Cine este operatorul de date cu caracter personal?
Legea nr. 152-FZ se referă la operatori ca organisme de stat, organizații și persoane fizice care colectează date cu caracter personal și determină în mod independent obiectivele de colectare, compoziția informațiilor și acțiunile întreprinse cu acestea (articolul 3 din Legea 152-FZ).
Pur și simplu, operatorul de date cu caracter personal este cineva care utilizează datele personale ale cetățenilor pentru relații de muncă și alte relații. Principala lor sarcină este păstrarea confidențialității datelor personale primite, adică interzicerea transferului datelor către terțe părți și distribuirea lor fără consimțământul persoanei, cu excepția cazului în care aceste date sunt impersonale.
Registrul operatorilor de date cu caracter personal din Roskomnadzor
Puteți să vă familiarizați cu registrul operatorilor de prelucrare a datelor cu caracter personal pe site-ul oficial al Roskomnadzor, informațiile sale fiind disponibile publicului.
Notificarea este suficientă pentru a fi prezentată o singură dată pentru întreaga perioadă a activității operatorului. În același timp, legea conține o listă de excepții, atunci când este posibilă prelucrarea datelor cu caracter personal fără includerea în registrul operatorilor de date cu caracter personal (partea 2 a articolului 22 din Legea nr. 152-FZ):
- atunci când operatorii angajatori procesează numai datele obținute în conformitate cu legislația muncii;
- dacă operatorul a primit date de la contrapartidă în legătură cu încheierea contractului și nu le utilizează în alte scopuri, cu excepția executării contractului;
- atunci când operatorul de date cu caracter personal este o organizație religioasă sau socială care prelucrează datele cu caracter personal ale participanților săi în scopurile prevăzute în statutul său;
- dacă cetățeanul însuși a făcut publice datele sale personale;
- dacă datele personale nu includ altceva decât numele;
- atunci când datele sunt primite pentru emiterea unei treceri unice;
- atunci când prelucrează date cu caracter personal prin sisteme automate de informare de stat;
- Dacă datele personale sunt procesate "pe hârtie", adică fără utilizarea automatizării;
- Atunci când datele sunt utilizate pentru a asigura siguranța sistemelor de transport.
Toți cei care nu sunt enumerați în această listă trebuie să depună o notificare pentru înscrierea în registrul operatorilor de date cu caracter personal din Roskomnadzor. Multe IP și organizații ignoră această cerință sau o cunosc prea târziu. Însă puteți trimite mai târziu o notificare pentru înscrierea în registru, indicând în ea data efectivă a începutului prelucrării datelor cu caracter personal, fără sancțiuni pentru întârziere.
Cum să anunțați Roscomnadzor
Pentru a notifica prelucrarea datelor cu caracter personal, operatorul de prelucrare a datelor cu caracter personal trebuie să completeze un formular electronic pe site-ul Roskomnadzor. Formularul de notificare conține:
După completarea notificării electronice, operatorul de date personale trimite la Roskomnadzor, iar o altă copie este tipărită pe suport de hârtie. Versiunea tipărită este semnată de cap și ștampilată. Pentru el este necesar să se atașeze un pachet de documente necesare (Regulamentele privind datele cu caracter personal, formularul de consimțământ pentru procesare, ordonanța de numire a persoanelor responsabile etc.) și să fie trimis prin poștă la departamentul teritorial Roskomnadzor.
Pentru înregistrarea în registru se acordă 30 de zile de la data primirii notificării de către Roskomnadzor. Puteți urmări starea notificării trimise pe același site.
Dacă Roskomnadzor constată că informațiile specificate în notificare sunt incomplete sau nesigure, pot cere operatorului să clarifice. Dacă se modifică date, operatorul trebuie să notifice autoritatea de supraveghere în termen de 10 zile pentru a efectua ajustări ale registrului.
Articole similare
Trimiteți-le prietenilor: