Подскажите, что за закон о регистрации в РКН в качестве оператора персональных данных у ИП? Это нужно делать всем или только тем, у кого есть сотрудники и они ведут регистрацию физлиц?
Как только вы начинаете собирать информацию о клиентах, запускаете сайт своей компании, открываете интернет-магазин, то становитесь оператором персональных данных. Это любая информация, которая прямо или косвенно относится к физлицу — субъекту персональных данных, а также позволяет идентифицировать конкретного человека. Все действия с этой информацией будут считаться обработкой персональных данных: сбор, запись, передача, хранение, анализ, изменение, удаление.
Чаще всего к персональным данным относят: фамилию, имя, отчество, дату рождения, адрес, телефон, адрес электронной почты, фотографию, ссылки на персональный сайт или профили в соцсетях.
Если вы стали оператором персональных данных, то нужно отчитываться в Роскомнадзор. Для этого подготовьте все необходимые документы. Например, это могут быть политика по обработке персональных данных, внутреннее положение об обработке персональных данных, приказ о назначении ответственного за организацию обработки персональных данных, приказ о работе с персональными данными, регламент по доступу к персональным данным, согласие на обработку персональных данных. Посетителю сайта достаточно поставить галочку в чекбоксе, чтобы выразить согласие с правилами. Важно указать в документе все домены, связанные с этим сайтом. Список документов зависит от того, какие данные вы собираете.
После этого требуется подать уведомление в Роскомнадзор и зарегистрироваться как оператору персональных данных. Это можно сделать онлайн на сайте ведомства или на бумаге в вашем отделении РКН. Также заранее сообщите Роскомнадзору о том, что планируете передавать персональные данные за границу, например при использовании зарубежных сервисов аналитики. После этого нужно выложить на сайт политику по обработке персональных данных и пользовательское соглашение, а также указать на вашем сайте уведомление о сборе cookies и других данных. Подробнее о том, как ИП обрабатывать персональные данные по 152-ФЗ, читайте по ссылке в Справочной.
Добрый день. Оператор персональных данных это любое физическое лицо или государственный орган, который обрабатывает ПД в тех или иных целях.
Т. е. если сотруднику предприятия по специфике своей работы приходится запрашивать или пересылать персональные данные, его можно назвать их оператором. Это же относится и к лицам, которые имеют доступ к ПД. Перед тем, как оператор начнет обрабатывать персональные данные клиентов, он обязан обратиться в соответствующий государственный орган надзора и сообщить об этом.
Нужен срочный ответ?
Задайте вопрос бесплатному ИИ-Ассистенту и получите ответ за несколько секунд
ВС
Вячеслав Солдатов
Артем Страшнов
Эксперт