Уведомление Роскомнадзор , Публикация №297346

Согласна, НО.... ответ всех юристов один (и нашего в том числе)
Цитирую из просторов интернета

"Законом установлено, что Роскомнадзор не нужно уведомлять, если персональные данные работников компания обрабатывает исключительно в целях трудового законодательства. Но при этом обработка персданных в целях налогового законодательства, а также бухгалтерского и воинского учета требует, чтобы вы направили уведомление. Следовательно, все компании обязаны уведомить это надзорное ведомство".

Согласно отечественного законодательства в данной сфере, необходимость уведомлять возникает только у ОПЕРАТОРА ПД. Согласно того же законодательства, помимо самой обработки ПД, ОПЕРАТОР - определяет ЦЕЛИ обработки персональных данных и СОСТАВ персональных данных.
При этом цели и состав ПД для :
определяете не вы и не ваш руководитель. Поэтому ваша организация (или ИП), по крайней мере в плане исполнения того что вы перечислили, ОПЕРАТОРОМ не является и уведомлять соответственно никого не нужно....

Добрый день,
поделитесь мыслями на это счет.

"Частью 2 ст. 22 ФЗ-152 установлен перечень исключений, когда оператор вправе осуществлять обработку персональных данных без уведомления Роскомнадзора. На практике, что подтверждается позицей Росконмадзора, природа данных исключений такова, что если Ваша компания не попадает хотя бы под одно из исключений, то нужно подавать уведомление и при этом указывать в уведомлении информацию обо всех категориях субъектов персональных данных и способах их обработки. Вместе с Вами пройдемся по наиболее популярным исключениям статьи 22 ФЗ-152, которые могут применяться к коммерческим организациям (выделены синим):

1) обрабатываемых в соответствии с трудовым законодательством;
Да, у Вас имеются работники, чьи ПДн обрабатываются в соответствии с трудовым законодательством, однако организация также обрабатывает иные категории субъектов ПДн (соискатели, контрагенты, представители контрагентов, клиенты).

2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
Цели, которые также делают невозможным применение данного исключения, например:
- Рассмотрение соискателя на вакантную должность и принятие решения о приеме либо отказе в приеме на работу
- Формирование кадрового резерва
- Направление сообщений рекламного и информационного характера о товарах и услугах

4) разрешенных субъектом персональных данных для распространения при условии соблюдения оператором запретов и условий, предусмотренных статьей 10.1 настоящего Федерального закона;
В Вашей организации персональные данные не обрабатываются таким способом как распространение.

5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
Также очевидно, что в организации обрабатываются не только ФИО. В анкете на вопрос про категории обрабатываемых персональных данных Вами указаны иные ПДн помимо ФИО.

8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;
Данный подпункт направлен на тех операторов, у которых обработка ПДн осуществляется только на материальных (бумажных) носителях и также не является исключением для Вас. Из анкеты видно, что ПДн обрабатываются, например в "1С Бухгалтерия", что это является средствами автоматизации и не позволяет применить и данный пункт к обработке ПДн в Вашей организации.

Остальные части статьи 22 ФЗ-152 не имеют отношения к коммерческим организациям. В этой связи мы делаем вывод о применимости к Вашей организации требования о подаче уведомления об обработке персональных данных в Роскомнадзор."

В целом в этой писуле указано верно...