Если ИП без сотрудников торгует на маркетплейсах, стоит ли ему подавать уведомление в Роскомнадзор? Многие эксперты утверждают, что в подачи уведомления нет необходимости, хотя в ФЗ "О персональных данных" от 27.07.2006 N 152-ФЗ в статье 22 пункте 2 указано всего три исключения, под которые не подходит мое ИП и моя деятельность. Если все же подавать уведомление не нужно, то на каком основании? Заранее спасибо за ответ!
Каждый оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных, за исключением случаев, указанных в ч. 2 ст. 22 ФЗ "О персональных данных" от 27.07.2006 № 152-ФЗ (далее — 152-ФЗ).
Согласно п. 2 ч. 1 ст. 3 152-ФЗ оператором признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. А обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (п. 3 ч. 1 ст. 3 152-ФЗ).
Таким образом, если при осуществлении своей деятельности вы осуществляете сбор, хранение, систематизацию, запись, передачу и любые иные действия с персональными данными, то вы являетесь оператором. Если исключения, указанные в ч. 2 ст. 22 ФЗ-152, на вас не распространяются, то вы обязаны подать уведомления в Роскомнадзор.
Также необходимо учесть, что персональными данными будет являться любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). То есть номера телефона и имени клиента будет достаточно, чтобы признать эту информацию персональными данными, а сбор данной информации через маркетплейс будет являться обработкой. Подробнее о том, как работать с персональными данными, читайте по этой ссылке.
Нужен срочный ответ?
Задайте вопрос бесплатному ИИ-Ассистенту и получите ответ за несколько секунд
Надежда Каранова
Каждый оператор до начала обработки персональных данных обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных, за исключением случаев, указанных в ч. 2 ст. 22 ФЗ "О персональных данных"от 27.07.2006 № 152-ФЗ (далее — 152-ФЗ).
Согласно п. 2 ч. 1 ст. 3 152-ФЗ оператором признается государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. А обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (п. 3 ч. 1 ст. 3 152-ФЗ).
Таким образом, если при осуществлении своей деятельности вы осуществляете сбор, хранение, систематизацию, запись, передачу и любые иные действия с персональными данными, то вы являетесь оператором. Если исключения, указанные в ч. 2 ст. 22 ФЗ-152, на вас не распространяются, то вы обязаны подать уведомления в Роскомнадзор.
Также необходимо учесть, что персональными данными будет являться любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). То есть номера телефона и имени клиента будет достаточно, чтобы признать эту информацию персональными данными, а сбор данной информации через маркетплейс будет являться обработкой. Подробнее о том, как работать с персональными данными, читайте по этой ссылке.