Письмо от Единого центра защиты персональных данных Росконтроль. Что это? , Публикация №472917

В связи с выходом Постановления Правительства РФ от 29 июня 2021г. № 1046 "О ФЕДЕРАЛЬНОМ ГОСУДАРСТВЕННОМ КОНТРОЛЕ (НАДЗОРЕ) ЗА ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ", в срочном порядке уведомляем вас об увеличении риска проведения контрольно-надзорных мероприятий по ….", в отношении соответствия требованиям Федерального закона № 152-ФЗ (c изм. от 24.04.2020) "О персональных данных".

В силу требований законодательства …., в любом случае обязана собирать, хранить, передавать и использовать персональных данные своих текущих и уволенных сотрудников, включая руководителя организации, которым является ……., а так же клиентов, партнеров и других физических лиц, то есть вести их обработку. В связи с этим, ваша организация признается оператором персональных данных, как и любая другая действующая организация или ИП, согласно cтатье 3 Федерального закона № 152-ФЗ (c изм. от 24.04.2020) "О персональных данных".

На 11.10.2021 в…. должны быть приняты организационно-технические меры по соответствию требованиям 152-ФЗ "О персональных данных" (в ред. от 24.04.2020), разработаны документы по защите персональных данных и, при необходимости, направлено уведомление об обработке персональных данных в территориальное отделение Роскомнадзора.

Использование данных руководителя, работников, клиентов и иных физических лиц в профессиональной деятельности (фамилия, имя, отчество, адрес, паспортные данные, ИНН, номер телефона), ведение кадрового и бухгалтерского учета, заключение и оформление договоров, сбор анкет (резюме) кандидатов на работу, направление третьим лицам (органам) списков сотрудников при оформлении им медицинских полисов, перечисление денежных средств на зарплатные счета в банк, предоставление в военный комиссариат списков военнообязанных сотрудников, сбор и использование персональных данных клиентов, осуществление # Удалено # , ведение журнала контрольно-пропускного пункта и т.д. в соответствии с п.3 ст. 3 Федерального закона №152-ФЗ является обработкой персональных данных.

После проверки по ИНН: ….. в общедоступном реестре операторов персональных данных Роскомнадзора, запись о……. не была обнаружена, или содержит неполные сведения, что является достаточным поводом для привлечения внимания инспектора Роскомнадзора, в соответствии со ст.23, ч.5 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 24.04.2020) "О персональных данных".

Основанием для проведения внеплановой проверки могут являться результаты проведения контрольных мероприятий без взаимодействия с ….., согласно постановлению Правительства Российской Федерации от 29 июня 2021г. № 1046.

Отсутствие необходимых мер при проверке может повлечь за собой наложение административного штрафа до 5 000 руб. по ст.19.7 КоАП РФ и до 6 000 000 руб. по ст. 13.11 КоАП РФ, в зависимости от количества выявленных нарушений при проведении контрольно-надзорных мероприятий.

Так как своими силами в установленные Федеральным Законом сроки Вы не устранили изложенные нарушения, уполномоченному представителю ….. предлагается в течение 1 (одного) рабочего дня с момента направления данного уведомления, получить меры поддержки и уточнить интересующие вопросы в области действия Федерального закона № 152-ФЗ (c изм. от 24.04.2020) "О персональных данных".

В случае необходимости, Вам окажут помощь в разработке комплекта документов, согласно требованиям нормативно-правовых актов и актуализации данных в реестре операторов персональных данных Роскомнадзора. Получить консультацию и справочные материалы, вы можете на сайте rkn.moscow , или нажав на кнопку "Получить поддержку".