Важно знать - изменения в законодательстве по защите персональных данных и требования к операторам.

Сегодня на почту пришло странное письмо из "Росконтроль". По виду, конечно, похоже на спам, так как сразу предлагают консультацию, но хотелось бы прояснить эту ситуацию. Нужно ли действительно что-то делать или просто пытаются навязать ненужные услуги? Везде заменил на "ФИО" и номер ИНН убрал Направление информации о необходимости принятия мер по защите персональных данных, согласно Федеральному закону № 152-ФЗ (в ред. от 29.07.2017) Уважаемый (ая) "ФИО"! В связи с выходом Постановления правительства от 13.02.2019 № 146 “Об утверждении Правил организации и осуществления государственного контроля и надзора за обработкой персональных данных”, в срочном порядке уведомляем вас о увеличении риска подвести свою организацию ИП "ФИО" под проверку и последующий штраф, в отношении соответствия требованиям Федерального закона № 152-ФЗ (в ред. от 29.07.2017) "О персональных данных". В силу требований законодательства ИП "ФИО", в любом случае обязана собирать, хранить, передавать и использовать персональных данные своих текущих и уволенных сотрудников, клиентов, партнеров и других физических лиц, то есть вести их обработку. В связи с этим, ваша организация признается оператором персональных данных, как и любая другая действующая организация или ИП, согласно Статье 3 Федерального закона № 152-ФЗ (в ред. от 29.07.2017) "О персональных данных". На 02.10.2019 в ИП "ФИО" должны быть приняты организационно-технические меры по соответствию требованиям 152-ФЗ "О персональных данных" (в ред. от 29.07.2017), разработаны документы по защите персональных данных и при необходимости, направлено уведомление об обработке персональных данных в территориальное отделение Роскомнадзора. Почему вы оператор персональных данных? Использование данных руководителя, работников, клиентов и иных физических лиц в профессиональной деятельности (фамилия, имя, отчество, адрес, паспортные данные, ИНН, номер телефона), ведение кадрового и бухгалтерского учета, заключение и оформление договоров, сбор анкет (резюме) кандидатов на работу, направление третьим лицам (органам) списков сотрудников при оформлении им медицинских полисов, перечисление денежных средств на зарплатные счета в банк, предоставление в военный комиссариат списков военнообязанных сотрудников, сбор и использование персональных данных клиентов, осуществление видеонаблюдения, ведение журнала контрольно-пропускного пункта и т.д. в соответствии с п.3 ст. 3 Федерального закона №152-ФЗ является обработкой персональных данных Ст. 22 152-ФЗ освобождает определенные виды организаций только от подачи уведомления, но никак не от разработки необходимых документов в соответствии со ст.18.1. После тщательной проверки по ИНН: "номер ИНН", ИП "ФИО" не была обнаружена в общедоступном реестре операторов персональных данных Роскомнадзора по адресу: https://pd.rkn.gov.ru/operators-registry/operators-list/ что является достаточным поводом установления Роскомнадзором систематического наблюдения за деятельностью организации, в соответствии со ст.18.1 и ст.22, ч.1. Федерального закона № 152-ФЗ "О персональных данных (в ред. от 29.07.2017), и может повлечь за собой наложение административного штрафа, общей суммой до 300 000 руб., в зависимости от количества выявленных нарушений при проведении проверки (в соответствии со ст. 13.11 КоАП РФ). Так как своими силами в установленные законом сроки Вы не устранили изложенные нарушения, вам предлагается в течение 5 (пяти) рабочих дней с момента направления данного уведомления, получить бесплатную консультацию и уточнить все интересующие вас вопросы в области действия закона № 152-ФЗ (в ред. от 29.07.2017). В случае необходимости - заключить договор на разработку комплекта документов, согласно требованиям закона и актуализацию данных в реестре Роскомнадзора. Получить консультацию и договор, вы можете оставив заявку на сайте: 152. росконтроль. Москва или нажав на кнопку "Получить консультацию".