Уведомление о обработке ПД

Добрый вечер, Юлия.

1)Сотрудничество с интернет-магазином и уведомление Роскомнадзора.

-Исходя из представленной информации, вам скорее всего, не нужно подавать уведомление в Роскомнадзор и регистрироваться как оператор персональных данных

-Ваши действия подпадают под исключение, указанное в договоре: “Не считается нарушением предоставление Исполнителем информации агентам и третьим лицам, действующим на основании договора с Исполнителем, для исполнения обязательств перед Покупателем.” Вы являетесь “третьим лицом, действующим на основании договора с Исполнителем (интернет-магазином)” и используете информацию о покупателях только для исполнения обязательств перед ними в рамках вашего сотрудничества с интернет-магазином (например, для отслеживания заказов, предоставления консультаций и т.п.).

-Согласно Федеральному закону № 152-ФЗ “О персональных данных”, оператором ПД является тот, кто определяет цели и средства обработки персональных данных. В вашем случае, это делает интернет-магазин.

2)Деятельность ВКонтакте и ссылка на интернет-магазин.

-Если вы видите только имена пользователей ВКонтакте и не запрашиваете у них никакие другие персональные данные (например, адреса электронной почты, телефоны и т.п.), то обработка персональных данных не происходит. Имя пользователя в ВК, как правило, не является персональными данными.

-Предоставление ссылки на интернет-магазин само по себе не является обработкой персональных данных. Пользователь сам решает, переходить по ссылке и предоставлять свои данные интернет-магазину или нет.

-Если вы используете информацию о пользователях ВКонтакте (например, их интересы, группы, в которых они состоят) для таргетированной рекламы интернет-магазина, и собираете какие-либо данные, даже косвенно, то это может квалифицироваться как обработка персональных данных, требующая соблюдения требований закона.

- Если вы размещаете в ВКонтакте формы для сбора данных (например, для подписки на рассылку интернет-магазина), то вы становитесь оператором персональных данных и обязаны соблюдать требования закона, в том числе получить согласие на обработку персональных данных.

-Даже если вы не считаете, что являетесь оператором персональных данных в данном случае, не лишним будет разместить на своей странице ВКонтакте краткую информацию о том, что вы соблюдаете требования законодательства о персональных данных и ссылаетесь на политику конфиденциальности интернет-магазина. Это повысит доверие ваших клиентов.

3)Исходя из представленной информации, вам, вероятнее всего, не нужно подавать уведомление в Роскомнадзор и регистрироваться как оператор персональных данных в обоих случаях.

Добрый день. Если ИП при взаимодействии с интернет-магазином собирает, хранит, обрабатывает персональные данные клиентов (например, имена, контактные данные), он становится оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных". В этом случае согласно статье 22 Закона № 152-ФЗ предприниматель обязан направить уведомление в Роскомнадзор о начале обработки персональных данных, если он самостоятельно определяет цели и способы обработки.

Важно: обязанность подачи уведомления возникает при автоматизированной обработке персональных данных. Если обработка осуществляется исключительно без средств автоматизации, например, в бумажном виде и без электронных средств, уведомление не требуется (п. 3 ст. 22 Закона № 152-ФЗ).

Однако, учитывая, что речь о работе через интернет-магазин и поиск клиентов в интернете, скорее всего используются электронные средства обработки данных, что предполагает обязанность зарегистрироваться в качестве оператора и подать уведомление в Роскомнадзор.

Здравствуйте, Юлия!

Нужно ли подавать уведомление о статусе оператора обработки персональных данных?

Согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», операторы, обрабатывающие персональные данные, должны подать уведомление в Роскомнадзор. В вашем случае, если вы осуществляете обработку персональных данных в рамках исполнения договора оказания услуг с интернет-магазином, вы являетесь оператором персональных данных и должны подать соответствующее уведомление.

Рекламируете ИМ в «ВКонтакте», видите только имена пользователей. Нужно ли размещать там документы и будете ли вы оператором ПД?

Если в процессе вашей деятельности вы получаете доступ к персональным данным пользователей (даже если это только имена), вы можете рассматриваться как оператор персональных данных, обрабатывающий эти данные. В этом случае вам необходимо соблюдать требования законодательства о персональных данных, включая необходимость уведомления Роскомнадзора.

Согласно статье 3 ФЗ-152, оператор — это организация или ИП, самостоятельно или совместно с другими определяющая цели и средства обработки персональных данных.

Если вы не определяете цели и способы обработки ПД, а получаете данные от оператора (ИМ) для исполнения договора (оказания услуг), то вы являетесь обработчиком (сторона, обрабатывающая данные по поручению оператора).

В вашем случае интернет-магазин — оператор, вы — обработчик.

Обработчик обязан обеспечить конфиденциальность, безопасность ПД, не разглашать их без согласия оператора и выполнять условия договора.

С 01.01.2021 уведомление операторов о начале обработки ПД больше не требуется. Сейчас оператор обязан вести реестр обработки ПД. Обработчики уведомления не подают.

То есть, если вы только обрабатываете ПД по поручению оператора, уведомлять Роскомнадзор не нужно.

Вы не являетесь оператором персональных данных, а обработчиком. Уведомление в Роскомнадзор подавать не нужно. Ваши обязанности — соблюдать условия договора и обеспечивать конфиденциальность ПД.

Если вы не собираете и не обрабатываете персональные данные (например, не запрашиваете ФИО, паспортные данные, контакты и т.п.), а видите только публичные данные соцсети — вы не являетесь оператором ПД.

Размещение политики конфиденциальности, соглашений и пр. требуется для операторов и обработчиков, которые собирают и обрабатывают ПД.

Если вы не собираете ПД и не являетесь оператором — размещать документы не нужно.

Если в дальнейшем вы начнёте собирать ПД (например, заявки через соцсеть с контактами) — тогда вы становитесь оператором и должны соблюдать закон (вести политику конфиденциальности, уведомлять субъектов ПД и т.п.).

С уважением.