Вопрос сбора персональных данных для научных целей - нужно ли согласие и уведомление
₽ VIP
Буду очень принзнательна за совет. В компании есть база данных, которая помогает отвечать на научные и медицинские вопросы. В базе собирается и хранится информация о каждом информационном запросе, и лице, задавшем вопрос (ФИО, адрес, эл. почта, телефон, место работы, профессия). Эта информация в последующем помогает идентифицировать запрашивающего и адресно высылать ответ на задаваемые им вопросы. Ответы содержат исключительно научную профессиональную информацию (не продвижение). Нужно ли в данном случае каждый раз запрашивать согласие на сбор данных? (в законе 152 ФЗ указано, что согласия не нужно, если обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях НАУЧНОЙ, литературной или иной творческой деятельности... Нужно ли уведомлять о базе какие-либо органы?
Спасибо!
Галина, согласно ч.1 ст.22 ФЗ-152 Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
В ч.2 указанной статьи перечисляются случаи, когда уведомление не нужно посылать. А в ч.3 ст.22 говорится о том, каким образом посылать уведомление и что в нем должно содержаться:
Уведомление, предусмотренное частью 1 настоящей статьи, должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации. Уведомление должно содержать следующие сведения:
1) наименование (фамилия, имя, отчество), адрес оператора;
2) цель обработки персональных данных;
3) категории персональных данных;
4) категории субъектов, персональные данные которых обрабатываются;
5) правовое основание обработки персональных данных;
6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;
7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;
8) дата начала обработки персональных данных;
9) срок или условие прекращения обработки персональных данных.
Полагаю, что Вам надо посылать уведомление в орган по защите персональных данных уведомление, потому что у Вас данные не только по ФИО. Роскомнадзор должен быть при администрации (префектуре).
Спросить