О защите и обработке персональных данных
Управление Роскомнадзора по Тюменской области, ХМАО – Югре н ЯНАО напоминает о необходимости соблюдения законодательства о персональных данных.
Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» (далее – Закон), вступившим в силу в январе 2007 года, предусматривается, что оператор должен направить в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке или намерении осуществлять обработку персональных данных (п. 1 ст. 22 Закона). На территории Тюменской области, включая автономные округа, уполномоченным органом является управление Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу – Югре и Ямало-Ненецкому автономному округу. На основании уведомлений формируется реестр операторов, обрабатывающих персональные данные.
Роскомнадзором был издан приказ, утверждающий форму уведомления и рекомендации по ее заполнению. Форма уведомления и рекомендации по его заполнению размещены на портале персональных данных (www.pd.rsoc.ru) в разделе «Реестр операторов».
Вместе с тем, чтобы понять, нужно ли уведомлять Роскомнадзор (территориальные органы), оператору необходимо не только внимательно изучить Закон, но и проанализировать свои учредительные документы, локальные акты, в которых закреплены направления деятельности юридического лица и цель предполагаемой обработки персональных данных.
Таким образом, если:
– вы храните личные дела уволенных и ушедших на пенсию работников;
– ваша бухгалтерия использует сведения о детях ваших работников для исчисления налоговых вычетов из их заработка;
– вы собрали данные ваших клиентов – граждан с целью провести рекламную рассылку, акцию пли лотерею либо провели опрос среди них;
– вы приобретаете у авиа- и ж/д перевозчиков билеты для ваших работников;
– вы передали данные о ваших работниках или клиентах обслуживающим вас партнерам (юридической, аудиторской или бухгалтерской фирме, маркетинговому, рекламному или кадровому агентству и др.), или, наоборот, получили такие данные от вашего контрагента;
– вы передали персональные данные работников третьим лицам при оформлении зарплатной карты в рамках договора с кредитным учреждением
– во всех этих и других случаях обработки персональных данных вы подпадаете под действие статьи 22 Закона и обязаны предоставить уведомление независимо от того, являетесь ли вы государственным или муниципальным органом, юридическим или физическим лицом (в том числе индивидуальным предпринимателем, иностранным гражданином).
Непредставление или несвоевременное представление в государственный орган сведений влечет административную ответственность (статья 19.7 Кодекса РФ об административных правонарушениях).
Более подробную информацию операторы могут получить на сайте управления: http://72 rsoc.ru в разделе «Направления деятельности» (персональные данные) и по телефонам: 64-42-62,
45-34-80, 64-02-63.
По состоянию на 1 ноября 2012 года в реестр операторов, обрабатывающих персональные данные, включено более 9 тысяч операторов.
Читайте также
