Объясняю доступным языком и снимаю приступы паники.
1️⃣Если вы получаете от своих клиентов персональные данные (имя, отчество, фамилию, e-mail, телефон, информацию о состоянии здоровья, политических/религиозных и прочих убеждениях и т.д.), вы обрабатываете персональные данные. Значит вы - оператор персональных данных.
2️⃣Вам НЕ НУЖНО подавать уведомление в РКН, если вы обрабатываете персональные данные клиентов без использования средств автоматизации (п. 8 ч. 1 ст. 22 ФЗ "О персональных данных").
❗️Здесь сыпется очень много коллег-юристов, которые не читают разъяснения и судебную практику или читают ее задницей.
‼️Использование компьютера, учетных программ и даже форм сбора обратной связи на сайтах НЕ ЯВЛЯЮТСЯ априори автоматизированной обработкой.
п. 1 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации:
"Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы (далее - персональные данные), считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека".
Что это значит?
➡️ Если вы собственными ручками вносите данные клиентов в файлы/учетные программы/СRM-системы и так же ручками делаете ВСЕ дальнейшие действия с ними (изменяете, присылаете что-то клиенту "из рук в руки"), это НЕ автоматизированная обработка.
➡️ Если клиент заполняет форму на вашем сайте, и дальше с его данными ничего без вашего участия не происходит (нет автоматических рассылок и уведомлений), это НЕ автоматизированная обработка.
3️⃣Вам НУЖНО подавать уведомление в РКН, если на каком-то этапе персональные данные клиентов начинают обрабатываться автоматически: клиенту приходят автоматические рассылки и уведомления, напоминалки о встрече, с клиентом общается чат-бот и т.д.
4️⃣Прежде чем подавать уведомление, убедитесь, что у вас есть документы, определяющие порядок обработки персональных данных. Уведомление готовится на их основе. И лучше сделать сразу и нормально, чем потом переделывать.
📌 Если вам не нужно подавать уведомление в РКН, вам все равно нужны документы, определяющие порядок обработки персональных данных. Это необходимо для вашей защиты. Но об этом будет отдельно.
Делитесь с коллегами, чтобы сократить количество инфарктов на этой почве.
Юрист помогающих специалистов Раиса Комиссарова
https://t.me/komissar_law