ИП - такой же оператор персональных данных, как и юридическое лицо, и требования 152-ФЗ распространяются на предпринимателя в полном объеме. Форма заявки на сайте, куда клиенты вводят имя и телефон, и кадровые документы сотрудников - это уже обработка персональных данных, для которой нужны законные основания и, скорее всего, уведомление в Роскомнадзор.
Порядок действий такой. Сначала подать уведомление в Роскомнадзор - с 1 сентября 2022 года освобождены от этой обязанности лишь немногие случаи, и обычный сайт с формой заявки под них не попадает. Дальше нужно назначить ответственного за организацию обработки - можно себя самого, если сотрудников мало, - и оформить это приказом. Затем разработать политику обработки персональных данных, получить согласия у клиентов через сайт и у сотрудников в трудовом договоре или отдельным документом.
Дополнительно стоит настроить доступ к данным так, чтобы их видели только те, кому это нужно по работе, и определить уровень защищенности информационной системы, если данные хранятся в электронном виде - CRM, таблицы, почта.
Штраф по статье 13.11 КоАП не зависит от формы собственности бизнеса: суммы для ИП ощутимо выросли с мая 2025 года, как и для юрлиц, так что откладывать оформление документов до проверки не стоит - дешевле сделать один раз заранее.