Вы становитесь оператором персональных данных, как только начинаете собирать и хранить личную информацию. Например, имя, телефон, email или паспортные данные. По 152-ФЗ это касается предпринимателей при любых взаимодействиях:
с поставщиками;
с курьерскими службами;
с клиентами;
с сотрудниками и кандидатами на работу;
с другими контрагентами и контактными лицами.
Даже простая форма на сайте, через которую можно определить личность пользователя, уже делает вас оператором.
Без уведомления РКН можно обойтись, когда обработка данных ведётся вручную без автоматизации, то есть без использования Excel, мессенджеров, систем CRM и других электронных средств. Например, если вы записываете клиентов в бумажный журнал или подписываете договоры на бумаге и не ведёте электронный учёт. Пошаговая инструкция о том, как зарегистрироваться оператору персональных данных и уведомить Роскомнадзор, есть на нашем сайте.
, спасибо! а что имеется виду под "начинает собирать и хранить"? если юл (точнее сотрудники организации) направляют на мой эл адрес финансовые документы организации для фин.анализа — это считается сбором перс.данных? услуги оказываю на основании договора подписанного ЭЦП.
Алсу, Роскомнадзор трактует сами персональные данные и виды работы с ними максимально широко. Если у вас в электронном виде хранится отсканированный договор с персональными данными, вы уже используете автоматизированную систему. А значит, как оператор, вы должны подать уведомление. Даже одного ИП-контрагента достаточно: ФИО, ИНН — это уже персональные данные.
Если в документах, которые вам присылают для анализа, есть персональные данные, и вы их храните и обрабатываете эти документы в электронных таблицах, вы тоже считаетесь оператором для РКН.
Ответы юриста на частые вопросы о персональных данных читайте по ссылке.
Нужен срочный ответ?
Задайте вопрос бесплатному ИИ-Ассистенту и получите ответ за несколько секунд
ВС
Вячеслав Солдатов
Вы становитесь оператором персональных данных, как только начинаете собирать и хранить личную информацию. Например, имя, телефон, email или паспортные данные. По 152-ФЗ это касается предпринимателей при любых взаимодействиях:
Даже простая форма на сайте, через которую можно определить личность пользователя, уже делает вас оператором.
Без уведомления РКН можно обойтись, когда обработка данных ведётся вручную без автоматизации, то есть без использования Excel, мессенджеров, систем CRM и других электронных средств. Например, если вы записываете клиентов в бумажный журнал или подписываете договоры на бумаге и не ведёте электронный учёт. Пошаговая инструкция о том, как зарегистрироваться оператору персональных данных и уведомить Роскомнадзор, есть на нашем сайте.
АС
Алсу Сафина
ВС
Вячеслав Солдатов
Алсу, Роскомнадзор трактует сами персональные данные и виды работы с ними максимально широко. Если у вас в электронном виде хранится отсканированный договор с персональными данными, вы уже используете автоматизированную систему. А значит, как оператор, вы должны подать уведомление. Даже одного ИП-контрагента достаточно: ФИО, ИНН — это уже персональные данные.
Если в документах, которые вам присылают для анализа, есть персональные данные, и вы их храните и обрабатываете эти документы в электронных таблицах, вы тоже считаетесь оператором для РКН.
Ответы юриста на частые вопросы о персональных данных читайте по ссылке.