через портал Роскомнадзора или на бумаге. Да, самозанятых там тоже ждут.
Это не защита от всех рисков, но хороший способ не начинать разговор с РКН с фразы «уведомление не подавал».
– Привести в порядок формы и переписку:
– перестать собирать лишние данные «на всякий случай»;
– не отправлять чужие контакты и истории третьим лицам без необходимости;
– перестать хранить всё «вечно» только потому, что так удобнее.
С точки зрения закона это уже шаг к принципам минимизации, ограничения сроков и прозрачности.
Итог
Формально, можно попытаться жить в режиме «я слишком маленький, меня не тронут». До первого конфликта, жалобы или крупного заказчика, который запросит документы.
– да, риск штрафа за неподачу уведомления пока не выглядит смертельным – 5–10 тысяч рублей за раз;
– но штрафовать можно повторно и регулярно, пока нарушение не устранено. 10 000 ₽ в месяц – это уже 120 000 ₽ в год;
– вместе со штрафом приходит предписание, необходимость устранять нарушения и внимание к вашей деятельности;
– в какой‑то момент вопрос «подавать ли уведомление» превращается в вопрос «я регулирую ли я риски в своем бизнесе, или надеюсь на удачу?»
С точки зрения закона, самозанятый, который системно работает с клиентами, мало отличается от малого бизнеса. Различия только в масштабе выручки и размере штрафа. Требования по персональным данным – те же.
Публикации по категориям:
- Изменения в законах
- Экономика
- Диджитал
- 152-ФЗ