Закон о защите личных данных физических лиц

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) “О персональных данных”

О ПЕРСОНАЛЬНЫХ ДАННЫХ

8 июля 2006 года

14 июля 2006 года

Судебная практика и законодательство — 152-ФЗ О персональных данных

5.2. Не позднее чем за один день до дня голосования (пятница) избирательная комиссия субъекта Российской Федерации размещает на своем официальном сайте сведения из реестров избирателей, участников референдума, подавших заявления о включении в список избирателей, участников референдума по месту нахождения, с учетом требований Федерального закона “О персональных данных” в формате: имя, отчество и первая буква фамилии. Указанная информация также размещается на информационных стендах в помещениях для голосования соответствующих избирательных участков, участков референдума.

Федеральным законом от 27 июля 2006 г. N 152-ФЗ “О персональных данных” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243; 2016, N 27, ст. 4164; 2017, N 9, ст. 1276);

36. Персональное информирование участников НИС о состоянии их именных накопительных счетов осуществляется с учетом требований Федерального закона от 27 июля 2006 г. N 152-ФЗ “О персональных данных” (Собрание законодательства Российской Федерации, 2009, N 48, ст. 5716; N 52 (ч. I), ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173; ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30 (ч. I), ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30 (ч. I), ст. 4217; ст. 4243; 2016, N 27 (ч. I), ст. 4164; 2017, N 9, ст. 1276).

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (Федеральный закон от 27.07.2006 N 152-ФЗ “О персональных данных”).

Федеральный закон от 27 июля 2006 г. N 149-ФЗ “Об информации, информационных технологиях и о защите информации” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, ст. 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, ст. 4243, N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, ст. 4390; 2016, N 28, ст. 4558), Федеральный закон от 27 июля 2006 г. N 152-ФЗ “О персональных данных” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, ст. 4243).

Федеральный закон от 27 июля 2006 г. N 149-ФЗ “Об информации, информационных технологиях и о защите информации” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, ст. 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, ст. 4243, N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, ст. 4390; 2016, N 28, ст. 4558), Федеральный закон от 27 июля 2006 г. N 152-ФЗ “О персональных данных” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, ст. 4243).

Федеральный закон от 27 июля 2006 г. N 149-ФЗ “Об информации, информационных технологиях и о защите информации” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, ст. 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, ст. 4243, N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, ст. 4390; 2016, N 28, ст. 4558), Федеральный закон от 27 июля 2006 г. N 152-ФЗ “О персональных данных” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, ст. 4243).

Федеральный закон от 27 июля 2006 г. N 149-ФЗ “Об информации, информационных технологиях и о защите информации” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, ст. 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, ст. 4243, N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, ст. 4390; 2016, N 28, ст. 4558), Федеральный закон от 27 июля 2006 г. N 152-ФЗ “О персональных данных” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, ст. 4243).

Федеральный закон от 27 июля 2006 г. N 149-ФЗ “Об информации, информационных технологиях и о защите информации” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, ст. 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, ст. 4243, N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, ст. 4390; 2016, N 28, ст. 4558), Федеральный закон от 27 июля 2006 г. N 152-ФЗ “О персональных данных” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, ст. 4243).

Федеральный закон от 27 июля 2006 г. N 149-ФЗ “Об информации, информационных технологиях и о защите информации” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, ст. 6963; 2014, N 19, ст. 2302; N 30, ст. 4223, ст. 4243, N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, ст. 4390; 2016, N 28, ст. 4558), Федеральный закон от 27 июля 2006 г. N 152-ФЗ “О персональных данных” (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, ст. 4243).

Новые правила обработки и распространения персональных данных с 1 марта 2022 года

Изменения в законе о персональных данных с 1 марта 2022 года

Федеральный закон № 519-ФЗ от 30.12.2022 дополнил закон о персональных данных новой статьей 10.1, которая регулирует порядок обработки персональных данных, разрешенных гражданами для распространения.

Под персональными данными, разрешенными для распространения, понимается любая открытая информация о человеке, в том числе его контактные данные. При этом под распространением персональных данных понимаются действия, направленные на раскрытие этих данных неопределенному кругу лиц (п. 5 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Таким образом, говоря о персональных данных, разрешенных для распространения, всегда имеются в виду общедоступные сведения о человеке, получить которые может неограниченный круг лиц. То есть практически любой желающий. Именно порядок обработки таких данных и регулирует новый закон. И хотя неограниченный доступ к такой информации осуществляется с согласия самих граждан, до последнего момента такое согласие могло получаться операторами персданных по умолчанию. Например, давая согласие на обработку персональных данных какому-либо сайту, магазину или банку, гражданин зачастую автоматически соглашался на распространение информации о себе среди неограниченного круга всех прочих лиц. При этом о предоставлении неограниченного доступа к своей личной информации он мог и не догадываться.

Шпаргалка по статье от редакции БУХ.1С для тех, у кого нет времени

1. С 1 марта 2022 года изменился порядок обработки персональных данных, разрешенных гражданами для распространения.

2. Согласие на распространение персональных данных теперь оформляется отдельно от всех прочих соглашений, связанных с обработкой персональных данных.

3. Получить согласие гражданина на предоставление неограниченного доступа к его личной информации в рамках разрешения на обработку персданных нельзя. Нужно заключить отдельное соглашение, в котором гражданин четко дает понять, к каким конкретно сведениям и в каком объеме он разрешает неограниченный доступ третьих лиц.

4. Конкретные требования к содержанию согласия на обработку данных, разрешенных для распространения, будут установлены отдельным приказом Роскомнадзора.

5. Гражданин вправе установить запрет на передачу (кроме предоставления доступа) своих общедоступных данных неограниченному кругу лиц.

6. По новым правилам физлицо в любое время может обратиться к любому оператору персональных данных с требованием прекратить передачу (распространение, предоставление и доступ) своих общедоступных персональных данных. Обосновывать данное требование не нужно. Оператор персданных обязан в течение трех рабочих дней изъять эти сведения из общего доступа.

7. Неправомерная (без соответствующего согласия) обработка и распространение общедоступных персональных данных, равно как и отказ от их удаления из общего доступа по требованию граждан, влечет штраф для ИП и должностных лиц организаций от 10 000 до 20 000 рублей, а для организаций – от 60 000 до 100 000 рублей.

Существующий правовой пробел позволял любым третьим лицам осуществлять сбор и последующее бесконтрольное использование общедоступных персональных сведений, в том числе и в социальных сетях. Причем собранные таким образом сведения зачастую используются третьими лицами в целях, отличных от цели их первоначального распространения, – для рассылки рекламы, предложения услуг и т.д.

Новые правила исключают для операторов персданных и третьих лиц подобную возможность и устанавливают четкие правила дачи согласия на распространение и обработку общедоступных личных сведений.

Одновременно вступившие в силу поправки регламентируют процедуру отзыва согласия на распространение общедоступных персональных данных, а также определяют последствия несоблюдения операторами порядка получения согласия на их обработку и распространение.

Все это позволит избежать бесконтрольного использования третьими лицами общедоступных сведений о гражданах вопреки целям их первоначального получения и обработки.

Согласие на обработку данных, разрешенных к распространению

Теперь согласие на распространение персональных данных оформляется отдельно от всех прочих соглашений, связанных с обработкой персональных данных. То есть получить согласие гражданина на предоставление неограниченного доступа к его личной информации в рамках разрешения на обработку персданных нельзя.

Для этого необходимо заключить отдельное соглашение, в котором гражданин четко дает понять, к каким конкретно сведениям и в каком объеме он разрешает неограниченный доступ третьих лиц.

Получение такого согласия автоматом и по умолчанию также не допускается. В этих целях закон прямо установил правило, согласно которому молчание или бездействие физлица ни при каких обстоятельствах не может считаться согласием на обработку его персональных данных, разрешенных для распространения (ч. 8 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

Согласие должно быть конкретным, информированным и сознательным. Согласие во всех случаях должно содержать перечень сведений, разрешенных к распространению среди неограниченного круга лиц. Причем компании, получающие такое согласие, должны обеспечить физлицу возможность самостоятельно определить содержание данного перечня персональных данных. Это значит, что теперь любой магазин, кредитная организация, новостной портал и прочие операторы персданных, запрашивающие согласие на их передачу, обязаны уточнять у гражданина, какие именно сведения о нем можно публиковать и распространять для неограниченного доступа.

Конкретные требования к содержанию согласия на обработку данных, разрешенных для распространения, будут установлены отдельным приказом Роскомнадзора (п. 3 ст. 1 Федерального закона № 519-ФЗ от 30.12.2020).

В согласии гражданин вправе установить запрет на передачу (кроме предоставления доступа) своих общедоступных данных неограниченному кругу лиц. Это значит, что если в согласии будет установлен подобный запрет, то третьи лица будут иметь доступ к личным данным физлица, но не смогут их передавать другим лицам для дальнейшего использования, обработки и распространения.

Право на установление такого запрета является безусловным. Отказ оператора в установлении данного запрета не допускается (п. 3 ст. 1 Федерального закона № 519-ФЗ от 30.12.2020). Если гражданин установит в согласии запрет на дальнейшую обработку и распространение своих общедоступных сведений, оператор, первоначально получивший согласие, обязан будет публично уведомить о таком запрете всех третьих лиц.

Информацию об условиях обработки и о наличии запретов в отношении общедоступных сведений оператор персональных данных обязан публиковать не позднее 3 рабочих дней с момента получения согласия на обработку и передачу таких данных неограниченным кругом лиц (п. 10 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

Если в полученном оператором согласии отсутствует прямое волеизъявление физлица на возможность использования его личных данных неограниченным кругом лиц, то персональные данные могут обрабатываться только самим оператором без права их публикации в открытом доступе (п. 4 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

При этом само согласие на обработку и передачу общедоступных персональных данных должно передаваться непосредственно компании, запрашивающей такое согласие. С 1 июля подобное согласие можно будет передавать через специальный электронный сервис Роскомнадзора.

Отзыв согласия на обработку и распространение общедоступных персональных данных

Важнейшее нововведение Федерального закона № 519-ФЗ от 30.12.2022 – это презумпция неправомерности распространения и обработки общедоступных личных сведений третьими лицами. Гражданам, желающим удалить свои персональные данные из общего доступа, больше не придется доказывать неправомерность их обработки третьими лицами.

Теперь обязанность предоставить доказательства законности распространения и обработки общедоступных персональных данных лежит на каждом лице, осуществившем их распространение (п. 2 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

По новым правилам физлица в любое время вправе обратиться к любому оператору персональных данных с требованием прекратить передачу (распространение, предоставление и доступ) своих общедоступных персональных данных. Обосновывать данное требование не нужно. Оператор персданных обязан удалить персональные данные физлица из общего доступа по факту получения соответствующего требования.

При этом требование о прекращении передачи общедоступных данных должно содержать следующие сведения (п. 12 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ):

• ФИО заявителя;
• контактную информацию заявителя (номер телефона, адрес электронной почты или почтовый адрес);
• перечень персональных данных, обработка которых подлежит прекращению.

Причем все вышеуказанные персональные данные могут обрабатываться только оператором, которому было направлено требование. С момента получения оператором персданных указанного требования действие согласия физлица на обработку его общедоступных сведений считается прекращенным.

Получив от физлица требование о прекращении передачи общедоступных сведений, оператор персданных обязан в течение трех рабочих дней изъять эти сведения из общего доступа (п. 14 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ). В противном случае он понесет административную ответственность по ст. 13.11 КоАП РФ (нарушение законодательства в области персональных данных).

Новые штрафы за нарушение правил обработки персональных данных

Неправомерная (без соответствующего согласия) обработка и распространение общедоступных персональных данных, равно как и отказ от их удаления из общего доступа по требованию граждан, влечет для организаций и ИП штрафы по ч. 1 ст. 13.11 КоАП РФ. Эта норма предусматривает для ИП и должностных лиц организаций в размере от 5 000 до 10 000 рублей, а для самих организаций – от 30 000 до 50 000 рублей.

Но уже с 27 марта 2022 года штрафы за совершение вышеуказанных нарушений будут в значительной степени увеличены (Федеральный закон от 24.02.2022 № 19-ФЗ). Так, штраф для ИП и должностных лиц организаций составит от 10 000 до 20 000 рублей, а для организаций – от 60 000 до 100 000 рублей.

Повторное нарушение повлечет взыскание штрафа с должностных лиц организаций в размере от 20 000 до 50 000 рублей, с ИП – в размере от 50 000 до 100 000 рублей, а с организаций – в размере от 100 000 до 300 000 рублей (новая ч. 1.1 ст. 13.11 КоАП РФ).

Одновременно будут увеличены штрафы и за саму обработку персональных данных без получения соответствующего согласия в письменной форме (ч. 2 ст. 13.11 КоАП РФ). Сейчас обработка персональных данных без согласия гражданина грозит физлицам штрафом в размере от 3 000 до 5 000 рублей, должностным лицам – от 10 000 до 20 000 рублей, а организациям – от 15 000 до 75 000 рублей. Такие же штрафы назначаются и за обработку персональных данных с нарушением требований к составу сведений, включаемых в согласие.

С 27 марта обработка персональных данных без разрешения повлечет наложение на физлиц штрафа в размере от 6 000 до 10 000 рублей. Должностным лицам организаций и ИП совершение этих нарушений обойдется штрафом в размере от 20 000 до 40 000 рублей, а организациям – от 30 000 до 150 000 рублей.

Закон о защите личных данных физических лиц

1 марта 2022 года вступили в силу изменения в Федеральный закон от 27.07.2006 № 152-ФЗ “О персональных данных” (далее – Закон № 152-ФЗ). Введено новое понятие “персональные данные, разрешенные для распространения”. Речь идет о распространении персональных данных неограниченному кругу лиц. Этот новый термин, по сути, пришел на смену прежнему – “общедоступные персональные данные”. Судя по пояснительной записке к законопроекту, главная цель поправок – ограничить неконтролируемое использование персданных, размещенных на сайтах и в других открытых источниках. Получив персональные данные, оператор не вправе распространять их, как это было раньше. В связи с этим для обработки персональных данных, разрешенных для распространения, нужно получать отдельное согласие лица, предоставившего такие данные. Далее по тексту под оператором персональных данных (также далее – оператор, оператор персданных) будет подразумеваться лицо, которое обрабатывает персональные данные. Под субъектом персональных данных (далее – субъект персданных, гражданин) понимается физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые оператором.

Рассмотрим новые правила работы с персданными подробнее.

Для распространения данных нужно получить новое согласие

Прежде оператор персональных данных мог обрабатывать и распространять (публиковать или передавать третьим лицам) персональные данные физлица-работника, получив от него только один документ – письменное согласие на обработку его персданных. Теперь этого недостаточно. Если оператор хочет распространять данные (например, разместить их на сайте компании), ему придется получить не только согласие на обработку, но и новый документ – согласие на распространение персональных данных (далее – согласие на распространение). Этому посвящена новая статья 10.1 Закона о персональных данных № 152-ФЗ.

Если физлицо подписало согласие на обработку персональных данных, но не дало своего согласия на их распространение, оператор может их обрабатывать (хранить, уточнять, использовать и т. д.), но не имеет права передавать их кому-либо еще (п. 4 ст. 10.1 Закона № 152-ФЗ). Это не касается передачи персональных данных государственным структурам, то есть военкомату, ФНС, ФСС, полиции, следственным органам и т. д. Персональные данные физического лица можно передавать им без его согласия (п. 2 – 11 ч. 1 ст. 6 Закона № 152-ФЗ).

Молчание или бездействие субъекта персданных ни при каких обстоятельствах не может считаться согласием на распространение его персональных данных (п. 8 ст. 10.1 Закона № 152-ФЗ).

Согласие на распространение может быть предоставлено оператору персональных данных (п. 6 ст. 10.1 Закона № 152-ФЗ):

• например, непосредственно на бумаге с личной подписью (это можно сделать уже сейчас);
• через информационную систему Роскомнадзора (эта возможность будет реализована только с 1 июля 2022 года).

Уведомлять Роскомнадзор о намерении начать обработку персональных данных, разрешенных для распространения, не нужно (пп. 4 п. 2 ст. 22 Закона № 152-ФЗ).

Содержание согласия на распространение персональных данных

Требования к содержанию нового согласия на распространение персональных данных устанавливаются Роскомнадзором (п. 9 ст. 9 Закона № 152-ФЗ). На данный момент документ еще не утвержден, он находится на этапе общественного обсуждения, а текст проекта доступен на портале проектов нормативных актов.

Из текста проекта следует, что новое согласие на распространение персданных должно содержать:

• Ф. И. О. субъекта персональных данных;
• контактную информацию субъекта персональных данных (телефон, электронная почта или почтовый адрес);
• наименование или Ф. И. О. и адрес оператора, получающего согласие;
• цель обработки персональных данных;
• категории и перечень персональных данных, на обработку которых дается согласие или обработка которых запрещена;
• условия разрешения и запрета обработки персональных данных;
• срок, в течение которого действует согласие;
• сведения об информационных ресурсах оператора, посредством которых они будут предоставлены неограниченному кругу лиц (например, адрес сайта).

Субъект персональных данных наделен правом самостоятельно выбирать, какие именно персональные данные и на каких условиях может распространять оператор, получивший к ним доступ. Это правило закреплено в п. 9 ст. 10.1 Закона № 152-ФЗ. Например, он может разрешить опубликовать только его фото и Ф. И. О., а дату рождения запретить публиковать. Либо он может разрешить передачу персональных данных третьим лицам, но только при условии, что они являются сотрудниками той же компании, в которой работает он сам.

Установленные субъектом персональных данных запреты и условия их обработки не действуют, когда их обработка осуществляется в государственных, общественных или иных публичных интересах (п. 11 ст. 10.1 Закона № 152-ФЗ). Например, несмотря на запрет, оператор может передать персональные данные в налоговую, ПФР, военкомат, полицию, следственный комитет и т. д.

Если в согласии прямо не указано, что субъект персональных данных не установил запреты и условия обработки персданных, их не следует передавать неограниченному кругу лиц (ч. 5 ст. 10.1 Закона № 152-ФЗ).

Нельзя распространять общедоступные персональные данные без согласия

Если субъект персональных данных самостоятельно разместил в общедоступном месте (например, в соцсетях) свои персональные данные, взять их оттуда для дальнейшей обработки и распространения не получится. Дело в том, что теперь это прямо запрещено законом. Каждое лицо, обрабатывающее или распространяющее размещенные самим субъектом персональные данные, должно доказать законность их обработки. Таким образом, даже в этом случае понадобится письменное согласие субъекта персданных на обработку и/или распространение его персональных данных (п. 2 ст. 10.1 Закона № 152-ФЗ). Раньше такие персональные данные считались общедоступными, не нужно было получать дополнительное согласие на их распространение.

Третьи лица должны быть оповещены о запретах и условиях обработки персональных данных

Получив согласие на распространение персональных данных, содержащее условия или запреты на их обработку, оператор должен опубликовать информацию о таких условиях или запретах. Сделать это необходимо в течение трех рабочих дней (п. 10 ст. 10.1 Закона № 152-ФЗ). Где именно должна быть опубликована такая информация, в законе не уточняется, однако логично предположить, что она должна быть доступна в том же месте, где опубликованы персональные данные (например, на той же веб-странице, на которой размещены фото и Ф. И. О. гражданина).

Субъект может отозвать согласие на распространение персональных данных

Оператор персональных данных обязан прекратить распространение (передачу, предоставление, доступ) персональных данных по требованию субъекта персданных. Для этого гражданин должен написать заявление об отзыве согласия на их распространение. В таком заявлении должны быть указаны (п. 12 ст. 10.1 Закона № 152-ФЗ):

• Ф. И. О.;
• контакты (номер телефона, адрес электронной почты или почтовый адрес);
• перечень персональных данных, обработка которых должна быть прекращена.

Прекратить распространение нужно в течение трех рабочих дней с момента получения заявления. В противном случае субъект персональных данных вправе обратиться в суд с этим же требованием (п. 14 ст. 10.1 Закона № 152-ФЗ).

Работодателям придется соблюдать новые правила в полном объеме

Все перечисленные выше новые правила обработки персональных данных полностью распространяются на процесс обработки персональных данных работников работодателями. Это означает, что для распространения персональных данных работников (например, для размещения их на сайте работодателя) при приеме на работу или после заключения трудового договора придется брать с работника дополнительное согласие на распространение его персональных данных. В противном случае персональные данные работника можно будет передать только при наличии условий, когда согласие работника на их передачу не требуется. Подробнее об этом читайте здесь.

Что касается передачи персональных данных работника в банк с целью оформления зарплатной карты, полагаем, что передавать такие сведения в банк без согласия работника можно только в исключительных случаях, а именно:

• когда договор заключается непосредственно между банком и работником;
• когда у работодателя есть доверенность на представление интересов работника в банке;
• когда выплата зарплат на банковскую карту работника предусмотрена коллективным договором.

Нужно ли переоформлять согласие на обработку персональных данных, полученное до 1 марта 2022 года?

В законе нет норм, которые обязывали бы операторов персданных переоформлять полученные ранее согласия на обработку их персональных данных, оформленных по старым правилам. Но рекомендуется это сделать во избежание возможных претензий со стороны контролирующих органов. Если нужно передать персональные данные другим лицам или опубликовать их в открытом доступе, целесообразно оформить согласие на их распространение с учетом перечисленных выше правил. Сделать это следует еще и потому, что с 27 марта 2022 года вдвое увеличены штрафы за нарушение законодательства о защите персональных данных. Подробнее об этом читайте здесь.

Не пропускайте последние новости – подпишитесь
на бесплатную рассылку сайта:

• десятки экспертов ежедневно мониторят изменения законодательства и судебную практику;
• рассылка бесплатная, независимо от наличия договора 1С:ИТС;
• ваш e-mail не передается третьим лицам;

Что относится к персональным данным. Кому их можно передавать, как хранить и уничтожать

В последние годы вопрос о персональных данных стал крайне острым ввиду активной цифровизации, а следовательно, и с ростом рисков по утечке и мошенническом использовании информации. При проведении проверок инспекторы обращают внимание на документы, относящиеся к персональным данным, их наличие, хранение, согласие работников на обработку и т.д.

Что такое персональные данные и что к ним относят

Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить. Это из статьи 3 ФЗ «О персональных данных», от 27.07.2006 № 152-ФЗ (далее — Закон).

К персональным данным, согласно данному закону, относят:

• фамилия, имя, отчество;
• место, дата рождения;
• место постоянной или временной регистрации;
• фотография или видеозапись человека, позволяющие идентифицировать человека;
• сведения о детях, родственниках, семейном положении;
• сведения о заработной плате;
• оценка навыков, личностных качеств;
• индивидуальные личные данные (раса, национальность, политические или религиозные взгляды, философские убеждения; состояние здоровья);
• информация о судимостях, или их отсутствии;
• номер телефона, адрес электронной почты, иные идентификаторы в соц. сетях или мессенджерах;
• паспортные данные, СНИЛС, ИНН (хотя с ИНН вопрос спорный);
• биометрические данные.

Но стоит учитывать, что некоторые из этих данных сами по себе, без связки с другими данными, персональными являться не могут. Если номер телефона сам по себе не является персональными данными, то в базе оператора, с указанием ФИО владельца — является. Адрес электронной почты в формате petrov_sergey_1987@mail.ru — тоже относится к персональным данным, как и ФИО, с привязкой к ИНН, номеру телефона или месту регистрации.

Также существует классификация персональных данных. Их подразделяют на:

• общедоступные;
• специальные;
• биометрические;
• иные.

Такая классификация дана в Постановлении Правительства от 1 ноября 2012 г. № 1119.

Немного подробнее по каждой категории.

Общедоступные — те, на доступ к которым дано согласие субъекта персональных данных, а не те, которые можно найти в общем доступе в интернете.

Специальные — информация о расе, национальности и религии; политических и философских взглядах, здоровье, подробностях личной жизни,

Биометрические — информация о физиологических и биологических особенностях человека. Это отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз, образцы голоса, фотографии.

Но здесь тоже важна определенная привязка к личности. Например, отпечаток пальца, используемый для идентификации сотрудника для входа в офис. Или скан радужной оболочки глаза.

К иным данным относится все остальное. Это как папка «разное» на большинстве компьютеров. Это электронная почта или геолокация,

информация о принадлежности к определенной социальной группе,

стаж работы и пр.

Также стоит упомянуть, кто является субъектом персональных данных, а кто оператором. Соответственно, субъект — физическое лицо, чьи данные обрабатывают. К примеру, собирают и хранят. А оператор персональных данных — юридические лица, государственные организации или ведомства. Они данные собирают, обрабатывают, хранят , передают и уничтожают .

Обратите внимание! Уничтожение персональных данных должно происходить таким образом, чтобы впоследствии ими не могли воспользоваться ни злоумышленники, ни нечистоплотные сотрудники организации, а у проверяющих не оставалось сомнений в законности процедуры. Делис Архив проведет экспертизу документов, отбор и уничтожение, предоставит все подтверждающие документы и уничтожит документы, содержащие конфиденциальную информацию. Подробнее .

Обработка персональных данных

Любой договор с физлицом, содержащий его личные данные (а он и будет их содержать, если это не публичная оферта), должен в обязательном порядке содержать раздел о персональных данных. Без письменного согласия человека, обработка персональных данных оператором, а также их передача третьим лицам — запрещена.

Вообще, обработка персональных данных — это вообще любые действия, которые с ними делают. Сюда входит:

• сбор;
• передача;
• запись;
• хранение;
• извлечение;
• изменение;
• обезличивание;
• анализ;
• удаление.

В свою очередь, обработка может осуществляться тремя путями:

• Автоматизированная — с помощью средств вычислительной техники. Это компьютеры, телефоны и другие электронные устройства, базы данных, криптографические средства защиты, программы, скрипты.
• Смешанная — обработка человеком при участии средств вычислительной техники. Например, когда в бухгалтерии вбивают в программу данные из бумажного заявления на отпуск.
• Неавтоматизированная — без автоматизации.

После того, как персональные данные обработаны они отправляются на хранение в архив. Это может быть и отдельное специализированное помещение (если речь о бумажных документах) и электронное хранилище (например, облачное). В любом случае вам впоследствии нужно иметь возможность оперативно найти данные и уничтожить их (по требованию субъекта) или передать (в силу закона).

Чтобы поиск не стал квестом, рекомендуем правильно организовать архив, как обычный, так и электронный. Как это сделать знают специалисты Делис Архив .

Что будет, если нарушить законодательство о персональных данных

Следит за соблюдением законодательства в этой сфере организация, которая у многих на слуху — Роскомнадзор. Применяемая статья — 13.11 КоАП.

• обработка ПД, несовместимая с целью сбора — штраф до 3 тыс. для граждан, до 10 тыс. на должностных лиц, до 50 тыс. — на организации .
• обработка ПД без письменного согласия субъекта — штраф для граждан до 5 тыс., до 20 тыс. на должностных лиц, до 75 тыс. на организации .
• неопубликование документа о политике оператора в отношении обработки ПД — штраф для граждан до 1,% тыс руб., для должностных лиц до 6 тыс., для ИП до 10 тыс., а для юрлиц — до 30 тыс .

Если собирать персональные данные о гражданах РФ на серверы, расположенные за пределами РФ — штраф до 6 миллионов.

Что делать, чтобы не попасть под штрафы

Чтобы собирать, хранить и обрабатывать ПД, нужно соблюдать требования Закона № 152-ФЗ. Краткий чек-лист:

• Зарегистрироваться в Роскомнадзоре, как оператор персональных данных.
• Запрашивать разрешение на сбор и обработку данных у субъектов и не собирать с них лишние данные.
• Отвечать на обращения субъектов и предоставлять им всю информацию.
• Собирать и хранить информацию только для достижения определенных целей, и на определенный срок.
• Хранить и защищать ПД по закону, обеспечивать сохранность, тайну и точность данных, не передавая третьим лицам. А если передавать, то только с документальным подтверждением и только аттестованным.
• Уточнять, блокировать или уничтожать ПД по заявлению субъектов или когда достигли целей их сбора.

Все нужна регистрация в Роскомнадзоре?

Может возникнуть ощущение, что уже давно всем работодателям нужно бежать в Роскомнадзор и регистрироваться как оператору персональных данных. Однако это не так. Вот исключения:

• сбор персональных данных гражданина оператором осуществляется в связи с установлением трудовых отношений;
• персональные данные собираются с целью заключения договора, без последующей передачи и распространения третьим лицам, также предусматривается использование персональных данных только для исполнения договора с гражданином;
• обработка персональных данных, находящимся в открытом доступе;
• сбор фамилии, имени и отчества граждан без указания телефона, e-mail;
• сбор персональных данных проводится с целью однократного пропуска гражданина на территорию оператора, собирающего данные, или в аналогичных случаях;
• сбор, обработка и хранение персональных данных осуществляется на бумажных носителях без использования средств автоматизации. Кстати, хранить свой бумажный архив, включая кадровые документы и персональные данные вы можете и вне офиса . Так можно избежать их утраты и несанкционированного доступа к информации.

Во всех остальных случаях — регистрация обязательна!

Не забудьте, что в Делис Архив действует акция «Новогодняя» — дарим полезные подарки действующим и будущим клиентам!

Новое о персональных данных

Автор: Давыдова Е. В., эксперт информационно-справочной системы «Аюдар Инфо»

С 1 марта 2022 года вступили в силу изменения в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), касающиеся общедоступных персональных данных (ПД). Сейчас вместо них появились «персональные данные, разрешенные к распространению». О том, что это за данные, все ли сотрудники располагают ими, какие действия осуществлять работодателю в связи с изменениями и как составить согласие на распространение таких ПД, читайте далее.

Общедоступные персональные данные

Персональными данными по Закону № 152-ФЗ считается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

На передачу или распространение данных о ком-либо требуется согласие их субъекта, за исключением случаев, установленных законодательством (согласие не требуется при передаче ПД определенным органам и в определенных случаях).

К сведению: не требуется согласие работника на передачу персональных данных третьим лицам в целях предупреждения угрозы жизни и здоровью работника, в ФСС, ПФ РФ, налоговые органы, военные комиссариаты, прокуратуру, правоохранительные органы, ГИТ, суд (Разъяснения Роскомнадзора «Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве»).

Ранее в Законе № 152-ФЗ было такое определение: общедоступные персональные данные – это ПД, доступ неограниченному кругу лиц к которым предоставлен с согласия субъекта ПД или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. То есть эти данные размещались их субъектом или с его согласия в общедоступных источниках. Статья 8 Закона № 152-ФЗ относит к таким источникам справочники, адресные книги. Это также могут быть социальные сети и другие интернет-ресурсы.

К общедоступным сведениям относились фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии, фото и др. Общедоступные сведения в любое время могли быть исключены из общедоступного источника по требованию субъекта ПД либо по решению суда или иных уполномоченных государственных органов.

Общедоступные данные по-новому

С 1 марта 2022 года вместо общедоступных данных появилось понятие «персональные данные, разрешенные субъектом персональных данных для распространения» – сведения о субъекте, доступ к которым субъект предоставил неограниченному кругу лиц путем дачи согласия на обработку этих ПД, разрешенных им для распространения в порядке, предусмотренном Законом № 152-ФЗ (ст. 3 Закона № 152-ФЗ).

При этом под распространением персональных данных в новой редакции понимаются действия, направленные на их раскрытие неопределенному кругу лиц.

К сведению: в прежней редакции закона распространением назывались действия, направленные на передачу ПД определенному кругу лиц или на ознакомление с ПД неограниченным кругом лиц, в том числе обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.

Таким образом, прежде чем разместить для неограниченного круга лиц (на сайте организации, в печатных изданиях, в рекламе и т. д.) персональные данные работника, нужно получить его согласие.

Сколько согласий запрашивать?

В статье 9 Закона № 152-ФЗ уже установлена обязанность работодателей запрашивать у работника согласие на обработку персональных данных. Эта статья содержит и требования к оформлению такого согласия. В частности, оно должно быть конкретным, информированным и сознательным. Работник может дать его в любой позволяющей подтвердить факт получения такого согласия форме (письменно или в виде электронного документа, подписанного электронной подписью), если иное не предусмотрено федеральным законом.

Это согласие работодатели уже давно должны были запросить у работников.

К сведению: отдельное письменное согласие оформляется на обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Закона № 152-ФЗ).

В новой ст. 10.1 Закона № 152-ФЗ прямо указано, что согласие на обработку персональных данных, разрешенных их субъектом для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его данных.

Таким образом, ранее составленные согласия на обработку персональных данных в соответствии со ст. 9 Закона № 152-ФЗ продолжают свое действие, в отношении них никаких изменений нет. А для размещения ПД работников в общем доступе работодатели должны запросить у работников отдельное согласие.

Обратите внимание: если работник сам раскроет свои личные данные, но не предоставит согласие, доказывать правомерность их распространения придется всем лицам, которые распространили эти сведения. Доказывать это понадобится и в случае, если ПД оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы.

Требования к согласию

Основные требования к согласию установлены ст. 10.1 Закона № 152-ФЗ.

Составляя согласие, работодатель должен предоставить работнику возможность определить список тех персональных данных, которые он разрешает распространять, по каждой категории (общие, специальные, биометрические).

В согласии должно быть четко сформулировано, на что конкретно согласен работник. Если он не согласен с распространением или не указал специальные условия обработки для некоторых категорий персональных данных и их перечень – такие сведения можно только обрабатывать, без распространения (передачи, предоставления и иных действий) неограниченному кругу лиц.

Если из согласия не совсем понятно, что можно делать с ПД, а что нельзя, лучше ничего не публиковать.

Обратите внимание: молчание или бездействие работника ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных для распространения.

Получает согласие работодатель в первую очередь непосредственно от работника. А с 1 июля 2022 года его можно будет оформить с использованием инфосистемы Роскомнадзора.

Работодатель обязан опубликовать информацию об условиях обработки персональных данных и запретах, наложенных субъектом, в течение трех дней после получения согласия. Где ее публиковать – пока непонятно. Придется ждать разъяснений Роскомнадзора.

Нельзя запретить публиковать персональные данные, если они распространяются в государственных, общественных и иных публичных интересах, определенных законами РФ.

Работник может в любой момент потребовать запретить распространение своих ПД. Это требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПД и перечень данных, обработка которых подлежит прекращению. Действие согласия прекращается с момента получения работодателем такого требования.

Обратиться с запретом на распространение своих ПД субъект может к любому лицу, обрабатывающему его данные, при несоблюдении этим лицом требований ст. 10.1 Закона № 152-ФЗ. Можно и обратиться в суд. Распространение данных должно прекратиться:

в течение трех рабочих дней с момента обращения;

или в срок, указанный в постановлении суда;

или в течение трех рабочих дней с момента вступления решения суда в законную силу.

Положения ст. 10.1 Закона № 152-ФЗ не распространяются на случаи обработки персональных данных органами власти.

К сведению: уведомлять Роскомнадзор о том, что сотрудники дали согласие распространять информацию о них, не нужно (п. 4 ч. 2 ст. 22 Закона № 152-ФЗ).

Оформление согласия

Требования к содержанию согласия на обработку персональных данных, разрешенных для распространения, разработаны Роскомнадзором, но не утверждены. Пока шаблон согласия не утвержден, приведем образец с учетом этих требований. Об изменениях будем держать вас в курсе.

Ректору
ФГБОУ ПО «Самарский государственный университет»
Владимирову Владимиру Владимировичу,
адрес местонахождения 123456, Самара, ул. Самарская, д. 1
ОГРН: 1234567890123 ИНН: 1234567890
ОКВЭД: 12.34 ОКПО: 12345678
ОКОГУ: 1234567 ОКОПФ: 12300 ОКФС: 12

От Иванова Ивана Ивановича,
паспорт серии 12 34 № 123456 выдан 12 января 2000 года
ОВД Самарского района г. Самары,
зарегистрированного по адресу 123456, Самара,
ул. Ленина, д. 1, кв. 23.
Адрес электронной почты:
ivanov@yandex.ru
Номер телефона:
+7 (123) 456-78-90

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения

Настоящим я, Иванов Иван Иванович, руководствуясь статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», заявляю о согласии на распространение ФГБОУ ПО «Самарский государственный университет» моих персональных данных с целью размещения информации обо мне на официальном сайте ФГБОУ ПО «Самарский государственный университет» в следующем порядке:

Категория персональных данных

Перечень персональных данных

Разрешаю к распространению (да/нет)

Разрешаю к распространению не-ограниченному кругу лиц (да/нет)

Законы РФ о предпринимательской деятельности

Единого закона о предпринимателях в России до сих пор не принято, хотя попытки у законодателей были уже несколько раз. Поэтому действующие и начинающие бизнесмены сталкиваются с тем, что им приходится изучать несколько нормативно-правовых актов, которые регулируют эту сферу.

Бробанк разобрался, какие законы о предпринимательской деятельности действуют в настоящее время, и чем руководствуются ИП при разрешении спорных моментов.

Основные документы, регулирующие деятельность ИП

Все нормативные акты, которые издают и принимают законодатели, должны основываться на главном документе страны — Конституции России. Если определенный нюанс не регламентирован каким-то положением или законодательным актом, то предприниматели вправе обратиться к Конституции и руководствоваться ею.

Каждый гражданин России может стать предпринимателем. Такое право закреплено за россиянами в ст.34 Конституции. В ней гарантировано право на использование своих способностей, имущества при осуществлении предпринимательской деятельности. Единственное прописанное ограничение в запрете деятельности, которая приведет к монополизации и недобросовестной конкуренции.

Пояснение сути предпринимательской деятельности дано в Гражданском Кодексе России. Большое число юристов считают этот документ вторым по значению после Конституции. В статье 23 ГК РФ прописано, что ИП вправе осуществлять свою деятельность с созданием юридического лица или без этого. Отдельные виды бизнеса могут проводиться вообще без госрегистрации гражданина в качестве предпринимателя. Например, производство в сфере сельского хозяйства при создании фермерского или крестьянского хозяйства.

Основные признаки предпринимательства:

• деятельность самостоятельная и добровольная;
• все риски, достигнутые результаты и последствия предпринимательства лежат на ИП;
• главная цель — получение постоянного дохода;
• способы извлечения прибыли — реализация произведенных товаров, перепродажа готовых изделий, использование имущества, проведение работ или услуг;
• госрегистрация ИП или предпринимательство без регистрации в законодательно установленных случаях.

На ведения бизнеса предпринимателями распространяются те же законодательные акты, что и на деятельность юрлиц — коммерческих компаний.

Регистрация бизнесмена происходит в соответствии с Законом №129 «О государственной регистрации юридических лиц и ИП». Для консолидации сведений обо всех российских предпринимателях создан Единый госреестр ИП.

Обязанности регистрации предпринимателей возложены на налоговую. Гражданин, который хочет начать малый или средний бизнес обязан обратиться в территориальную ФНС для открытия ИП.

Налоговое законодательство

Налоговая не только регистрирует предпринимателей, но и занимается своей ключевой деятельностью: контролирует налоги, сборы в бюджеты всех уровней. Правила налогообложения бизнесменов прописаны в едином документе — Налоговом кодексе.

ИП самостоятельно направление деятельности, чтобы выбрать систему налогообложения. Допустимые варианты приведены по 2 части НК РФ, это:

• УСН;
• ЕНВД;
• единый сельхозналог;
• общий режим;
• патентная система.

Муниципальные налоги и коэффициенты уточняют в местной налоговой службе. При смене типа налогообложения ИП подает письменное заявление в ту территориальную ФНС, где он ведет бизнес.

В 2019 года, произошло изменение, которое коснулось ИП. Введение экспериментального проекта с налогом на профессиональную деятельность — НПД. Его вправе выбрать как ИП, так и самозанятые россияне. Для регулирования был утвержден ФЗ №422 «О проведении эксперимента».

Проект действует в 4-х регионах РФ: Москве и области, Татарстане и Калужской области до 2028 года. Это наиболее привлекательный режим налогообложения, который составляет от 4 до 6 %. Если эксперимент окажется удачным, то его внедрят по всей территории РФ. И бизнесмены, которым по виду деятельности подходит НПД, смогут выбрать такую систему уплаты налогов.

Лицензированная деятельность

Будущий бизнесмен обязан ознакомиться еще с одним российским законом №99 «О лицензировании отдельных видов деятельности». Часть требований ФЗ трудновыполнима, поэтому следует заранее выяснить, каких сфер он касается.

В статье 12 ФЗ №99 представлен список лицензируемых видов деятельности. В нем перечислено 57 пунктов, три из которых утратили свою силу на текущий момент. При переменах в законодательстве бизнесмену предстоит настроиться на то, что придется заменять лицензию или полностью прекращать тот вид деятельности, который будет упразднен. Но и гарантировать, что та сфера бизнеса, которой ИП занимается в данный момент, не станет со временем лицензированной, также никто не сможет.

Предприниматель обязательно руководствуется ФЗ №99, когда принимает решение работать в лицензируемом бизнесе. В документе перечислен порядок действий ИП, и в какие инстанции ему обращаться. В том же законе описано: как получить лицензию, где ее оформить и продлить, по истечении срока.

Проверки деятельности бизнесменов

Местные и государственные надзорные органы контролируют деятельность малого и среднего бизнеса. Проверки проводятся с законодательно разрешенной периодичностью. Для бизнесменов и компаний разработан ФЗ №294 «О защите прав юридических лиц и ИП», чтобы контролирующие службы не выходили за рамки своих полномочий в ходе проверок. Знание общих аспектов закона поможет ориентироваться в собственных правах и обязанностях, и понимать разрешенные правила проверок.

Закон устанавливает 2 типа контроля — плановые и внеочередные проверки:

1. Плановые разрешены не чаще одного раза за 3 календарных года. Накануне года, когда предстоит плановая проверка бизнесмена, информацию о нем контролирующие органы передают в прокуратуру. Данные о ИП включат в сводный план проверок на будущий год. Информацию разместят в интернете. Бизнесмен или юридическая компания могут найти сведения о грядущей плановой проверке самостоятельно. Сведения доступны на сайте Генпрокуратуры в своем субъекте федерации по ФИО, ОРГН, ИНН предпринимателя или наименованию юридического лица.
2. Внеплановые проверки надзорные органы согласовывают с Генпрокуратурой в индивидуальном порядке. Информация о предстоящей проверке становится доступна ИП незадолго до ее начала.

Федеральный закон №480 пролонгировал ранее введенный запрет на проверки у малого бизнеса на период с 01.01.2019 года до 31.12.2022 года. В ФЗ №294 добавлена ст.26.2, по которой предусмотрено, что к предпринимателям малого бизнеса не будут применяться плановые проверки. Главное условие ИП должны быть внесены в Единый реестр субъектов МБ, который размещен на сайте ФСН.

Частота контроля ИП

Срок выездных проверок ИП контролирующим органами не может быть дольше, чем 20 рабочих дней. Такое ограничение прописано в статье 13 ФЗ №294, и об этом обязан знать бизнесмен, чтобы не были нарушены его права. Для субъектов малого бизнеса ограничения проверок в часах на год такие:

• 50 часов проверок для малого предприятия;
• 15 часов — для микропредприятия.

В РФ всего 3 вида объектов подлежат постоянному государственному надзору:

• производства I класса опасности;
• гидротехнические сооружения I класса из утвержденного государством перечня;
• определенные объекты использования атомной энергии.

В отношении остальных ИП и юридических лиц надзорные и контролирующие органы обязаны соблюдать периодичность проверок и максимальный срок их проведения.

Содействие развитию ИП

ФЗ №209 был разработан для развития малого и среднего бизнеса в России. В его статьях прописаны взаимоотношения между:

• предпринимателями и юридическими компаниями;
• органами госвласти, которые работают в области развития малого и среднего бизнеса на уровне муниципалитетов, и между субъектами РФ.

Статья 3 ФЗ вводит термин «субъектов предпринимательства», а также разъясняет, что такое финансовая организация, социальное предпринимательство и социальное предприятие.

Для улучшения работы ИП в России муниципалитетами реализовывается специальная государственная политика. Для достижения наилучших результатов содействия бизнесу в ФЗ прописаны главные цели, принципы и направления поддержки бизнесменов:

Цели	Направления поддержки	Принципы
Содействие предпринимательству для улучшения конкурентной среды.	Финансовое	Разграничение полномочий и ответственности между разными уровнями госвласти: федеральными, государственными и местными.
Создание условий для роста.	Имущественное	Реализация одинакового доступа малого и среднего бизнеса к господдержке, предусмотренной различными программами и подпрограммами.
Повышение конкурентных качеств товаров, произведенных предпринимателями малого и среднего звена.	Информационное	Участие представителей от малого и среднего бизнеса в реализации госполитики, и в экспертизе правовых актов и нормативов в сфере ИП.
Помощь в продвижении произведенных ИП товаров.	Консультационное	—
Содействие росту количества субъектов мелкого и среднего бизнеса.	Образовательное	—
Содействие занятости и популяризация самозанятости.	Инновационное	—
Рост количества товаров и услуг, создаваемых предпринимателями в ВВП.	Внешнеэкономическое	—
Увеличение суммы налогов и сборов, внесенных предпринимателями в бюджета.	—	—

Последняя редакция закона №209 утверждена июле 2007 года. Вступил в силу с начала 2008 года.

Целесообразность разработки закона об ИП

Бизнесмены, которые работают без создания юридического лица, в России приравнены в правах и обязанностях к юридическим компаниям. Главное отличие этих экономических агентов — в гражданско-правовом статусе. Например, предприниматель с образованием юрлица, на которого возложены обязанности учредителя, вправе не отвечать по долгам при получении отрицательных результатов хоздеятельности.

Как полагает большинство экспертов, отдельного закона для регламентирования деятельности индивидуальных предпринимателей в России не требуется. Достаточно грамотно оперировать ранее принятыми нормативно-правовыми актами, а также знать свои права и обязанности при ведении бизнеса.

Клавдия Трескова – высшее образование по квалификации «Экономист», со специализациями «Экономика и управление» и «Компьютерные технологии» в ПГУ. Работала в банке на должностях от операциониста до и.о. начальника отдела обслуживания частных и корпоративных клиентов. Ежегодно с успехом проходила аттестации, обучение и тренинги по банковскому обслуживанию. Общий стаж работы в банке более 15 лет. treskova@brobank.ru

Комментарии: 0

Если у вас есть вопросы по этой статье, вы можете сообщить нам. В нашей команде только опытные эксперты и специалисты с профильным образованием. В данной теме вам постараются помочь:

Понятие и особенности предпринимательского права

Больше материалов по теме «Ведение бизнеса» вы можете получить в системе КонсультантПлюс .

Ведение бизнеса невозможно без правовой грамотности предпринимателей. Хозяйствующие субъекты должны знать список своих прав и обязанностей, регламентирующих их деятельность нормативных документов. Эта информационная база понадобится для обеспечения правильного отражения операций в учете, соблюдения законности всех сделок. Без правового багажа знаний сложно самостоятельно разобраться в тонкостях взаимодействия с контролирующими органами и отстаивать свою позицию на разных уровнях.

Понятие и признаки предпринимательской деятельности

Предпринимательской деятельностью называют действия, направленные на извлечение прибыли из имеющихся в распоряжении ресурсов. Ресурсная база может быть сформирована из интеллектуальных способностей, имущественных активов. Предприниматель может создать свой бизнес-проект, основанный на оказании конкретных услуг или выполнении за вознаграждение работ.

ВАЖНО! Главные условия реализации предпринимательской деятельности – получение материальной выгоды, принятие рисков бизнеса и наличие официально присвоенного статуса коммерческой структуры или ИП. Для этого необходимо зарегистрироваться в качестве субъекта предпринимательства.

Гражданское право предлагает идентифицировать предпринимательскую деятельность по такому набору признаков:

1. Самостоятельность имущественного и организационного типов. Имущественная разновидность обособленности подразумевает наличие возможности распоряжаться собственным имуществом при реализации основной деятельности. Организационная самостоятельность возникает в момент принятия решений – это свобода выбора из нескольких путей развития того варианта, который предприниматель считает единственно верным (без учета мнения контролирующих и третьих лиц).
2. Систематичность. Это означает, что предпринимательская деятельность должна осуществляться на постоянной основе без длительных простоев. Данный критерий проявляется в регулярном поступлении доходов и нацелен на постоянное получение прибыли.

Ответственность по рискам деятельности имуществом. Предприниматель отвечает за результаты своей работы имущественными активами. Для ИП норма распространяется на его личное имущество, для учредителей предприятий – на корпоративные объекты имущества.

Соблюдение формальных процедур. Реализация законного права ведения бизнеса на территории России возможна при условии проживания в стране осуществления хозяйственной деятельности и прохождения всех этапов легализации статуса коммерсанта. Прибыль от предпринимательства будет признаваться законной только в отношении зарегистрированных и поставленных на учет в ФНС ИП и юридических лиц.

Направленность на повышение уровня рентабельности проекта. Коммерческие деятели нацелены на извлечение максимальных материальных выгод. Прибыль – основная цель каждой проведенной операции.

СПРАВОЧНО! Убыточный бизнес также признается предпринимательской деятельностью. Такие проекты не могут приносить своим владельцам прибыль, но все этапы развития направлены на достижение точки безубыточности и постепенный выход на уровень получения прибылей и сверхприбылей.

Для предпринимательской деятельности характерно наличие риска. Риски могут быть разных видов:

• финансовыми;
• организационного типа;
• экономическими;
• зависящими от субъекта хозяйствования или обособленными от его действий.

Риски способны положительно или отрицательно влиять на процессы в бизнесе. К некоторым из них руководители предприятий и ИП могут применять меры превентивного воздействия. Но невозможно бороться с проявлениями внешних рисков, такими как изменения в законодательной базе, форс-мажорные ситуации природного или техногенного происхождения. Предприниматель может попытаться максимально обезопасить себя, используя инструменты страхового рынка. Дополнительная мера воздействия – оптимизация системы контроля и управления внутри бизнес-структуры.

К признакам предпринимательской деятельности относят профессионализм и пребывание в постоянном поиске ресурсов для развития бизнеса. Профессионализм подразумевает наличие опыта практического ведения коммерческой деятельности или хотя бы минимальной теоретической подготовки.

ОБРАТИТЕ ВНИМАНИЕ! Профессионализм в качестве критерия идентификации предпринимательской деятельности применяется не ко всем направлениям хозяйствования. Этот критерий рассматривается среди основных при оценке работы лиц, занятых в проектах с условием обязательного лицензирования.

Для предпринимателей всех типов важно постоянно мониторить окружающую обстановку, анализировать конкурентную среду и соотносить свои показатели с данными прямых конкурирующих субъектов. Для поддержания высокой планки рентабельности приходится систематически подбирать новые ресурсы для развития проекта. Ресурсами, которые могут дать основу для выхода на более высокий уровень прибыльности, могут быть:

• денежные вливания;
• создание собственной сырьевой базы;
• модернизация оборудования;
• обновление технологических линий;
• повышение квалификации работников;
• наработка собственной системы взаимодействия с контрагентами для формирования широкой базы лояльных и постоянных клиентов.

Источники предпринимательского права

Нормативно-правовое регулирование сферы предпринимательства осуществляется на уровне:

1. Конституции.
2. Кодексов.
3. Федеральных законов.
4. Подзаконных актов и постановлений.

Для соблюдения рамок правового поля субъекты хозяйствования должны руководствоваться комплексом правовой документации. Процедура регистрации и финансовой деятельности, вопросы налогообложения раскрываются в Налоговом кодексе. Гражданский кодекс устанавливает правовой статус предпринимателей, обозначает круг их прав, функций, обязательств. Он оговаривает правила отнесения коммерсантов к той или иной категории бизнеса, устанавливает условия заключения сделок и порядок признания их действительности. Бюджетный кодекс регламентирует работу государственных структур и нюансы сотрудничества с ними коммерческих предприятий.

Ответственность за нарушение финансовой, налоговой дисциплины или правонарушения иного типа для предпринимателей предусматривается в КоАП и УК РФ. Если у субъекта хозяйствования имеются наемные работники, то необходимо тщательно изучить положения Трудового кодекса. Нарушение любого из его пунктов чревато внеплановой проверкой ряда контролирующих органов и назначением штрафных санкций с возможной приостановкой деятельности.

Перечень применяемых в деятельности предпринимателей федеральных законов зависит от направления бизнеса, формы хозяйствования и уровня конкуренции. Нормативные акты можно классифицировать по таким группам:

1. Воздействующие на весь рынок или отдельные его сегменты с целью регулирования. В эту категорию входят законы, регламентирующие порядок действий в конкурентной среде, антимонопольное законодательство, устанавливающие порядок оборота ценных бумаг.
2. Определяющие правовой статус участников предпринимательства в разрезе их типов (№ 208-ФЗ от 26 декабря 1995 г. для АО, № 161-ФЗ от 14 ноября 2002 г. для МУП, № 41-ФЗ от 8 сентября 1996 г. для кооперативов, № 14-ФЗ от 8 февраля 1998 г. для ООО).
3. Правовое регулирование в разбивке по направлениям деятельности. Инвесторы и получатели инвестиций используют нормы закона от 25 февраля 1999 года под № 39-ФЗ, рекламные фирмы применяют закон № 38-ФЗ от 13 марта 2006 г., аудиторам необходимо руководствоваться законом № 307-ФЗ от 30 декабря 2008 г., оценщики соотносят свои действия с положениями закона № 135-ФЗ от 29 июля 1998 г.
4. Для некоторых видов предпринимательства с узкой специализацией изданы собственные законы. Банковский сектор работает в соответствии с законом № 17-ФЗ от 3 февраля 1996 г.
5. Документы, фиксирующие требования к предпринимателям и условиям ведения ими бизнеса. Для видов деятельности, подразумевающих наличие лицензии, издан закон № 99-ФЗ от 4 мая 2011 г. Регистрация и снятие с учета юридических и физических лиц проводится с учетом порядка, озвученного в законе № 129-ФЗ от 8 августа 2001 г. Этот документ содержит критерии признания статуса субъекта предпринимательства, оговаривает этапы и сроки регистрационных мероприятий, декларирует порядок взаимоотношений между контрагентами, между предпринимателем и контролирующими органами.

НА ЗАМЕТКУ! Миссия уточнения и более глубокого раскрытия общих норм в правовом поле возлагается на указы, постановления и приказы государственных органов и высокопоставленных чиновников.

Уточняющий характер для реализации учета в предпринимательстве носят положения о бухгалтерском учете (ПБУ). Они раскрывают детальную информацию о разных секторах учетных мероприятий, регулируют вопросы признания в учете активов, регламентируют процессы перемещения имущества, выбытия отдельных объектов. Их нормы полностью соотносятся с Законом «О бухгалтерском учете» и Налоговым кодексом.

Область бухгалтерского учета содержит внушительное число приказов ФНС, Правительства, Минфина, постановлений, писем и разъяснений. Указания могут касаться сразу комплекса вопросов или отдельно взятого частного случая. Многочисленность таких правовых актов в сфере бухгалтерского и налогового учета обусловлена сложностью всех процессов, наличием широкого набора специфических условий работы.

ВАЖНО! Предприниматели не могут игнорировать нормы, озвучиваемые в положениях, разъяснениях и постановлениях. Это элементы правового регулирования, на них при возникновении конфликтной ситуации будут опираться судебные органы.

На систему налогообложения влияют нормативные акты, издаваемые местными органами власти. Они распространяются на размер налоговых ставок по местным видам налогов, на систему организации отчетности по ним. Отраслевые стандарты и положения составляются для формирования инструкционного и методического материала. Эти сведения необходимы при разработке собственных форм первичной документации, оформлении локальных актов и регламентов (положение об охране труда, учетная политика предприятия и др.).

Понятие и виды хозяйственных правоотношений

Все субъекты предпринимательства в процессе своей деятельности вступают между собой в хозяйственные правоотношения. Это означает, что они взаимодействуют в рамках существующего правового поля, законодательная база создает критерии оценки действительности заключаемых сделок и правомочности реализации бизнес-проектов, регулирует разрешение коммерческих споров.

Структура хозяйственных правоотношений представлена комплексом прав участвующих лиц, набором их обязательств и норм поведения, правилами взаимодействия с контрагентами. Права могут носить абсолютный и относительный характер:

1. Правоотношения абсолютного типа касаются деятельности предпринимателя внутри своего бизнес-проекта. В эту категорию входит возможность самостоятельно распоряжаться своим корпоративным имуществом, вести бухгалтерский и налоговый учет, осуществлять калькуляционные расчеты.
2. Правоотношения относительного типа затрагивают интересы сразу нескольких участников рынка в момент их взаимодействия. Права одной стороны коррелируются с обязанностями другого лица. Это проявляется в соблюдении условий договоров, заключаемых между разными субъектами хозяйствования.

Для реализации функционала хозяйственных правоотношений характерно контактирование предпринимателей с государственными и муниципальными органами контроля и регулирования. Мониторинг и законодательная регламентация могут касаться таких объектов, как:

• вещественные активы;
• денежные ресурсы;
• ценные бумаги;
• осуществляемые действия участников рынка коммерции;
• блага неимущественной разновидности, которые являются неотъемлемой частью конкретного бизнес-проекта (логотип, бренд, коммерческая тайна).

Необходимо различать разные виды хозяйственных правоотношений, которые регулируются отдельными законодательными актами:

• Отношения, затрагивающие право собственности. Это тип абсолютных правоотношений, которые наделяют предпринимателей правом пользоваться собственным имуществом без ограничений (в рамках действующих норм законов). Такой принцип позволяет сдавать в аренду имущественные активы, использовать их в качестве залога и передавать третьим лицам на возмездной или безвозмездной основе, эксплуатировать в производстве. Ограничение накладывается на использование активов для удовлетворения личных потребностей создателя бизнес-структуры.
• Отношения абсолютно-относительного типа вещественного характера возникают в случаях передачи имущества в оперативное управление.
• Абсолютные правоотношения неимущественного типа, затрагивающие сферу реализации хозяйственной деятельности. Норма предполагает предоставление предпринимателю возможности работать без негативного воздействия третьих лиц. При обнаружении влияния незаконных действий коммерческий субъект должен направить свои усилия на устранение этого факта.

ПРИМЕР! Абсолютные правоотношения неимущественного типа возникают, если предприниматель ведет бизнес в строгом соответствии с нормами законодательства: обеспечивает правильность документооборота, ведения учета и составления отчетности со своевременной их сдачей в контролирующие органы. Срыв срока подачи отчета или сбой в любом другом сегменте деятельности может быть идентифицирован в качестве правонарушения. Ситуация должна быть исправлена самостоятельно или под влиянием проверяющих структур.

Обязательственная разновидность правоотношений формируется при возникновении у одного из участников предпринимательской деятельности претензий по отношению к своему контрагенту. Требование может быть направлено на предоставление информации, передачу материальных ценностей или выполнение задекларированных в договоре работ.

Предпринимателям и владельцам коммерческих организаций при возникновении хозяйственных обязательств необходимо проводить комплексную оценку таких правоотношений. Анализ включает в себя:

• изучение причин, документальных и правовых оснований для возникновения обязательства;
• идентификация участников сделки, повлекшей возникновение претензий;
• содержание требований;
• источники регулирования и разрешения возникшей ситуации с точки зрения правовой базы.

Последний этап важен для определения правовой объективности предъявленных требований, законности претензий. Предприниматель при возникновении обязательств в процессе взаимодействия с другими субъектами хозяйствования должен рассматривать каждую сделку и требования как потенциальный источник правонарушения. Он должен на этапе проработки условий реализации договорных отношений обдумывать:

• какие действия будут признаны правонарушением;
• какие внешние факторы могут оказать существенное влияние на выполнение норм соглашения;
• к каким последствиям приведет нарушение условий договора;
• механизмы защиты бизнеса от негативного воздействия, основанные на правовых источниках правоотношений (разработка системы штрафов для контрагента за срыв договоренностей, применение инструментов страхового рынка).

По составу участников правоотношений их деятельность может быть причислена к горизонтальному или вертикальному типу взаимодействия. При горизонтальных правоотношениях сделки заключаются между контрагентами. Основой их реализации являются закрепленные подписями договоры. Вертикальная система правоотношений в качестве одного из участников выдвигает контролирующий орган. Такие отношения характерны для предпринимателя и государственных структур, наделенных полномочиями контролировать деятельность бизнеса, оценивать степень ее соответствия правовым нормам.