🛂 Обязанность № 3: регистрация в Роскомнадзоре и выполнение особых требований при работе с персональными данными.
Часть 2.

📚Итак, в четверг мы выяснили, что такое персональные данные, что такое обработка персональных данных и кто из риэлторов обязан в своей деятельности исполнять требования Федерального закона "О персональных данных" № 152-ФЗ от 27.07.2006.

📎 Кстати, нам далее понадобится еще один термин - кто такой "оператор персональных данных".
📇 Тут все просто. Оператор персональных данных - это любое лицо, обрабатывающее (т.е. любым способом использующее) персональные данные не в личных, и не в семейных целях.

☑️ Т.е. каждый риэлтор, не зависимо от того, является он ИП/самозанятым или нет, является оператором персональных данных.
🆓 Исключение составляют риэлторы, работающие на своего работодателя по трудовому договору (в их случае оператором персональных данных является работодатель).

‼️ В соответствии со ст. 22 указанного закона, оператор персональных данных должен ДО начала обработки персональных данных уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных.
И это не нововведение, в данной редакции статья существует с 01.09.2022 года.
📇 Исключение сделано для тех операторов, которые не используют средства автоматизации при обработке персональных данных.

😕 НО формулировки в законе размыты и сложно провести четкую грань между автоматизированной и неавтоматизированной обработкой персональных данных.

💻 В п. 4 ст. 3 закона № 152-ФЗ сказано, что автоматизированная обработка персональных данных, это обработка с использованием вычислительной техники (а к ней относятся и смартфоны, и компьютеры, и планшеты, и ноутбуки...)

🤷🏽А вот понятие неавтоматизированной обработки персональных данных отсутствует в этом законе.

🤔 Означает ли, что, например, сохранение контактов клиента в память смартфона, сохранение документов на диске в компьютере является автоматизированной обработкой, а значит риэлтору нужно направлять уведомление в Роскомнадзор о постановке на учет?

🧐 Есть еще Постановление Правительства РФ от 15.09.2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", в котором сказано, что
обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с перс. данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов перс. данных, осуществляются при непосредственном участии человека (п. 1 Положения). И обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что эти данные содержатся в информационной системе персональных данных либо извлечены из нее (п. 2 Положения).
🥴 Ну то есть тоже довольно неоднозначные формулировки...

🤦🏻Роскомнадзор же четких разъяснений с 2022 года так и не издал (ну или мы их не смогли найти)

🤼‍♀️ Так что мнения юристов о том, когда обработка данных считается неавтоматизированной, разделились:
▫️кто-то считает, что не является автоматизированной обработка персональных данных, только когда вы контакты людей храните в бумажной записной книге, а не в смартфоне, не сохраняете документы в память телефона или компьютера, любые документы заполняете от руки, а не на компьютере...
▫️а кто-то считает, что достаточно не использовать CRM, эксель и иные программы, помогающие по запросу сортировать, искать и выгружать данные, чтобы обработка считалась неавтоматизированной...

🤨 И что же делать? Уведомлять или нет?

⚠️ На наш взгляд, ИП и самозанятым лучше подать в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных

❔Лицам же не стоящим на учете в ФНС в качестве осуществляющих предпринимательскую деятельность (не являющимся ИП и/или самозанятыми) - однозначных рекомендаций не дадим

Телеграм-канал: @risrf

#персональныеданные #роскомнадзор