Ранее обязанности по уведомлению касались в основном организаций и индивидуальных предпринимателей, но теперь закон охватывает и физические лица, которые регулярно работают с чужими персональными данными. Это значит, что, даже если специалист не ведёт штат и работает удалённо, он может подпадать под действие новых правил.

Закон касается тех внештатных работников, которые не разово получают доступ к данным, а систематически их собирают, хранят или передают.

«К примеру, это может быть самозанятый HR-специалист, который обрабатывает списки кандидатов, или фрилансер, работающий с заявками, содержащими личные данные клиентов. Если вы или ваш подрядчик сохраняете анкеты, резюме или списки клиентов, вы уже являетесь оператором персональных данных и обязаны уведомить об этом», — отметил эксперт в беседе с RT.

С другой стороны, если доступ к данным осуществляется разово, без их хранения и передачи третьим лицам, то такие специалисты могут не подлежать регистрации. Тем не менее, учитывая тонкую грань между этими категориями, лучше проконсультироваться с юристом, считает Фролов.

Для выполнения новых требований необходимо заполнить уведомление о начале обработки персональных данных на сайте Роскомнадзора, указать категории обрабатываемых данных и цели их обработки. Также важно назначить лицо, ответственное за защиту данных.

Несоблюдение этих новых правил может привести к штрафам и блокировке доступа к ресурсам, а также создать проблемы при налоговых или трудовых проверках у заказчиков.

Ранее стало известно, что депутаты Госдумы от фракции «Справедливая Россия — За правду» внесут в нижнюю палату парламента законопроект, согласно которому предлагается включить самозанятых в программу социальных гарантий.