У самозанятого часто один-единственный сайт-визитка с формой заявки. Кажется, что законов здесь быть не должно — но с точки зрения 152-ФЗ самозанятый с такой формой уже оператор персональных данных. Разберёмся с минимумом без перегруза.
Главное правило
Если на сайте есть форма, куда клиент вводит имя, телефон или email — вы обрабатываете персональные данные. Способ регистрации (самозанятый, ИП, ООО) не важен: важен сам факт обработки данных не для личных нужд.
Минимальный набор документов
- Политика конфиденциальности. Описывает, какие данные вы собираете и зачем. Обязательна как для оператора.
- Согласие на обработку данных. Чекбокс в форме со ссылкой на Политику.
- Согласие на рассылку — если собираете email для писем.
- Уведомление Роскомнадзору — для большинства случаев обязательно, подаётся через pd.rkn.gov.ru.
Сведения о себе
По закону о защите прав потребителей, если вы продаёте товары или услуги, на сайте стоит указать:
- ФИО и статус (самозанятый);
- ИНН;
- контактные данные для связи.
Это и требование закона, и доверие клиентов — самозанятый с прозрачными реквизитами вызывает больше confidence.
Что ещё полезно закрыть
- HTTPS — защищённое соединение, особенно если есть форма.
- Описание cookie и счётчиков в Политике.
- Контакт для запросов о данных — чтобы клиент мог их запросить или удалить.
Чего делать не нужно
Для небольшого сайта-визитки не нужны сложные корпоративные процедуры — достаточно базового набора. Главное — закрыть основные требования: документы, согласие, уведомление, безопасность. Это недорого и снимает большинство рисков.
Проверить, чего именно не хватает вашему сайту — какие документы и согласия, есть ли ИНН и HTTPS — можно автоматически за пару минут.