Во-первых об этом говорилось на семинаре с Валентиной Митрафановой (ген.директор Института проф.кадровика) Во-вторых : В июле этого года (01.07.11) были приняты поправки в ФЗ о персональных данных, а в августе подготовлены рекомендации по заполнению уведомлений об их обработке. - это сказала Юлия Забудько зам.начальника Управления по защите прав субъектов персональных данных Федеральной службы по надзору в сфере связи, информац.технологий и масс-х коммуникаций
Статья 22. Уведомление об обработке персональных данных
1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 1) обрабатываемых в соответствии с трудовым законодательством; (п. 1 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
2) полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
3) относящихся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией, действующими в соответствии с законодательством Российской Федерации, для достижения законных целей, предусмотренных их учредительными документами, при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных; (в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
4) сделанных субъектом персональных данных общедоступными; (п. 4 в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
5) включающих в себя только фамилии, имена и отчества субъектов персональных данных;
6) необходимых в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
7) включенных в информационные системы персональных данных, имеющие в соответствии с федеральными законами статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; (в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
8) обрабатываемых без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;
9) обрабатываемых в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства. (п. 9 введен Федеральным законом от 25.07.2011 N 261-ФЗ)
Жирным выделено то, на что стОит обратить особое внимание при чтении статьи закона, на которую Вы ссылаетесь. НО!!! Если Вы не кадровик и не относитесь ни к одному из перечисленных в части 2 настоящей статьи случаев, то Ваш вопрос остаётся открытым.
Извиняюсь, что всё сплошным текстом, не смогла поставить переносы, даже при попытке изменения поста.
