Вопрос сбора персональных данных для научных целей - нужно ли согласие и уведомление
₽ VIP

• г. Москва

Буду очень принзнательна за совет. В компании есть база данных, которая помогает отвечать на научные и медицинские вопросы. В базе собирается и хранится информация о каждом информационном запросе, и лице, задавшем вопрос (ФИО, адрес, эл. почта, телефон, место работы, профессия). Эта информация в последующем помогает идентифицировать запрашивающего и адресно высылать ответ на задаваемые им вопросы. Ответы содержат исключительно научную профессиональную информацию (не продвижение). Нужно ли в данном случае каждый раз запрашивать согласие на сбор данных? (в законе 152 ФЗ указано, что согласия не нужно, если обработка персональных данных осуществляется в целях профессиональной деятельности журналиста либо в целях НАУЧНОЙ, литературной или иной творческой деятельности... Нужно ли уведомлять о базе какие-либо органы?

Спасибо!

Читать ответы (1)
Ответы на вопрос (1):

Галина, согласно ч.1 ст.22 ФЗ-152 Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.

В ч.2 указанной статьи перечисляются случаи, когда уведомление не нужно посылать. А в ч.3 ст.22 говорится о том, каким образом посылать уведомление и что в нем должно содержаться:

Уведомление, предусмотренное частью 1 настоящей статьи, должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации. Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных.

Полагаю, что Вам надо посылать уведомление в орган по защите персональных данных уведомление, потому что у Вас данные не только по ФИО. Роскомнадзор должен быть при администрации (префектуре).

Спросить
Быстрая юридическая помощь
8 800 505-91-11
Бесплатно 24/7

Москва - онлайн услуги юристов