152-ФЗ для самозанятого: нужно ли соблюдать закон о персональных данных

Самозанятый (плательщик налога на профессиональный доход) не освобождён от 152-ФЗ. Как только он собирает и хранит данные клиентов в электронном виде — он оператор персональных данных, и у него возникают те же обязанности, что у ИП, только штрафы применяются как к физическому лицу или должностному лицу.

Андронов Юрий — руководитель ПДн.Риск, юрист Обновлено 7 сентября 2026

Какие персональные данные собирает самозанятый

имя, телефон, мессенджер клиента
данные для чеков в приложении «Мой налог»
портфолио и отзывы с именами клиентов (если публикуются)
данные посетителей сайта или лендинга — формы, аналитика

Даже часть этого списка делает вас оператором персональных данных со всеми обязанностями, описанными ниже.

Что нужно сделать по 152-ФЗ

Базовый набор одинаков для любого бизнеса — различается только специфика (о ней ниже):

Подать уведомление в Роскомнадзор до начала обработки. Исключения для малого бизнеса отменены с 2022 года.
Опубликовать политику обработки персональных данных по постоянной ссылке — в подвале и у каждой формы.
Добавить незаполненный чекбокс согласия ко всем формам, отдельный — на рекламные рассылки.
Настроить cookie-баннер с возможностью отказа, если есть аналитика или рекламные пиксели.
Хранить данные в России. Сайт, CRM, сервис форм и рассылок — российские либо с подтверждённой локализацией.
Назначить ответственного за организацию обработки и утвердить внутренние документы.

Проверьте, что из этого у вашего сайта уже не в порядке — бесплатно, за 30 секунд.

Проверить сайт

Специфика самозанятого

Статус НПД не даёт освобождения

152-ФЗ не содержит исключения для самозанятых. Если данные клиентов ведутся в телефоне, таблице, CRM или собираются через сайт — это автоматизированная обработка.

Когда обязанностей нет

Если самозанятый не хранит данные клиентов (разовые заказы без записной книжки), не ведёт сайт с формой и не публикует отзывы с именами — обработки может не быть. Но лендинг с формой заявки или клиентская база сразу меняют картину.

Отзывы и портфолио

Публикация отзыва с именем клиента или его фото в портфолио — это распространение персональных данных, для которого нужно отдельное согласие по статье 10.1 152-ФЗ.

Три главных риска для самозанятого

уверенность, что «самозанятых закон не касается» — и отсутствие уведомления и политики
публикация отзывов и работ с именами и лицами клиентов без согласия на распространение
сбор заявок через зарубежные конструкторы сайтов и формы без локализации

Чек-лист на один день

Выпишите все формы на сайте и все сторонние сервисы (аналитика, чат, CRM, рассылка, оплата, запись).
Проверьте, где физически хранятся данные; замените зарубежные сервисы на российские.
Подготовьте и опубликуйте политику, поставьте ссылку в подвал и к формам.
Добавьте чекбоксы согласия; для рассылок — отдельный.
Установите cookie-баннер, который не грузит необязательные скрипты до согласия.
Назначьте ответственного и подайте уведомление в Роскомнадзор.

Частые вопросы

Самозанятый ведёт клиентов в заметках — нужно ли уведомление в Роскомнадзор?

Если данные хранятся в электронном виде (телефон, таблица, приложение) — да, это автоматизированная обработка, и уведомление подаётся до её начала.

Нужна ли самозанятому политика обработки персональных данных на сайте?

Да, если сайт собирает данные через форму или использует аналитику. Требование по части 2 статьи 18.1 152-ФЗ не зависит от налогового режима.

Распространяется ли 152-ФЗ на маленький бизнес?

Да. Закон не устанавливает нижнего порога по обороту или числу клиентов. Обязанности оператора возникают с первой собранной строчки персональных данных.

Что грозит за нарушения?

Штрафы по статье 13.11 КоАП РФ: за отсутствие политики — от 30 000 до 60 000 ₽ для юрлиц, за неподачу уведомления — от 100 000 до 300 000 ₽, за нарушение локализации — от 1 до 6 млн ₽, за утечку — от 3 до 15 млн ₽. Подробнее — на странице «Штрафы по 152-ФЗ».

Как быстро проверить свой сайт?

Бесплатная проверка ПДн.Риск за 30 секунд сверяет ИНН с реестром операторов и смотрит формы, согласия, политику, cookie-баннер и сторонние трекеры, после чего показывает список несоответствий.

Не проверяйте по списку вручную — запустите автоматическую проверку сайта.

Проверить сайт бесплатно

Материал носит информационный характер и не является юридической консультацией. Автор: Андронов Юрий, руководитель ПДн.Риск. Первоисточник: 152-ФЗ на pravo.gov.ru.