Все это — онлайн, с заботой о вас и по отличным ценам.
Нужно ли мне подавать уведомление об обработке персональных данных в роскомнадзор?
Нужно ли мне подавать уведомление об обработке персональных данных в роскомнадзор? Я ИП без работников, работаю с двумя частными клиниками (ООО) - поставка товаров мед. и хоз. назначения. С физ.лицами не работаю. Закупаю товар тоже у ООО. Заявки получаю по эл.почте и по телефону. Заказы делаю тоже по эл.почте.
Добрый день! В соответствии с ч. 2 ст. 3 Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ:
«оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными»
В соответствии с ч.1 ст. 3:
«персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)».
При взаимодействии с заказчиками (в том числе с организациями) исполнитель, как правило сохраняет данные ответственных лиц – Ф. И. О., должности, номера телефонов, адреса электронной почты, почтовые адреса, паспортные данные (из доверенностей, к примеру) и т. д. Все эти данные относятся к персональным, что на мой взгляд подпадает под определение ч.1 ст. 3 ФЗ «О персональных данных». Таким образом по моему мнению заявление подавать нужно.
В ФЗ «О персональных данных» ч.2 ст. 22 перечислены исключения:
«Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации; обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Однако нужно понимать, что CRM, 1С в определенной части являются автоматизированными системами.