Ответ юриста:
Ваш вопрос очень актуален, поскольку многие предприниматели путают два важных аспекта: статус индивидуального предпринимателя и статус физического лица. Попробуем разобраться поэтапно.
1. Кто такой субъект персональных данных?
В соответствии со ст. 3 Федерального закона № 152-ФЗ «О персональных данных», субъектом персональных данных является физическое лицо, к которому относятся обрабатываемые персональные данные. То есть субъектом может быть только человек, а не организация.
2. Индивидуальный предприниматель – это физическое лицо
Регистрация в качестве ИП не превращает человека в юридическое лицо. Это лишь особый правовой статус физлица, которое ведет предпринимательскую деятельность без образования юридического лица. Таким образом, ИП остается физическим лицом и, следовательно, является субъектом персональных данных.
3. Какие данные ИП могут считаться персональными?
К персональным данным ИП относятся, например:
- Фамилия, имя, отчество;
- Паспортные данные;
- ИНН, СНИЛС;
- Адрес регистрации или проживания;
- Контактные данные (телефон, e-mail);
- Банковские реквизиты, если они содержат персональные сведения.
Даже если эти данные указаны в открытых источниках (например, в ЕГРИП), это не отменяет их отнесения к персональным.
4. Когда нужно согласие на обработку персональных данных ИП
Если компания, с которой вы работаете, получает ваши персональные данные для целей, не связанных напрямую с исполнением договора (например, для рассылок или иной обработки), то она обязана получить ваше согласие. Если же данные используются исключительно для заключения и исполнения договора, то отдельного согласия не требуется – это предусмотрено законом.
5. Вывод
Индивидуальный предприниматель, несмотря на свой статус, остается субъектом персональных данных. Его права на защиту информации регулируются теми же нормами, что и для обычных граждан. Поэтому требование компании о согласии на обработку персональных данных не является излишним, а лишь обеспечивает соблюдение законодательства.
Рекомендация: внимательно читайте, какие именно данные и в каких целях обрабатываются. Если цели вам не ясны – запросите разъяснение или предложите ограничить перечень данных, передаваемых контрагенту.