Кто является оператором в Роскомнадзоре, кто должен регистрироваться?

Question

Вопрос по обработке и хранению персональных данных. Мы занимаемся сдачей инструмента в аренду, документы оформляем через Битрикс 24 СРМ, процедура : Берем у человека паспорт ,заносим данные в срм систему ФИО ,когда и кем выдан, номер паспорта. дата рождения, прописка. В договоре у нас прописан что клиент дает согласие на обработку персональных данных, вопрос ? Кто является оператором в Роскомнадзоре , кто должен регистрироваться ? если Битрикс 24 то должны ли они нам дать агентский договор ,или как это должно выглядеть в целом? Согласно статьи 22, ч.2 пункту 8 - Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации; насколько я понимаю: 1С, Битрикс 24 или любая другая СРМ-система - является средством автоматизации?

Дмитрий Квон · Answer

Константин, здравствуйте! В договоре у нас прописан что клиент дает согласие на обработку персональных данных, вопрос? Кто является оператором в Роскомнадзоре, кто должен регистрироваться ? 1. Вы, исходя из понятия оператора (см. подп.2 п.1 ст. 3 ФЗ -152 о персональных данны х) если Битрикс 24 то должны ли они нам дать агентский договор, или как это должно выглядеть в целом? 2. Битрикс 24 не осуществляет обработку перс. данных. Обработку перс. данных осуществляете вы с помощью программных средств, к которым относится Битрикс24. Согласно статьи 22, ч.2 пункту 8 — Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации; насколько я понимаю: 1С, Битрикс 24 или любая другая СРМ-система — является средством автоматизации? 3 . В ФЗ -152 о персональных данных нет четкого определения, однако отражены следующие понятия: Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники; Соответственно, да их можно относить к средствам автоматизации. Если вам требуется более подробная консультация, либо составление документов, в том числе договоров, политики обработки персональных данных, составление уведомления в Роскомнадзор о начала обработки перс. данных, обращайтесь в чат. С уважением, юрист Квон Дмитрий Викторович.