Являюсь ли я оператором персональных данных?

Добрый вечер.

Да.

Под действие закона о персональных данных №152-ФЗ попадают все "турфирмы" и экскурсионные компании и индивидуальные предприниматели осуществляющие обработку и распространение персональных данных своих клиентов-туристов.

У вас должна быть политика конфиденциальности, должны брать согласие на обработку персональных данных и вы должны отчитываться за это в Роскомнадзор.

Несоблюдение грозит большими штрафами.

Да, в данной ситуации вам необходимо подать уведомление в Роскомнадзор о начале обработки персональных данных.

Основания:

1. Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных":

- Статья 22. Уведомление об обработке персональных данных.

- Обработка персональных данных подлежит уведомлению, если иное не предусмотрено законом.

2. Постановление Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами":

- Пункт 1. Операторы, не являющиеся государственными или муниципальными органами, обязаны направлять в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных.

Таким образом, как ИП, осуществляющий обработку персональных данных работников (экскурсоводов) и клиентов (покупателей билетов), вы обязаны направить уведомление в Роскомнадзор о начале обработки персональных данных. Это позволит вам соблюсти требования законодательства о защите персональных данных.