1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...

Объясняем на пальцах — кто такой оператор персональных данных

Содержание: 

  • Как понять кто оператор, а кто нет?
  • Так вы оператор? Роскомнадзор уже идет к вам
  • А если собирать куки?
  • Про какую политику забывать нельзя?

Вы собираете, храните или передаете ФИО, адреса и другую информацию о других людях? Тогда вам точно следует знать, что такое закон 152-ФЗ «О персональных данных» и как его соблюдать.

Рассказываем, что закон понимает под термином «оператор персональных данных». Прочтите, возможно это касается лично вас или вашей компании.

Как понять кто оператор, а кто нет?

В законе нет точного списка операторов данных. Ясно одно: если по данным можно определить личность человека, то это персональные данные. К примеру, есть имя, фамилия и адрес клиента, значит, его можно найти его в поисковике.

Анонимно спрашиваете людей об их семейном положении — не собираете персональные данные. Спрашиваете телефонный номер и ФИО — собираете.

Сперва может показаться, что операторы — это только банки или другие крупные организации, которые работают с большим набором документов.

На деле, операторы это почти все, кто взаимодействует с персональными данными, неважно онлайн или офлайн. Ими могут быть юридические конторы, магазины, образовательные или медицинские учреждения. Если вы официально трудоустроены, то ваш работодатель – оператор ПД.

Рассмотрим это на примерах. Вы оператор, если:

  • в форме обратной связи посетители вашего сайта пишут свою фамилию, email или другие данные;
  • в вашем онлайн-магазине покупатели оставляют ФИО и адрес доставки;
  • на форуме сайта можно комментировать, только указав имя и почту или авторизовавшись через соцсеть;
  • при оформлении трудового договора соискатели передают в отдел кадров вашей компании документы.

Кстати, госномер автотранспорта не является ПД, поскольку он относится не к человеку, а к автомобилю. Как и лицевой счет ЖКХ, относящийся к квартире.

Так вы оператор? Роскомнадзор уже идет к вам

Любой оператор должен соблюдать закон 152-ФЗ. Следит за исполнением требований закона Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, она же Роскомнадзор.

Одно из главных требований закона — зарегистрироваться в РКН как оператор данных. Сделать это нужно перед тем, как обрабатывать ПД.

Потребуется заполнить и отправить уведомление. Если все будет нормально, вас зачислят в реестр.

По закону РКН уведомлять не нужно:

  • тем кто использует информационные системы, созданные для защиты государства;
  • компаниям, обрабатывающим данные вручную, не передающим их другим лицам;
  • транспортным компаниям, запрашивающим сведения для оформления билетов.

Реестр открытый, поэтому каждый может узнать информацию о компаниях, которые в нем состоят. Для этого введите в строке поиска название, ИНН или регистрационный номер организации:

Роскомнадзор нужно уведомлять не только о начале, но и прекращении обработки данных. Иначе это тоже будет считаться нарушением закона.

А если собирать куки?

В законе четко не написано, относятся ли cookies к персональным данным. Но Роскомнадзор считает, что они подпадают под эту категорию. Поэтому на сайте должно быть уведомление о соглашении на обработку куки-файлов.

Иногда в уведомлении подробно пишут, что такое куки

Но чаще ограничиваются подобным предупреждением

Про какую политику забывать нельзя?

Речь не про внешнюю политику РФ. Так называется документ, в котором оператор раскрывает, как именно он обрабатывает данные. Это можно назвать правилами игры, который устанавливает оператор в отношениях с пользователями. Политика обработки публикуется на сайте.

РКН следит, чтобы оператор обрабатывал ПД только в строго обозначенных целях. Цели сбора указывают как раз в политике.

Сделайте так, чтобы каждый смог ознакомиться с этим документом. Лучше всего разместить политику на отдельной странице, разместив ссылку на него под всеми формами сбора ПД.

Примеры форм заказа обратного звонка с сайтов частных «скорых». В первом случае дана ссылка на политику, во втором случае мы видим нарушение закона

По вопросу создания документа лучше обратиться к юристам. Потому что если допустите ошибку, возникнут проблемы с РКН. Просто разместить документ недостаточно, надзорный орган будет придирчиво вчитываться в содержание.

Читайте по теме: 

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *