Управление Роскомнадзора по Тюменской области, ХМАО-Югре и ЯНАО напоминает о необходимости соблюдения законодательства о персональных данных

Федеральным законом № 152-ФЗ от 27.07. 2006 «О персональных данных (далее – Закон), вступившим в силу в январе 2007 года, предусматривается, что оператор должен направить в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке или намерении осуществлять обработку персональные данные (п. 1 ст. 22 Закона). На территории Тюменской области, включая автономные округа уполномоченным органом является Управление Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу – Югре и Ямало-Ненецкому автономному округу. На основании уведомлений формируется реестр операторов, обрабатывающих персональные данные.

Роскомнадзором был издан приказ, утверждающий форму уведомления и рекомендации по ее заполнению. Форма Уведомления и рекомендации по его заполнению размещены на Портале персональных данных (www.pd.rsoc.ru) в разделе «Реестр операторов».

Вместе с тем, чтобы понять, нужно ли уведомлять Роскомнадзор (территориальные органы), оператору необходимо не только внимательно изучить Закон, но и проанализировать свои учредительные документы, локальные акты, в которых закреплены направления деятельности юридического лица и цель предполагаемой обработки персональных данных.

Таким образом, если:

 Вы храните личные дела уволенных и ушедших на пенсию работников;

 Ваша бухгалтерия использует сведения о детях Ваших работников для исчисления налоговых вычетов из их заработка;

 Вы собрали данные Ваших клиентов - граждан с целью провести рекламную рассылку, акцию или лотерею либо провели опрос среди них;

 Вы приобретаете у авиа- и ж/д перевозчиков билеты для Ваших работников;

 Вы передали данные о Ваших работниках или клиентах обслуживающим Вас партнерам (юридической, аудиторской или бухгалтерской фирме, маркетинговому, рекламному или кадровому агентству и др.), или наоборот, получили такие данные от Вашего контрагента.

 Вы передали персональные данные работников третьим лицам при оформлении зарплатной карты в рамках договора с кредитным учреждением.

Во всех этих и других случаях обработки персональных данных Вы подпадаете под действие статьи 22 Закона и обязаны предоставить уведомление независимо от того, являетесь ли Вы государственным или муниципальным органом, юридическим или физическим лицом (в том числе индивидуальным предпринимателем, иностранным гражданином).

Непредставление или несвоевременное представление в государственный орган сведений влечет административную ответственность (статья 19.7 Кодекса РФ об административных правонарушениях).

Более подробную информацию операторы могут получить на сайте Управления http://72.rsoc.ru в разделе направления деятельности (персональные данные) и по телефонам 64-42-62, 45-34-80, 64-62-63.

По состоянию на 1 января 2012 года, в реестр операторов, обрабатывающих персональные данные, включено более 9 тыс. операторов.