Все это — онлайн, с заботой о вас и по отличным ценам.
Кто является оператором в Роскомнадзоре, кто должен регистрироваться?
Вопрос по обработке и хранению персональных данных.
Мы занимаемся сдачей инструмента в аренду, документы оформляем через Битрикс 24 СРМ, процедура : Берем у человека паспорт ,заносим данные в срм систему ФИО ,когда и кем выдан, номер паспорта. дата рождения, прописка. В договоре у нас прописан что клиент дает согласие на обработку персональных данных, вопрос ? Кто является оператором в Роскомнадзоре , кто должен регистрироваться ? если Битрикс 24 то должны ли они нам дать агентский договор ,или как это должно выглядеть в целом? Согласно статьи 22, ч.2 пункту 8 - Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
насколько я понимаю: 1С, Битрикс 24 или любая другая СРМ-система - является средством автоматизации?
Константин, здравствуйте!
В договоре у нас прописан что клиент дает согласие на обработку персональных данных, вопрос? Кто является оператором в Роскомнадзоре, кто должен регистрироваться ?
1. Вы, исходя из понятия оператора (см. подп.2 п.1 ст. 3 ФЗ -152 о персональных данных)
если Битрикс 24 то должны ли они нам дать агентский договор, или как это должно выглядеть в целом?
2. Битрикс 24 не осуществляет обработку перс. данных. Обработку перс. данных осуществляете вы с помощью программных средств, к которым относится Битрикс24.
Согласно статьи 22, ч.2 пункту 8 — Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
насколько я понимаю: 1С, Битрикс 24 или любая другая СРМ-система — является средством автоматизации?
3. В ФЗ -152 о персональных данных нет четкого определения, однако отражены следующие понятия:
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Соответственно, да их можно относить к средствам автоматизации.
Если вам требуется более подробная консультация, либо составление документов, в том числе договоров, политики обработки персональных данных, составление уведомления в Роскомнадзор о начала обработки перс. данных, обращайтесь в чат.
С уважением,
юрист Квон Дмитрий Викторович.