Штрафы по 152-ФЗ для ИП и самозанятых против штрафов для компаний
ИП часто думают, что раз они не юрлицо, то штрафы по 152-ФЗ им грозят символические. КоАП делит нарушителей на граждан, должностных лиц и организации, и статус ИП определяет вилку штрафа. За базовые нарушения ИП платит как должностное лицо, от 100 000 до 300 000 рублей, а за повторную утечку персональных данных отвечает уже как юридическое лицо, вплоть до оборотного штрафа. У самозанятых без статуса ИП ставки в разы ниже.
ИП открывает интернет-магазин и собирает имена, телефоны и адреса покупателей для доставки. На вопрос про 152-ФЗ такой предприниматель обычно отвечает, что он не компания и штрафы для организаций его не касаются. Это не так. КоАП делит нарушителей на три категории: граждан, должностных лиц и организации. Статус ИП определяет, в какую категорию попадёт предприниматель при проверке.
Как КоАП определяет статус ИП
Примечание к статье 2.4 КоАП устанавливает общее правило. Тот, кто ведёт предпринимательскую деятельность без образования юридического лица, отвечает как должностное лицо, если конкретная статья не предусматривает другой порядок. Для нарушений в сфере персональных данных статья 13.11 КоАП предусматривает свой порядок, причём не одинаковый для всех частей.
Базовые нарушения и штраф для ИП как для должностного лица
За обработку персональных данных без законных оснований по части 1 статьи 13.11 и без согласия субъекта, когда оно требовалось, по части 2, штрафы распределяются так.
- Гражданин без статуса ИП платит от 10 000 до 15 000 рублей.
- ИП, привлечённый как должностное лицо, платит от 100 000 до 300 000 рублей.
- Организация платит от 300 000 до 700 000 рублей.
Разница между обычным гражданином и ИП здесь десятикратная. Один и тот же холодный обзвон клиентов без согласия обойдётся предпринимателю в разы дороже, чем человеку, который завёл похожую базу для личных нужд.
Когда ИП штрафуют как компанию
Правило меняется для более тяжёлых нарушений. Примечание к статье 13.11 прямо выводит ИП из категории должностных лиц для части 1.1 и для частей с 8 по 18. Там предприниматель отвечает по тем же ставкам, что и юридическое лицо.
В этом же диапазоне частей находится оборотный штраф за утечку персональных данных по части 15 статьи 13.11. Если утечка происходит повторно в течение года после первого постановления, штраф считают от годовой выручки. Ставка составляет от 1 до 3 процентов, но не менее 20 млн рублей и не более 500 млн рублей. Для ИП с небольшой выручкой нижняя планка в 20 млн рублей способна закрыть бизнес одним постановлением.
Оборотный штраф наступает не за любое повторное нарушение, а только за повторную утечку по части 15. Обычное повторное нарушение, например ещё один случай обработки без согласия, суд учитывает как отягчающее обстоятельство в пределах той же вилки от 100 000 до 300 000 рублей.
Самозанятый не то же самое, что ИП
Самозанятый, который не регистрировал ИП и платит налог на профессиональный доход, для КоАП остаётся обычным гражданином. Примечание к статье 2.4 говорит о предпринимательской деятельности без образования юридического лица. Плательщик НПД без статуса ИП формально предпринимателем не считается. За нарушения по частям 1 и 2 статьи 13.11 с него взыщут от 10 000 до 15 000 рублей.
Разница ощутима. На практике многие самозанятые, репетиторы, мастера, консультанты ведут базы клиентов в мессенджерах и таблицах, не задумываясь о правовом статусе. Проверка Роскомнадзора смотрит не на то, как называет себя предприниматель, а на запись в ЕГРИП.
Что делать
- Проверьте, зарегистрированы ли вы как ИП. От этого статуса зависит вилка штрафа для базовых нарушений.
- Оцените, публикуете ли вы политику обработки персональных данных и берёте ли согласие там, где оно обязательно.
- Для интернет-магазина, сайта с формой заявки или CRM с базой клиентов подайте уведомление в Роскомнадзор, если обработка не подпадает под исключения статьи 22 закона.
- Если данные хранятся в общих облачных сервисах или передаются подрядчикам, зафиксируйте это договором поручения. Без него утечка через подрядчика ляжет на вас.
Пошаговый гайд «Как подать уведомление в Роскомнадзор» — что вписать в каждое поле формы, с примерами под вашу сферу, 990 ₽. Открыть гайд
Частые вопросы
Самозанятый мастер маникюра ведёт список телефонов клиентов для записи. Его оштрафуют как ИП?
Нет, если он не регистрировал ИП. КоАП считает его гражданином, и за нарушения по частям 1 и 2 статьи 13.11 с него взыщут от 10 000 до 15 000 рублей. Ставка для предпринимателя выше в разы, от 100 000 до 300 000 рублей.
Если ИП закрыть сразу после нарушения, штраф отменят?
Нет. Постановление выносят за нарушение, совершённое в период, когда лицо вело деятельность как ИП. Прекращение статуса после нарушения не освобождает от уже наступившей ответственности.
Любое повторное нарушение переводит ИП в оборотную шкалу?
Нет. Оборотный штраф касается только повторной утечки персональных данных по части 15 статьи 13.11. Повторное нарушение другого рода суд обычно учитывает как отягчающее обстоятельство в пределах обычной вилки штрафа.
Нужно ли ИП без сотрудников подавать уведомление в Роскомнадзор?
В большинстве случаев да, если обработка не подпадает под исключения статьи 22 закона о персональных данных. Исключение действует, например, для обработки данных только ради заключения и исполнения договора с самим субъектом без использования средств автоматизации.