В настоящее время до начала обработки персональных данных компания (далее- Оператор) в обязательном порядке должна уведомить о предстоящей обработке Роскомнадзор (ч. 1 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Данная обязанность распространяется как на организации, так и на индивидуальных предпринимателей.
Раньше многих предпринимателей закон о персональных данных не касался. Они могли обрабатывать персональные данные и не уведомлять Роскомнадзор в таких ситуациях:
- обработка персональных данных по трудовому законодательству;
- получение личной информации с согласия субъекта персональных данных только для исполнения заключённого с ним договора;
- обработка персональных участников религиозных организаций или общественных объединений;
- распространение личной информации с согласия субъекта персональных данных;
- обработка персональных данных, состоящих только из Ф.И.О.;
-получение информации для оформления разового пропуска на территорию оператора персональных данных.
С 01 сентября 2022 г. перечень исключений, при которых нет необходимости уведомлять Роскомнадзор об обработки персональных данных, выглядит совсем по другому (ч. 2 ст. 22 Закона № 152-ФЗ):
- включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
- в случае если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
- обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
При этом представлять такое уведомление нужно только в том случае, если обработка персональных данных будет осуществляться с применением компьютерной техники. Если компания планирует осуществлять сбор персональных данных без применения средств автоматизации, записывая их, скажем, в бумажный журнал, книгу или тетрадь, то уведомлять Роскомнадзор не нужно (п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ). Если же персональные данные планируется заносить в компьютер, планшет или смартфон, то без предварительного уведомления Роспотребнадзора уже не обойтись.
❗ Таким образом, самым существенным изменением является необходимость всех предпринимателей, обрабатывающих персональные данные в рамках трудового законодательства, уведомить Роскомнадзор о намерении обрабатывать персональные данные.
