Да, ИП обязан подать уведомление об обработке персональных данных на тех же основаниях, что и юридическое лицо: с 1 сентября 2022 года исключений почти не осталось, и любой сайт с формой заявки, где собираются имя, телефон или email, требует уведомления до начала обработки данных.
Проще всего подать уведомление через личный кабинет на pd.rkn.gov.ru - там пошаговая электронная форма с подписью через Госуслуги. Альтернатива - бумажная форма, которую можно отправить почтой в территориальное управление Роскомнадзора по месту регистрации ИП, но электронный способ обычно быстрее и без риска потерять письмо.
В форме нужно указать: сведения об операторе (для ИП - ФИО, ИНН, ОГРНИП, адрес), цель обработки (например, «обработка заявок клиентов, продажа товаров и услуг»), категории субъектов - обычно «физические лица - клиенты и посетители сайта», перечень обрабатываемых данных (имя, телефон, email - без лишнего, только то, что реально собираете через форму), правовое основание (152-ФЗ и, если есть, договор оферты) и дату начала обработки - ее лучше указывать с запасом вперед, а не задним числом.
Уведомление нужно подать именно до начала сбора данных, то есть до того, как форма на сайте заработает и начнет принимать заявки, а не постфактум. Если сайт уже работает какое-то время без уведомления, разумно подать его как можно скорее - оформление под ключ обычно занимает два-три рабочих дня и одновременно закрывает вопрос с политикой конфиденциальности на сайте, которая тоже обязательна.