Ce să ghidez
Care este riscul?
Există o formă aprobată de "Notificare privind prelucrarea (despre intenția de prelucrare a datelor cu caracter personal)" și recomandări pentru completarea acesteia (aprobat prin Ordinul nr. 706-1). Este mai bine să ascultați aceste reklmendatsiyu. În caz contrar, pentru lipsa de informare a organismului teritorial Roskomnadzor se confruntă cu o amendă de 3 mii la 5 mii de ruble. (Articolul 19.7 din Codul cu privire la contravențiile administrative ale Federației Ruse). De asemenea, agenția are autoritatea de a închide site-ul companiei. În cele din urmă, Roskomnadzor poate efectua un audit (inclusiv o ieșire neprogramată). Pentru a evita litigiul, notificarea trebuie trimisă înainte de începerea prelucrării datelor cu caracter personal (în continuare - PD).
Formă de notificare
Metode. Anunțați Roskomnadzor despre lucrul cu datele personale în două moduri:
1 Completați anunțul pe hârtie, în antetul companiei (paragraful 2 din Ordinul nr. 706) și transmiteți-l prin poștă.
2 Completați formularul online pe site-ul oficial al Roskomnadzor (www.pd.rsoc.ru - Personal Data Portal) și tipăriți-l. În acest caz, după imprimarea notificării, trebuie să atașați semnătura managerului și să ștampilați compania. Apoi, trimiteți-l autorității teritoriale din Roskomnadzor.
Rețineți că prima cale va "dispărea" atunci când portalul serviciilor de stat și municipale (www.gosuslugi.ru) funcționează la capacitate maximă (în partea de Roskomnadzor). Prin acest portal puteți trimite o notificare prin furnizarea unei semnături electronice.
Formular de notificare de eșantion
În același timp, este necesar să se precizeze cine prelucrează personal datele personale - numai sediul central (acesta formează sistemul informatic central) și (sau) filialele (reprezentanțele).
Obiectivele de procesare. În cele din urmă, notificarea ar trebui să indice scopul prelucrării datelor cu caracter personal. Și nu numai cele care decurg din activitățile sale legale, ci și cele care au loc în realitate.
9 cazuri când nu este nevoie să notificați PD
- Pentru a elabora PD obligă legislația muncii.
- PD primite la încheierea contractului (nu sunt distribuite și nu sunt furnizate unor terți fără consimțământul entității, sunt utilizate exclusiv pentru executarea contractului și încheierea de noi contracte cu entitatea).
- O asociație obștească își procesează PD-urile membrilor (membrilor) în cadrul scopurilor prevăzute de documentele constitutive (acestea nu se extind fără consimțământul scris al entității).
- Subiectul a făcut ca PD să fie disponibil publicului.
- PD constă numai din nume.
- PD sunt necesare pentru o singură trecere pe teritoriu.
- PD-urile sunt incluse în sistemele de informații publice (de exemplu, registrele).
- PD-urile sunt procesate fără automatizare.
- PD sunt procesate în scopuri de securitate în transport.
Legea privind PD, art. 22, partea 2
Doar nu ratați
Dacă angajatorul trimite PD-uri ale angajaților pentru includerea în programul VHI sau pentru întocmirea unui card salarial, notificarea trebuie trimisă.
Ce se întâmplă în Roskomnadzor
Organul teritorial al Roskomnadzor în termen de treizeci de zile stabilește informațiile specificate în notificare (partea 4 a articolului 22 din Legea privind PD). Și aduce compania în Registrul operatorilor care efectuează prelucrarea PD. Pentru a verifica starea anunțului trimis în formă electronică, puteți utiliza Portalul de date cu caracter personal (www.pd.rsoc.ru). Data introducerii informațiilor în registru este data semnării comenzii.
În cazul în care conducerea companiei refuză să păstreze baza de date a clienților obișnuiți sau își modifică politica cu privire la aceasta (de exemplu, va fi necesară colectarea datelor privind data, luna și anul nașterii clienților), aceasta trebuie notificată în termen de zece zile lucrătoare.
DOAR A VEDEA
Notificările privind prelucrarea datelor cu caracter personal sunt considerate gratuite.
Instanțele sunt neutre până acum
Litigii legate de notificarea prelucrării datelor cu caracter personal, până în prezent, foarte puțin. În primul rând, datele cu caracter personal reprezintă un domeniu relativ nou de reglementare juridică. În al doilea rând, Legea privind PD (2) a suferit deja mai multe revizuiri. În consecință, instanțele au interpretat-o până acum cu prudență și sunt loiale întreprinderilor cărora le revendică Roscomnadzor.
Pentru a înțelege dacă este necesară notificarea lui Roskomnadzor cu privire la lucrul cu PD, merită analizat articolele 1 și 22 din Legea PD (2). Și, de asemenea, să studieze documentele constitutive și regulamentele locale ale companiei cu privire la direcțiile de activitate și obiectivele posibile pentru prelucrarea PD.
Cuvânt de practică
Lucrați cu datele personale - obțineți statutul potrivit
Șeful serviciului de asistență juridică al OJSC "Rețeaua de Telecomunicații din Rusia"
Atunci când se utilizează externalizarea, atunci când se furnizează servicii de telecomunicații, există un transfer forțat de date cu caracter personal către terți. Aceasta obligă să obțină statutul de operator pentru prelucrarea datelor cu caracter personal (CPD).
Informațiile privind înregistrarea ca CPD, extras din registrul operatorilor din cadrul companiei noastre au statutul de informație publică și la încheierea contractelor de muncă și în orice altă relație contractuală. În plus, aceste informații sunt prezentate pe site-ul nostru.
Acest statut indică, fără îndoială, că societatea acordă o mare importanță protecției PD și depune eforturi suficiente pentru a le folosi în mod legitim și pentru a le procesa. O astfel de companie va fi considerată un partener de încredere în orice tranzacție.
Informațiile privind înregistrarea ca CPD trebuie prezentate la prima solicitare a oricărei entități a cărei date sunt supuse procesării în cadrul companiei. Agențiile de stat au posibilitatea de a obține astfel de informații în mod independent, iar contrapărților aceste informații sunt disponibile în surse deschise.
Expertiză
Grijă pentru reputația companiei
Andrey Volokhov.
directorul general al agentiei de colectare a contractelor "Managementul contractelor"
Un extras din acest registru confirmă faptul că organizația îndeplinește cerințele stabilite de legislația privind datele cu caracter personal și își desfășoară activitățile în mod deschis. Desigur, respectarea legii afectează în mod pozitiv reputația de afaceri a operatorului și dorința clienților de a coopera cu acesta.
Articole similare
-
Caracteristicile obținerii consimțământului pentru prelucrarea datelor cu caracter personal
-
De ce inginerii de putere au datele mele personale, ziarul muncitorului muntenegrean
Trimiteți-le prietenilor: