В интернете попадается информация об обязательной передаче информации в РКН о работе с персданными. Нигде не могу найти чёткого перечня случаев, когда это необходимо. Я использую персональные данные только при составлении договора и нигде его больше не использую. Моя деятельность — оказание услуг по производству и брендированию вещей.
ВС
Вячеслав Солдатов
В 152-ФЗ не прописаны чёткие критерии, какую информацию можно отнести к персональным данным, то есть по какой комбинации сведений о человеке можно его идентифицировать. Если ориентироваться на реальную практику применения закона, то персональные данные — это информация, которая позволяет идентифицировать конкретного человека. При этом одни и те же данные отдельно могут не быть персональными. Например, если пользователь сайта укажет только свой номер телефона, но не назовёт имя и фамилию.
Чаще всего к персональным данным относят ФИО, дату рождения, адрес, телефон, электронный адрес, фотографию, ссылку на персональный сайт или на профиль в социальных сетях. А обработкой данных буду считаться все действия с собранной информацией будут считаться обработкой. Например, сбор, запись, передача, хранение, анализ, изменение и удаление. Соответственно, вы становитесь оператором персональных данных, когда начинаете собирать личную информацию пользователей, по которой их можно идентифицировать.
Если вы собираете и храните персональные данные (ФИО, телефоны, e-mail, паспортные данные, реквизиты и др.) в процессе работы с клиентами, контрагентами, сотрудниками, то вы считаетесь оператором персональных данных. В этом случае нужно обязательно уведомить Роскомнадзор до начала обработки данных. Исключения составляют только три случая (ч. 2 ст. 22 ФЗ-152):
Уведомление можно подать на бумаге: заполнить форму на сайте Роскомнадзора, распечатать, подписать у руководителя, отправить заказным письмом с описью вложения в территориальное отделение Роскомнадзора по месту регистрации. Вы можете отправить уведомление онлайн. Для этого нужно авторизоваться через Госуслуги, заполнить форму на сайте Роскомнадзора, подписать усиленной квалифицированной электронной подписью (УКЭП).
О чём важно помнить: уведомление подаётся один раз для включения в реестр операторов персональных данных. Подробнее о том, как работать с персональными данными, читайте по этой ссылке.