Обработка персональных данных
Добрый день!
Подскажите, пожалуйста, если ИП заключает договоры с другими ИП или с самозанятыми, то должен ли он подавать уведомление об обработке персональных данных в Роскомнадзор, т.е. является ли он оператором, осуществляющим обработку персональных данных?
Спасибо
Эксперты:
Рубрика:
Защита персональных данных
Эта и еще 12 726 консультаций от экспертов на различные темы доступны по подписке
Подключите сервис Клерк.Консультации и получите решение всех ваших рабочих задач от лучших экспертов-практиков страны:
Добрый день
Если ООО или ИП, самозанятый обрабатывает персональные данные сотрудников или контрагентов в электронном виде, то нужно подавать уведомление в Роскомнадзор.
Уведомление должно быть подано до начала обработки персданных, см. ст. 22 федерального закона от 27.07.2006 № 152-ФЗ (ред. от 08.08.2024) «О персональных данных». Персональные данные - полные фамилия, имя, отчество человека, а так же информация, которая может идентифицировать человека (сотрудника, контрагента, третьего лица), получить о нем сведения: номер телефона, семейный статус, фотография лица, паспортные данные, медицинская карта, домашний, рабочий адрес человека и т.д.
Я не очень понимаю, если договор с ИП, то тут его ФИО, ИНН и банковские реквизиты, и если договор подписывается в ЭДО, оплата проходит по клиент банку, учет операций ведется в 1с, то это означает, что мы обрабатываем персональные данные в электронном виде?
Здравствуйте!
Согласно ч. 2 ст. 3 закона от 27.07.2006 № 152-ФЗ, оператором является любое физическое лицо или юридическое лицо, которое организует обработку персональных данных, определяет способы и цели их обработки.
Если предприниматель собирает, хранит или использует личную информацию своих клиентов или сотрудников, он однозначно подпадает под это определение.
ИП в таком случае обязан зарегистрироваться в Роскомнадзоре, разработать и внедрить необходимые ЛНА, получать согласие на обработку.
Различий в порядке ведения документации ИП и юрлиц-операторов персональных данных — нет.