Работа с персональными данными в ООО: уведомление Роскомнадзора, политика и согласие

Добрый день.

1. Перечислить конкретные цели для указания в уведомлении Роскомнадзора?

1) Обеспечение соблюдения трудового законодательства РФ,

ведение кадрового и бухгалтерского учета; 

осуществление видов деятельности в соответствии с Уставом,

подготовка, заключение и исполнение гражданско-правовых договоров.

Политика конфиденциальности одна на всю деятельность организации или может быть две на сайт отдельно?

 Может быть одна.

Как получить согласие на предоставление ПД (адрес, ФИО) транспортной компании для выполнения заказа Покупателя?

Должно быть размещено на сайте согласие на обработку ПД или представлено покупателю на бумаге.

Нужно получить согласие на обработку персональных данных физлица (п. 1 ч. 1 ст. 6, ст. ст. 9, 10.1 Закона о персональных данных).

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий такого субъекта на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных).

1. Продвижение товаров, работ, услуг на рынке. (Если речь идет именно про Цели обработки персональных данных в уведомлении)

2. В Категории персональных данных — выбираете ПД, которые обрабатываете.

3. Политика конфиденциальности одна на всю деятельность организации или может быть две на сайт отдельно?

Зачем Вам их две? Вы ведете две разных деятельности?

Обычно оформляется одна. Можно совместить в одной разные направления, не вижу в этом препятствий.

4. Как получить согласие на предоставление ПД (адрес, ФИО) транспортной компании для выполнения заказа Покупателя?

Каким образом Вы заключаете договор с субъектом ПД? Электронно, на бумаге?

Если, например, через сайт — как правило, согласие берут путем проставления «галочки» при заполнении формы с кликабельной ссылкой на политику.

Если же на бумаге — согласие включается в договор или берется отдельной формой с соблюдением требований ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

1. Перечислить конкретные цели для указания в уведомлении Роскомнадзора?

 Здравствуйте.

Вы имеете в виду работа с персональными данными сотрудников?

Тогда можно указать например:

обеспечение соблюдения трудового законодательства (например, составление трудовых договоров),  
обеспечение соблюдения налогового законодательства (например, сдача отчетности по НДФЛ),
обеспечение соблюдения пенсионного законодательства (например, отправка сведений о трудовой деятельности),
контроль выполняемой работы,
обеспечение безопасности труда и охраны здоровья сотрудников,
выдача пропусков на предприятиях с пропускным режимом,
оформление социальных льгот, перечисление заработной платы,
предоставление информации налоговым, судебным органам, ведение кадрового и бухгалтерского учета и другие цели. 

2. Политика конфиденциальности одна на всю деятельность организации или может быть две на сайт отдельно?

 Политика конфиденциальности конечно обычно оформляется одна.

 3. Как получить согласие на предоставление ПД (адрес, ФИО) транспортной компании для выполнения заказа Покупателя?

Получать согласие Вы обязаны, если получаете персональные данные (п. 1 ч. 1 ст. 6, ст. ст. 9, 10.1 Закона №152-ФЗ).
А каким образом Вы заключаете договор с этим лицом?

Здравствуйте!

Согласно ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,

Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

Для Вас целесообразно указать:

• Ведение кадрового и бухгалтерского учета.
• Подготовка, заключение и исполнение гражданско-правовых договоров.
• Обеспечение соблюдения требований законодательства Российской Федерации.
• Организация доставки товаров покупателям.
• Обработка обращений и запросов субъектов персональных данных.
• Проведение маркетинговых исследований и рекламных кампаний.

Может быть одна, но можете разработать отдельную политику конфиденциальности для сайта. Там Вы сможете более подробно информировать пользователей о целях, способах и условиях обработки их персональных данных при использовании онлайн-сервиса, что соответствует ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласно ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», обработка персональных данных допускается с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством. Передача персональных данных для выполнения заказа покупателя требует получения согласия субъекта персональных данных. Такое согласие должно быть конкретным, информированным и добровольным, как указано в ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оно может быть оформлено в письменной форме или в форме электронного документа, подписанного электронной подписью.