Я мастер перманентного макияжа. Какие документы я должна собирать и кого оповещать, если собираю персональные данные клиентов? Клиенты записываются через онлайн-приложение, в нём есть галочка про согласие на обработку и хранения ПДК и согласие на получение информации. То есть эти данные собирает само приложение, я лично данные не собираю. Собираю только согласие на процедуру, где подробно расписаны план работы и этапы. Какой пакет документов я должна хранить от клиента, чтобы не было вопросов и какие инстанции я должна оповестить о сборе данных?
Надежда Каранова
Да, вы являетесь оператором персональных данных, так как эти данные обрабатываются в целях получения ваших услуг. Онлайн-приложение — это просто инструмент, через которое происходит запись. В пункте 2 ч. 1 ст. 3 152-ФЗ прописано, что оператор — это государственный или муниципальный орган, юрлицо или физлицо лицо, самостоятельно или совместно с другими лицами обрабатывающие персональные данные, а также определяющие цели обработки и состав данных, подлежащих обработке.
Оператор персональных данных должен быть зарегистрирован в реестре операторов, осуществляющих обработку персональных данных. Для этого надо подать уведомление о намерении осуществлять обработку персональных данных по ссылке.
Также оператор персональных данных должны иметь политику обработки персональных данных, которая размещается под формой записи в приложении, а также в кабинете, где вы предоставляете услуги. Согласие на обработку персональных данных должно быть размещено в приложении, также вы можете просить клиентов при очной встрече давать вам бумажное согласие на обработку персональных данных.
Если вы обрабатываете медицинские данные клиентов, то необходимо получать бумажное согласие, которое соответствует части 4 ст. 9 152-ФЗ. Документы, содержащие персональные данные, необходимо хранить таким образом, чтобы обеспечить сохранность и исключить несанкционированный доступ к документам.