Уведомление о обработке ПД

349₽ VIP

Добрый вечер, Юлия.

1)Сотрудничество с интернет-магазином и уведомление Роскомнадзора.

-Исходя из представленной информации, вам скорее всего, не нужно подавать уведомление в Роскомнадзор и регистрироваться как оператор персональных данных

-Ваши действия подпадают под исключение, указанное в договоре: “Не считается нарушением предоставление Исполнителем информации агентам и третьим лицам, действующим на основании договора с Исполнителем, для исполнения обязательств перед Покупателем.” Вы являетесь “третьим лицом, действующим на основании договора с Исполнителем (интернет-магазином)” и используете информацию о покупателях только для исполнения обязательств перед ними в рамках вашего сотрудничества с интернет-магазином (например, для отслеживания заказов, предоставления консультаций и т.п.).

-Согласно Федеральному закону № 152-ФЗ “О персональных данных”, оператором ПД является тот, кто определяет цели и средства обработки персональных данных. В вашем случае, это делает интернет-магазин.

2)Деятельность ВКонтакте и ссылка на интернет-магазин.

-Если вы видите только имена пользователей ВКонтакте и не запрашиваете у них никакие другие персональные данные (например, адреса электронной почты, телефоны и т.п.), то обработка персональных данных не происходит. Имя пользователя в ВК, как правило, не является персональными данными.

-Предоставление ссылки на интернет-магазин само по себе не является обработкой персональных данных. Пользователь сам решает, переходить по ссылке и предоставлять свои данные интернет-магазину или нет.

-Если вы используете информацию о пользователях ВКонтакте (например, их интересы, группы, в которых они состоят) для таргетированной рекламы интернет-магазина, и собираете какие-либо данные, даже косвенно, то это может квалифицироваться как обработка персональных данных, требующая соблюдения требований закона.

- Если вы размещаете в ВКонтакте формы для сбора данных (например, для подписки на рассылку интернет-магазина), то вы становитесь оператором персональных данных и обязаны соблюдать требования закона, в том числе получить согласие на обработку персональных данных.

-Даже если вы не считаете, что являетесь оператором персональных данных в данном случае, не лишним будет разместить на своей странице ВКонтакте краткую информацию о том, что вы соблюдаете требования законодательства о персональных данных и ссылаетесь на политику конфиденциальности интернет-магазина. Это повысит доверие ваших клиентов.

3)Исходя из представленной информации, вам, вероятнее всего, не нужно подавать уведомление в Роскомнадзор и регистрироваться как оператор персональных данных в обоих случаях.

Добрый день. Если ИП при взаимодействии с интернет-магазином собирает, хранит, обрабатывает персональные данные клиентов (например, имена, контактные данные), он становится оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных". В этом случае согласно статье 22 Закона № 152-ФЗ предприниматель обязан направить уведомление в Роскомнадзор о начале обработки персональных данных, если он самостоятельно определяет цели и способы обработки.

Важно: обязанность подачи уведомления возникает при автоматизированной обработке персональных данных. Если обработка осуществляется исключительно без средств автоматизации, например, в бумажном виде и без электронных средств, уведомление не требуется (п. 3 ст. 22 Закона № 152-ФЗ).

Однако, учитывая, что речь о работе через интернет-магазин и поиск клиентов в интернете, скорее всего используются электронные средства обработки данных, что предполагает обязанность зарегистрироваться в качестве оператора и подать уведомление в Роскомнадзор.

Добрый вечер. Проблема данного федерального закона заключается в том, что его еще толком не применяли для наказания и только с ужесточением наказания, все обратили на него пристальное внимание и некоторые понятия можно трактовать двояко. Поэтому данное мнение субъективное, основанное на изучении нововведении.

Согласно, п. 3 ст.3 ФЗ N 152-ФЗ обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

п. 6 этой же статьи: предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Соответственно, по Вашей ситуации, возникают уточняющие вопросы: Каким образом сведения (из личного кабинета) попадают в интернет магазин. Будут ли такие действия признаваться предоставлением персональных данных или нет, вопрос риторический который покажет только судебная практика, а чтобы не быть "первопроходцем" в этой судебной практике, субъективно лучше подать заявление о включении реестра.

Опять же, учитывая широкое понятие "персональных данных" и "вычислительной техники" в нынешний век информационных технологий, абсолютно каждого гражданина РФ, можно подвести под понятие оператора персональных данных.

Если ранее до 2022 года в ст. 22 этого же ФЗ-152, на основании договора можно было не уведомлять, то сейчас эти пункты исключили (п.1-6 ст. 22).

Согласно второго Вашего вопроса, я однозначно согласен с коллегой, и оснований для подачи заявления нет.

Здравствуйте, Юлия!

Нужно ли подавать уведомление о статусе оператора обработки персональных данных?

Согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», операторы, обрабатывающие персональные данные, должны подать уведомление в Роскомнадзор. В вашем случае, если вы осуществляете обработку персональных данных в рамках исполнения договора оказания услуг с интернет-магазином, вы являетесь оператором персональных данных и должны подать соответствующее уведомление.

Рекламируете ИМ в «ВКонтакте», видите только имена пользователей. Нужно ли размещать там документы и будете ли вы оператором ПД?

Если в процессе вашей деятельности вы получаете доступ к персональным данным пользователей (даже если это только имена), вы можете рассматриваться как оператор персональных данных, обрабатывающий эти данные. В этом случае вам необходимо соблюдать требования законодательства о персональных данных, включая необходимость уведомления Роскомнадзора.

Согласно статье 3 ФЗ-152, оператор — это организация или ИП, самостоятельно или совместно с другими определяющая цели и средства обработки персональных данных.

Если вы не определяете цели и способы обработки ПД, а получаете данные от оператора (ИМ) для исполнения договора (оказания услуг), то вы являетесь обработчиком (сторона, обрабатывающая данные по поручению оператора).

В вашем случае интернет-магазин — оператор, вы — обработчик.

Обработчик обязан обеспечить конфиденциальность, безопасность ПД, не разглашать их без согласия оператора и выполнять условия договора.

С 01.01.2021 уведомление операторов о начале обработки ПД больше не требуется. Сейчас оператор обязан вести реестр обработки ПД. Обработчики уведомления не подают.

То есть, если вы только обрабатываете ПД по поручению оператора, уведомлять Роскомнадзор не нужно.

Вы не являетесь оператором персональных данных, а обработчиком. Уведомление в Роскомнадзор подавать не нужно. Ваши обязанности — соблюдать условия договора и обеспечивать конфиденциальность ПД.

Если вы не собираете и не обрабатываете персональные данные (например, не запрашиваете ФИО, паспортные данные, контакты и т.п.), а видите только публичные данные соцсети — вы не являетесь оператором ПД.

Размещение политики конфиденциальности, соглашений и пр. требуется для операторов и обработчиков, которые собирают и обрабатывают ПД.

Если вы не собираете ПД и не являетесь оператором — размещать документы не нужно.

Если в дальнейшем вы начнёте собирать ПД (например, заявки через соцсеть с контактами) — тогда вы становитесь оператором и должны соблюдать закон (вести политику конфиденциальности, уведомлять субъектов ПД и т.п.).

С уважением.