Кому нужно подавать уведомление в Роскомнадзор об обработке персональных данных?
Проверим вместе, кому нужно подавать уведомление в Роскомнадзор об обработке персональных данных. Отделим общее правило от исключений и подскажем, какие подтверждения стоит сохранить.
Короткий ответ
Уведомление подает оператор: государственный или муниципальный орган, юридическое либо физическое лицо, которое самостоятельно или совместно с другими организует обработку и определяет ее цели, состав данных и действия с ними (п. 2 ст. 3 Закона №152-ФЗ). Для бизнеса оператором обычно выступает компания, ИП или физическое лицо, принимающее такие решения. По общему правилу уведомление направляют до начала обработки, если не применяется одно из исключений части 2 статьи 22 (ч. 1-2 ст. 22 Закона №152-ФЗ).
Размер бизнеса, отсутствие сайта или работа только со своими клиентами сами по себе не освобождают от обязанности. Проверьте заявки, найм, договоры, рассылки, видеонаблюдение и CRM. Подрядчик, который действует строго по поручению, может не быть оператором для цели заказчика, но сохраняет собственные обязанности по своим процессам.
Что ещё полезно знать
Кто является оператором и кому нужно уведомление
- Пункт 2 статьи 3 Закона №152-ФЗ определяет статус оператора через решения о целях обработки, составе данных и действиях с ними.
- Оператором может быть организация, ИП, государственный орган, муниципальный орган или физическое лицо.
- Для физического лица есть важная граница: по пункту 1 части 2 статьи 1 Закона №152-ФЗ закон не применяется к обработке исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов.
Как описать цели, субъектов, данные и основания
- По части 3.1 статьи 22 Федерального закона №152-ФЗ для каждой цели указываются категории персональных данных, категории субъектов, правовое основание, перечень действий и способы обработки.
- Поэтому каждую строку нужно заполнять вместе с остальными сведениями об этой цели.
Частые вопросы по теме
Нужно ли уведомление РКН для сайта с формой обратного звонка?
Разберёмся, нужно ли уведомление РКН для сайта с формой обратного звонка. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Что делать, если обработка персональных данных уже началась без уведомления РКН?
Разберём по шагам, что делать, если обработка персональных данных уже началась без уведомления РКН. Покажем безопасный порядок действий и подскажем, какие доказательства или уведомления подготовить заранее.
Какие цели, категории данных и основания указывать в уведомлении РКН?
Подскажем, какие цели, категории данных и основания указывать в уведомлении РКН. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Можно ли подать одно уведомление РКН на все цели обработки?
Разберёмся, можно ли подать одно уведомление РКН на все цели обработки. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.
Нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса?
Объясним простыми словами, нужно ли обновлять уведомление РКН при смене CRM или появлении нового процесса. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
