Кто может быть оператором персональных данных?
Что такое персональные данные я рассказала в предыдущей статье.
А сейчас рассмотрим, кто такой оператор персональных данных.
Оператором персональных данных может быть любой государственный или муниципальный орган, любое юридическое или физическое лицо, любой индивидуальный предприниматель. Чтобы называться оператором персональных данных, должны одновременно выполняться несколько условий:
- вы организуете работу или непосредственно работаете с персональными данными
(заключаете договора, причем неважно – с юридическими или физическими лицами, собираете данные клиентов, храните базы данных, картотеки с информацией о людях, обновляете их периодически, передаёте данные другим фирмам или людям, размещаете данные на сайте в сети Интернет, удаляете данные из баз, уничтожаете документы с персональными данными и пр.);
- вы определяете цели обработки этих данных
(храните трудовые книжки и личные дела с целью исполнения требований трудового законодательства, собираете данные клиентов с целью рассылать им смс рекламу, заключаете договора с целью выполнения договорных обязательств, ведёте реестр клиентов с целью оказания им услуг и пр.);
- вы определяете состав обрабатываемых персональных данных
(например, в вашей организации обрабатываются фамилия, имя, отчество, дата рождения, место рождения, номер телефона, паспортные данные и подпись клиента);
- вы определяете действия, которые с персональными данными осуществляются
(сбор, хранение, запись, уточнение (изменение, обновление), использование, обезличивание, передача (распространение, предоставление, доступ), уничтожение, удаление и пр.).
Со 100-процентной уверенностью можно сказать, что оператором персональных данных является любой работодатель, любая фирма или ИП, работающие со своими клиентами по договорам (сам договор содержит персональные данные) или без таковых (записываете данные у себя в блокнотике).
Многие интернет-магазины ведут деятельность на основе публичной оферты, не заключая с каждым клиентом договор в письменной форме. Замечательно, так делать можно в соответствии со ст. 437 Гражданского Кодекса РФ. Обычно при таком способе взаимодействия с клиентом собирается полный набор персональных данных (фамилия, имя, отчество, телефон, адрес и др.) для доставки почтой. Но если на сайте собираются только, например, логин и пароль (без имени), то это не дотягивает до персональных данных, и если у такой фирмы нет в штате работников, то оператором она не является (хотя тут тоже можно поспорить, ведь юр. лицо обрабатывает персональные данные своего руководителя, который точно есть).
Если ваша организация является оператором персональных данных, но в реестре операторов Роскомнадзора не числится, то требования ФЗ "О персональных данных" вам необходимо выполнять всё равно.
У наблюдательного читателя, скорее всего, возник вопрос о том, что такое реестр Роскомнадзора. Об этом вы узнаете из следующей моей статьи.
До встречи на страницах этого сайта!